Найти юриста / адвоката / эксперта
Фонограммы или видеофонограммы, содержащие доказательственную информацию, как правило, передаются органам расследования на оригинальном носителе (при наличии такой возможности). Таким носителем может быть сменная карта памяти или встроенная память устройства звукозаписи (передается вместе с устройством).
И для этого есть основания. Имея оригинальный носитель, гораздо легче подтвердить достоверность записанной информации с использованием современных средств и методов судебной фоновидеоскопической экспертизы (с оговоркой – не во всех лабораториях они имеются и не все эксперты умеют их эффективно использовать).
Но есть и риски. Оригинальный носитель и записанные на нем данные могут быть утрачены или повреждены в результате неумелого обращения или даже преднамеренных действий.
Поэтому перед передачей такого носителя рекомендуется создать его образ с помощью специальных программ, в т.ч. свободно распространяемых, которые можно найти в интернете.
Почему именно образ, а не обычное копирование файлов?
Образ носителя позволяет сохранить не только сами «целевые» файлы, но информацию о том, где они физически находились на носителе, а при необходимости и восстановить носитель со всей информацией. Имея образ носителя, можно установить: хронологию появления файлов на носителе, факты удаления файлов или модификации содержащейся в них информации.
Оказать помощь в создании подобного образа может не только специалист в области видеозвукозаписи, но и грамотный айтишник. Естественно, лучше сопроводить данное действие составлением заключения специалиста, в котором будут отражены: краткое описание носителя и его содержимого и суть проводимых специалистом операций. Сохранять файл с образом следует на неперезаписываемом носителе — оптическом диске.
И, забыл сказать, следует обязательно вычислить контрольную сумму файла с образом и занести ее в заключение.
Рейтинг публикации:
«
Уважаемый Герман Николаевич, а существуют-ли гарантии неизменности созданного образа? неужели его невозможно отредактировать так, что потом будут обнаружены расхождения с оригиналом, либо при восстановлении оригинала из такого образа, окажется, что первичный и восстановленный экземпляры «не совсем совпадают»?
Существуют-ли вообще гарантии того, что метаданные каких-либо файлов соответствуют действительности, или всегда есть определённые «допущения»?
Спрашиваю не из праздного любопытства, т.к. мне доводилось видеть «заключения экспертов», которые проводили исследования и «опыты» на образе HDD, который, судя по дате создания файла, был создан ещё ДО изъятия оригинала у подозреваемого, а сам оригинал «неожиданно пришел в негодность».
В суде эксперт немного «вспотел», но на следующий день притащил справку о том, что в его компьютере оказывается неправильно была выставлена дата, и он уже понёс за это дисциплинарное наказание, и суд счёл этот бред вполне достаточным объяснением.
Уважаемый Иван Николаевич,
1) Вы, вероятно, имеете в виду КТЭ. Собственно, изменить образ, преследуя задачи модификации аудио-или видеоинформации, практически невозможно. Для этого нужно восстановить данные из образа, изменить их, затем опять «собрать» образ. Но это будет несложно заметить по изменению контрольной суммы файла, если она была вычислена и занесена в протокол осмотра/изъятия/т.п. Но цель создания образа в фоновидеоскопической экспертизе, все таки, более узкая — сохранения максимум информации о файле и носителе с целью последующего использования в подтверждении достоверности записанной информации.
«Дата создания» файла с образом или сигналом является неинформативной. По сути это дата НЕ формирования файла при съемке/записи, а дата его появления на данном конкретном носителе. Если я, например, скопирую для проведения (исследования) файл с образом с одного носителя на другой, то «Дата создания» изменится на текущее системное время ПК. В некоторых операционных системах (например, в цифровых фотокамерах и т.п. девайсах, но не смартфонах) «Даты создания» вообще не существует и она появляется при экспорте записанных данных из такой системы в ОС Windows. Поэтому ориентироваться следует на «Дату изменения» файла, которая отражает время последнего вмешательства в содержание файла и при копировании файла с одного носителя на другой не изменяется.
Следует также учитывать, что «Дата изменения/создания» одного и того же файла на одном и том же носителе, но на ПК, находящихся в разных временных поясах будет различаться.
2) Метаданные, в части временных атрибутов, изменить не представляет труда.
Уважаемый Герман Николаевич, благодарю за разъяснение!
Уважаемый Иван Николаевич, https://www.business-gazeta.ru/news/366254 век живи, век учись. Ранее я вообще думал что такого быть не может…
Уважаемый Герман Николаевич, спасибо за столь полезное информирование. Утрата оригинала для получения «выговора», с тем, чтобы потом получить либо на лапу, либо звездочку или повышение в должности — будет сделана по счёту раз.
У меня сейчас в арбитраже идёт дело, в котором необходимо будет подтвердить дату видеосъемки: не ранее этой даты и подлинность съёмки без монтажа. Для подтверждения даты по моему наущению в камеру была названа дата и представлена газета с датой.
Если не будут достигнуты договоренности по иному урегулированию спора, то без проведения такой экспертизы не обойтись. В связи с чем к Вам вопрос: «В случае необходимости проведения такой экспертизы, если она возникнет, могу я обратиться к Вам?»
Уважаемый Евгений Алексеевич, всё верно сделали. Еще бывает полезным при съемке в помещении:
— попадание в кадр часов и настенных календарей;
— окон с проникающим с улицы светом светом;
— прямое упоминание в разговоре даты съемки или иных, например: «я встречался Вами неделю назад, 29-го?»
Если съемка идет на улице, то очень хорошим помощником может быть солнце (высота и азимут) или «нетипичные» действия — ремонт дороги и др, установить время проведения которых можно подтвердить иными документами.
Обращайтесь, помогу, чем смогу.
Уважаемый Герман Николаевич, спасибо! (handshake)
Уважаемый Герман Николаевич, благодарю за ценную информацию!