Исследуем съёмный носитель: содержимое, удалённые файлы, метаданные, следы подключений и признаки изменения данных. Восстанавливаем информацию и оформляем выводы для суда.
Помогаем тем, чей спор касается содержимого съёмного носителя или фактов копирования данных.
Заключение, вопросы эксперту и письмо для суда по содержимому носителя.
Установление фактов копирования корпоративных данных на съёмные носители.
Исследование изъятых носителей по определению суда или постановлению органа.
Защита интересов при утрате данных или споре о содержимом носителя.
Выбор зависит от стадии спора и задачи. Поможем определиться на бесплатной консультации.
Суд назначил исследование накопителя по вашему делу.
Заключение эксперта как самостоятельное доказательство.
Нужно восстановить данные или проверить, что записывалось.
Восстановленные файлы и следы копирования.
Заключение по накопителю вызывает сомнения в полноте.
Оценка методики и основание для повторной экспертизы.
Экспертиза флешки отвечает на вопросы о содержимом носителя, удалённых файлах, времени записи и следах подключений.
Принимаем носитель по акту, фиксируем его тип, объём и серийный номер.
Создаём криминалистическую копию, исследуем файловую систему, удалённые данные и метаданные.
Документируем находки с хешированием и фиксируем состав восстановленных файлов.
Готовим заключение по требованиям закона, при необходимости эксперт выступает в суде.
Файлы, документы, изображения и архивы на носителе.
Остаточную информацию и возможность её восстановления.
Даты создания, изменения и копирования файлов.
Структуру данных и следы форматирования.
Повреждения контроллера и памяти, работоспособность носителя.
Устройства, к которым подключался носитель.
Следы перезаписи, очистки и подмены данных.
Источник записи и признаки копирования с других носителей.
Точные вопросы формулируем под предмет спора. Частые примеры:
Определение суда, документы по спору и сведения о владельце носителя.
Флешка или карта памяти, а при наличии её образ и связанная с ней техника.
Копия памяти, снятая напрямую, если устройство не определяется системой.
Данные из свободных областей и скрытых разделов на новом носителе.
Что и когда записывалось на накопитель и куда переносилось.
Тот ли это накопитель, что указан в деле, по служебным идентификаторам.
Разбор выводов простым языком для правовой позиции.
Память без движущихся частейУ флеш-накопителей своя логика хранения, поэтому обычные приёмы восстановления тут не работают.
Выравнивание износаУчитываем, что контроллер сам переносит данные, и старые копии могут сохраниться в неожиданных местах.
Сгоревший контроллерЧитаем память напрямую, когда накопитель не определяется системой.
Подмена накопителяПроверяем, тот ли это носитель, что указан в деле, по служебным идентификаторам.
Следы копированияУстанавливаем, что и когда записывалось на накопитель и куда переносилось.
Скрытые разделыИщем области, не видимые обычными средствами операционной системы.
Опись и возвратНоситель принимаем по описи, опечатываем и возвращаем в том же виде.
Честная оценка шансовДо начала работ говорим, что вероятнее всего удастся достать, а что нет.
Что анализируемФайлы и метаданные, логи, репозитории, базы данных, конфигурации, историю изменений и исходный код.
Что фиксируемДату и источник данных, целостность материалов, признаки изменений и связи между файлами.
Какие средстваАппаратные средства копирования носителей, ПО восстановления данных и анализа файловых систем.
ВоспроизводимостьРаботаем по проверяемым методикам, чтобы выводы можно было перепроверить.
Точную оценку даём после изучения материалов. На стоимость и срок влияют:
Стандартные сроки или ускоренное проведение экспертизы по договорённости.
Объём и состояние носителя, степень повреждений и необходимость восстановления.
Число носителей, объём восстанавливаемых данных и поставленных вопросов.
Стоимость зависит от объёма материалов и поставленных вопросов.
| Параметр | Значение |
|---|---|
| Стартовая цена | от 25 000 ₽*Для задач небольшого объёма |
| Типовой бюджет | 25 000–80 000 ₽*В зависимости от сложности исследования |
| Когда дороже | повреждения, восстановление данных, RAID-массивы. |
Точную стоимость и состав работ согласуем после изучения материалов.
* Цены указаны ориентировочно и не являются публичной офертой. Окончательная стоимость зависит от объёма материалов и вопросов: уточните её у оператора по телефону 8 (499) 348-18-43 или в заявке.
Профильное образование, аккредитация и опыт участия в судебных заседаниях.
Судебная криминалистика, ЭЦП, переписка
Специализация
Работает по вопросам
Дипломы и сертификаты предоставляем для суда
Экспертиза ПО, качества разработки и соответствия ТЗ
Специализация
Работает по вопросам
Кейсы с участием
Заимствование исходного кодаЭкспертиза мобильного приложенияНедоделки сайта по договоруРецензия на компьютерную экспертизуДипломы и сертификаты предоставляем для суда
Доказательный формат: компания, сфера, тип задачи, год, что делали и результат. Часть проектов раскрываем обезличенно из-за NDA.
Обратились для оценки качества разработанного нами ПО для управления спутниками.
Провели экспертизу системы безопасности предприятия, эксперты выявили уязвимости.
Исследование программного обеспечения в рамках договорного спора, подготовлено заключение.
Из-за них слабеет доказательная база. Поможем их избежать ещё на этапе оценки.
Продолжали записывать файлы на носитель после возникновения спора.
Форматировали флешку в попытке восстановить доступ.
Пытались восстановить данные бытовыми программами.
Затянули с обращением: данные успели перезаписать.
Неверно сформулировали вопросы эксперту.
Не приложили договор и техническое задание.
Пришлите материалы, оценим перспективы и подскажем формат экспертизы. Бесплатно.
Вы можете оставить заявку и мы вам перезвоним!
Можно не описывать всё подробно. Прикрепите договор, ТЗ, заключение эксперта или определение суда, мы скажем, какие материалы нужны и возможна ли экспертиза.