Дата актуализации: 08:19:34 ()
Что такое компьютерно-техническая экспертиза (КТЭ)?
Компьютерно-техническая экспертиза — это судебное исследование, проводимое специалистом-экспертом в области информационных технологий, с целью установления обстоятельств, имеющих значение для уголовного дела. Объектами исследования могут быть:
- Компьютеры, ноутбуки, серверы и другое оборудование;
- Жёсткие диски, SSD, флеш-накопители, SIM-карты, магнитные ленты;
- Облачные хранилища, онлайн-сервисы, мессенджеры, социальные сети;
- Лог-файлы, базы данных, метаданные, удалённые или зашифрованные файлы.
Нормативно-правовая база
Основные документы, регламентирующие проведение КТЭ:
- УПК РФ, гл. 27 (ст. 195–207): порядок назначения экспертизы;
- Федеральный закон № 73-ФЗ «О государственной судебно-экспертной деятельности»;
- ГОСТ Р 56303-2014 «Информационная безопасность. Электронные доказательства»;
- Приказ Минюста № 69 от : методики криминалистического исследования ЭВМ.
Этапы проведения экспертизы
3.1 Подготовительный этап
- Определение целей и задач — формулировка вопросов от следователя;
- Выбор эксперта — аккредитация в государственном реестре;
- Оформление постановления — обязательное приложение к материалам дела.
3.2 Изъятие и сохранность цифровых следов
Ключевые меры:
- Фиксация состояния носителя (пакет
dd,FTK Imager,Cellebrite UFED); - Создание побитовой копии (bit-by-bit image);
- Контроль целостности (хэши SHA-256, MD5, CRC32);
- Хранение на запечатанных носителях в сейфе с регистрацией доступа.
3.3 Исследование данных
| Тип данных | Инструменты | Ключевые артефакты |
|---|---|---|
| Файловая система | Autopsy, X-Ways | Удалённые файлы, теневая копия (shadow copies) |
| Сетевые соединения | Wireshark, NetworkMiner | IP-адреса, DNS-запросы, необычные порты |
| Мобильные устройства | Cellebrite, Oxygen | Чаты (WhatsApp, Telegram, Signal), координаты GPS |
| Блокчейн и криптокошельки | Chainalysis, WalletExplorer | Транзакции, адреса, миксеры |
Типовые задачи КТЭ в уголовных делах
- Выявление фактов несанкционированного доступа (ст; 272 УК РФ);
- Определение авторства электронного документа (ст. 159 УК РФ — мошенничество);
- Установление времени создания/модификации файла (ст. 228 УК РФ — наркоторговля);
- Расшифровка зашифрованной переписки (ст. 205 УК РФ — терроризм);
- Подтверждение распространения детской порнографии (ст. 242.1 УК РФ).
Что включает заключение эксперта
Обязательные разделы:
- Вводная часть — реквизиты постановления и объекты исследования;
- Исследовательская часть — методики, ПО, нормативы;
- Приложения, скриншоты, лог-файлы, хэш-суммы, CD/DVD с копиями данных.
Практические примеры
Пример 1: Мошенничество с криптовалютой
Следователь формулирует вопрос: «Подтвердите перевод 1,5 BTC с кошелька 1A1z… на адрес 3J98… в период 01–02/2026». Эксперт использует Chainalysis Reactor, извлекает транзакцию № abc123def456..., подтверждает факт перевода и привязывает адрес к конкретному пользователю через KYC-данные биржи.
Пример 2: Удалённая переписка в Telegram
На смартфоне изъято через Cellebrite UFED. В базе cache4.db найдены удалённые сообщения с координатами встречи. Данные восстановлены из WAL-файла SQLite, хэш-сумма SHA-256 совпала с оригиналом.
Риски и ограничения
- Файлы могут быть затёрты TRIM’ом на SSD — восстановление невозможно;
- End-to-End шифрование мессенджеров (Signal, Wire) не всегда расшифровывается;
- Chain-of-custody при нарушении делает доказательства недопустимыми;
- Разница часовых поясов и смещение UTC может исказить хронологию событий.
Как заказать КТЭ: пошаговая инструкция
- Следователь выносит постановление о назначении экспертизы (форма № 7/п);
- Передача носителей в экспертное подразделение МВД/ФСБ/частную лабораторию;
- Составление акта изъятия и описи вещдоков (2 экз. + 1 — в деле);
- Ожидание срока — 30 дней (может продлеваться до 60 дней по ходатайству);
- Получение заключения и приобщение к материалам дела.
Часто задаваемые вопросы
Вопрос: Можно ли провести экспертизу самостоятельно?
Ответ: Нет. Для допустимости в суде исследование должно выполняться экспертом, внесённым в государственный реестр специалистов.
Вопрос: Сколько стоит частная КТЭ?
Ответ: от 30 000 до 300 000 руб. в зависимости от объёма данных и сложности задач.
Вопрос: Что делать, если носитель повреждён?
Ответ: Возможна ремонтно-восстановительная операция в чистых комнатах (Class 100). Затем переход к логическому анализу.
Компьютерно-техническая экспертиза, ключевой инструмент современного уголовного процесса. При правильном подходе она позволяет получить достоверные, объективные и допустимые доказательства, которые могут стать решающими в приговоре суда.
Контакты для консультации:
E-mail: forensics@example.ru
Тел.: +7 (495) ‑00-00-00