Компьютерная экспертиза
Поиск криминалистически значимой информации. Исследование программного обеспечения на компьютерах и смартфонах.
Стоимость
25 000 – 45 000 ₽
9 из 10 заказчиков укладываются в этот диапазон. Однако стоимость может быть выше, если заказ сложный или материалов очень много.
Срок
8 – 16 дней
Специалисты направления (1)
Скачайте информационное письмо для представления в суд
Соответствие срокам и
процессуальным требованиям
Квалифицированные эксперты с подтверждённым стажем
Работаем через ЭДО Контур.Диадок
Что устанавливает экспертиза
Компьютерная экспертиза исследует информацию на компьютерах, ноутбуках, серверах, телефонах, планшетах, флешках, жёстких дисках и других носителях, а также программы и сами устройства. Она извлекает данные, которые не видны обычному пользователю, восстанавливает удалённое, когда это возможно, и устанавливает, что и когда происходило на устройстве.
Есть ли на устройстве нужная переписка или файлы? Найдём сообщения, документы, фото и видео, в том числе скрытые, зашифрованные и удалённые.
Подлинны ли скриншоты? Сравним скриншоты переписки с данными на устройстве, где она велась.
Можно ли восстановить удалённое? Попробуем восстановить файлы и сообщения — результат зависит от устройства и прошедшего времени.
Когда создан и изменён файл? Исследуем метаданные и служебные записи файловой системы.
Был ли несанкционированный доступ? Выявим следы входа в систему, удалённого управления и вредоносных программ.
Что делал пользователь? Установим, какие программы запускались, какие сайты посещались и под какими учётными записями велась работа.
Направления экспертизы
Ниже — основные задачи компьютерной экспертизы. Примеры ситуаций условные, а вопросы можно взять за основу и уточнить вместе с экспертом.
Переписка в мессенджерах и подлинность скриншотов
Скриншот — это просто изображение, его легко отредактировать. Надёжнее исследовать устройство, на котором велась переписка: эксперт извлечёт сообщения из памяти телефона или компьютера, установит даты, отправителей и сравнит их со скриншотами. Если спор идёт о смысле написанного, нужна лингвистическая экспертиза.
Вопрос эксперту. «Имеется ли в памяти представленного телефона переписка между указанными абонентами за указанный период? Соответствует ли её содержание представленным скриншотам?»
Восстановление удалённых данных
Удалённые файлы и сообщения иногда сохраняются в памяти устройства, пока их не перезапишут новые данные. Эксперт исследует носитель и восстанавливает то, что сохранилось. Результат зависит от типа носителя, шифрования, настроек мессенджера и того, сколько времени устройством пользовались после удаления, поэтому гарантировать его заранее нельзя.
Вопрос эксперту. «Имеются ли на накопителе представленного ноутбука ранее удалённые файлы? Если да, каковы их названия, содержание и сведения о датах создания, изменения и удаления?»
Поиск информации и утечки документов
Эксперт ищет на устройствах файлы по ключевым словам или по образцам документов — в том числе скрытые, зашифрованные и удалённые, — и устанавливает, когда они появились, изменялись и куда копировались. Такие исследования нужны в делах об утечке коммерческой тайны, клиентских баз и служебной информации.
Вопрос эксперту. «Имеются ли в памяти компьютера файлы, содержащие информацию из представленных образцов документов? Если да, каковы сведения о датах их создания, изменения, копирования на внешние носители и отправки?»
Даты создания и изменения файлов
Метаданные документа и служебные записи файловой системы показывают, когда файл создан, изменён, распечатан и кто указан его автором. Это помогает в спорах о договорах и документах, подготовленных «задним числом». Метаданные можно изменить, поэтому эксперт сопоставляет несколько независимых источников. Если спор идёт о дате бумажного документа, нужна экспертиза давности документа.
Вопрос эксперту. «Каковы сведения о датах создания, изменения и последнего сохранения файла „…“ на представленном компьютере? Имеются ли признаки изменения этих сведений?»
Несанкционированный доступ и вредоносные программы
Эксперт ищет следы входа в систему под чужими учётными записями, удалённого управления, установки вредоносных программ, изменений настроек и журналов. Это нужно, когда с компьютера ушли деньги или данные, а владелец утверждает, что не совершал этих действий.
Вопрос эксперту. «Имеются ли на представленном компьютере программы удалённого доступа или вредоносные программы? Имеются ли следы удалённого управления компьютером в указанный период?»
Действия пользователя и посещение сайтов
По журналам системы, истории браузера и служебным записям программ эксперт устанавливает, когда включался компьютер, какие программы запускались, какие сайты посещались и под какой учётной записью велась работа. Кто именно сидел за компьютером, эксперт не устанавливает — это доказывается другими средствами.
Вопрос эксперту. «Имеются ли в памяти компьютера сведения о посещении интернет-ресурсов в указанный период? Если да, каковы даты, время и заголовки просмотренных страниц? Под какими учётными записями велась работа?»
Телефоны и планшеты
Из памяти телефона эксперт извлекает сведения о вызовах, SMS, контактах, переписке в мессенджерах, фотографиях и видео, установленных приложениях. Записи разговоров, найденные на телефоне, при необходимости исследуются в рамках фоноскопической экспертизы.
Вопрос эксперту. «Имеются ли в памяти представленного телефона сведения о входящих, исходящих и пропущенных вызовах и SMS-сообщениях за указанный период? Если да, каковы они?»
Что можно восстановить
Шансы восстановить удалённые данные заранее не известны. Ориентироваться можно так:
| Данные | Шансы | От чего зависят |
|---|---|---|
| Файлы на жёстком диске | Часто удаётся восстановить | Перезаписаны ли они новыми данными после удаления |
| Файлы на SSD и флешках | Ниже, чем на жёстком диске | Технологии очистки памяти, которые современные накопители выполняют автоматически |
| Переписка в мессенджерах | По-разному | Мессенджер, настройки хранения и резервного копирования, шифрование, время после удаления |
| Фото и видео на телефоне | Нередко сохраняются | Корзина приложений, кэш, облачные копии, связанные с телефоном |
| История браузера и журналы | Часто сохраняются частично | Настройки браузера и системы, очистка истории |
| Зашифрованные данные | Только при наличии ключа | Известен ли пароль или ключ шифрования |
Главное правило: после удаления не пользуйтесь устройством и не устанавливайте программы для самостоятельного восстановления — каждое действие может перезаписать нужные данные.
Как сформулировать вопросы
Вопросы компьютерной экспертизе зависят от обстоятельств дела и представленных устройств, поэтому их лучше заранее согласовать с экспертом. Ниже — примеры удачных формулировок и типичные ошибки.
Примеры вопросов
| Задача | Пример вопроса |
|---|---|
| Поиск по ключевым словам | Имеются ли в памяти (перечень устройств) файлы, в том числе скрытые, зашифрованные и ранее удалённые, содержащие ключевые слова (перечень)? Если да, скопировать их на внешний носитель и указать сведения о датах создания и последнего сохранения |
| Поиск по образцам | Имеются ли в памяти файлы, содержащие информацию из представленных копий документов? Если да, скопировать их и указать сведения о датах создания и сохранения |
| Интернет | Имеются ли сведения о посещении интернет-ресурсов (всех или из перечня)? Если да, указать даты, время и заголовки просмотренных страниц |
| Переписка | Имеются ли сведения о переписке в мессенджерах (перечень: WhatsApp, Telegram и т. д.)? Если да, предоставить её на внешнем носителе |
| Учётные записи | Имеются ли сведения об учётных записях, используемых в указанных программах и на интернет-ресурсах? |
| Телефон и SIM-карта | Имеются ли сведения о входящих, исходящих и пропущенных вызовах, SMS-сообщениях, записях телефонной книги? Если да, предоставить их |
Типичные ошибки
| Неудачный вопрос | Почему | Как лучше |
|---|---|---|
| «Какие программы установлены на компьютере?» | Слишком широкий: на компьютере тысячи программных компонентов | «Установлены ли программы (перечень)? Каковы их версии и даты установки?» |
| «Является ли программа контрафактной?» | Контрафактность — правовая оценка | «Имеются ли признаки модификации программы или обхода её средств защиты?» |
| «Кто правообладатель программы?» | Устанавливается документами, а не исследованием компьютера | «Какие сведения о разработчике содержатся в программе?» |
| «Какой ущерб причинён правообладателю?» | Это вопрос оценки и права, а не компьютерной экспертизы | Ущерб определяет оценщик или суд |
| «Кто пользовался компьютером?» | Эксперт не устанавливает личность человека за клавиатурой | «Под какими учётными записями и в какое время велась работа?» |
Чего эксперт не делает
Не получает доступ к чужим устройствам и аккаунтам без законных оснований — исследуются только устройства, предоставленные владельцем, с его согласия или по решению суда или следователя;
не запрашивает данные у операторов связи, банков и интернет-сервисов — это делают суд и следствие;
не устанавливает, кто физически работал за устройством, — только учётные записи и время работы;
не даёт правовую оценку — например, о контрафактности программ или виновности в неправомерном доступе.
Материалы и устройства
Исследуем компьютеры, ноутбуки и серверы, жёсткие диски и твердотельные накопители, флешки и карты памяти, оптические диски, телефоны, планшеты и другие устройства. Мы работаем только с устройствами, предоставленными законно: принадлежащими вам, переданными с согласия владельца или по решению суда или следователя.
| Устройство | Как лучше предоставить |
|---|---|
| Компьютер или ноутбук | Устройство целиком или снятый накопитель, пароль от учётной записи |
| Телефон или планшет | Устройство с зарядкой, пароль или графический ключ, сведения об облачных аккаунтах |
| Флешки, диски, карты памяти | Сам носитель без попыток восстановления данных |
| Серверы и корпоративные системы | Копия данных или доступ, предоставленный ответственным лицом организации |
| Скриншоты и распечатки | Как дополнение к устройству — сами по себе они не позволяют проверить подлинность |
Как сохранить данные до экспертизы
Не пользуйтесь устройством после удаления нужных данных — новые файлы могут их перезаписать;
не устанавливайте программы для восстановления и не сбрасывайте настройки;
переведите телефон в авиарежим, чтобы данные нельзя было удалить удалённо, и держите его заряженным;
запишите пароли и сведения об аккаунтах — без них доступ к данным может оказаться невозможным.
Опишите устройство и задачу — эксперт подскажет, что можно найти или восстановить и как правильно передать устройство. Предварительная оценка бесплатна.
Оставить заявкуКак проводится экспертиза
-
Консультация и вопросы
Расскажите о задаче и устройстве. Эксперт оценит, на какие вопросы можно ответить, какие данные нужны для доступа, и поможет сформулировать вопросы.
-
Приём материалов
Эксперт фиксирует состав и состояние устройств, при необходимости опечатывает их. При судебной экспертизе эксперт предупреждается об уголовной ответственности за дачу заведомо ложного заключения по ст. 307 УК РФ.
-
Копирование данных
С носителей снимаются точные копии с контролем целостности, и дальнейшее исследование ведётся с копиями, чтобы исходные данные не изменились.
-
Исследование
Эксперт извлекает и анализирует данные специализированными программами: ищет файлы и переписку, восстанавливает удалённое, исследует метаданные, журналы и следы действий пользователя.
-
Заключение
Эксперт отвечает на поставленные вопросы и обосновывает выводы в исследовательской части. При необходимости он даёт пояснения в суде.
Если экспертизу назначает суд, к ходатайству можно приложить наше гарантийное письмо:
Гарантийное письмо о проведении судебной экспертизы СкачатьМетодики и рецензии
Научные статьи и методики по направлениям цифровой экспертизы:
Научные статьи и методики по компьютерной экспертизе Исследования Читать Научные статьи и методики по видеотехнической экспертизе Исследования Читать Научные статьи и методики по фоноскопической экспертизе Исследования Читать
Если по делу уже есть заключение эксперта и вы сомневаетесь в его выводах, мы подготовим рецензию:
Рецензия на компьютерную экспертизу Услуга Подробнее
Частые вопросы
Можно ли восстановить удалённую переписку в WhatsApp или Telegram?
Как доказать, что скриншот переписки подлинный?
Можно ли установить, кто работал за компьютером?
Можно ли установить дату создания документа на компьютере?
Можно ли исследовать чужой телефон или аккаунт?
Нужно ли сообщать пароль от устройства?
Как понять, был ли взломан мой компьютер или аккаунт?
Не согласен с заключением другого эксперта. Что делать?
Если вашего вопроса нет в списке, просто задайте его нам, через форму обратной связи. Мы ответим в течение 1 рабочего дня
Оставить заявкуСильная экспертиза
Выверенные решения
Мы не просто проводим экспертизы. Мы даём судам, гражданам и организациям единственное, что имеет значение — достоверный ответ.
Бюро привлекает к производству экспертиз более 15 экспертов, в том числе четырёх кандидатов наук. Компетенция экспертов подтверждена дипломами о высшем образовании, свидетельствами и удостоверениями соответствующей специальности.
Шаблонных решений не существует. Каждое дело мы разбираем с нуля, потому что детали имеют значение — особенно в суде. Специалисты нашей организации обладают значительным опытом, что позволяет нам эффективно работать во благо правосудия. Какую бы услугу вы ни выбрали, вы можете быть уверены в профессионализме и надежности наших специалистов.
Подробнее о бюро
Айсель Гулиева
Следователь отдела СУ МУ МВД России «Бийское»
Юлия Визик
2022 г.
Обратилась за рецензией на экспертизу. Хочу выразить большую благодарность за проделанную работу. Выполнено очень профессионально, все регламенты соблюдены. Спасибо Вам за ваш профессионализм. Рекомендую на все 100%.
Дима Х.
22 июля 2024
Здравствуйте. Долго строили планы с любимой, чтобы сразу после свадьбы в новую квартиру. Там нас ждал подарок от застройщика: пол кривой, балкон не закрывается, обои отклеиваются, в штукатурке трещины. Проблемы удалось решить только через суд. Благодаря опытным в этом профиле экспертам Бюро экспертиз Решение. Советую!
Милена Мирошниченко
Адвокатский кабинет, г. Орёл
Анна Маевская
Юрист, г. Бийск
Ольга
20 января 2025
Обращалась в бюро экспертиз за услугой по рецензированию заключения почерковедческой экспертизы. Рецензия впечатлила полнотой, обстоятельностью, каждый довод сопровождался ссылкой на литературный источник. Рецензия была выполнена в оговоренный срок. Ответственность и квалификация Юрия Сергеевича вызывает уважение. Спасибо за отличную работу!
Смежные виды исследований
Обсуждение
Нет времени на
ожидание экспертизы?
Заполните короткую форму, мы выполним приоритетную
экспертизу с соблюдением методики и процессуальных
требований — срок менее 72 часов
Заполните короткую форму, мы выполним приоритетную экспертизу в сжатые сроки
мин
