sudexpertТеория и практика судебной экспертизыTheory and Practice of Forensic Science1819-27852587-7275The Russian Federal Centre of Forensic Science10.30764/1819-2785-2025-1-11-22sudexpert-863Research ArticleМЕТОДЫ И СРЕДСТВАMETHODS AND TOOLSУничтожение цифровых следов при сокрытии преступления как вызов судебной экспертологииDestruction of Digital Traces when Concealing a Crime as a Challenge to Forensic Sciencehttps://orcid.org/0000-0001-9440-5102УсовА. И.UsovA. I.

Усов Александр Иванович – д. юр. н., профессор, заслуженный юрист Российской Федерации, первый заместитель директора ФБУ РФЦСЭ имени профессора А.Р. Шляхова при Минюсте России, профессор кафедры «Безопасность в цифровом мире» ФГБОУ ВО МГТУ имени Н.Э. Баумана, заведующий кафедрой судебной экспертологии ФГБОУ ВО «Всероссийский государственный университет юстиции» (РПА Минюста России)

Москва 101000, Москва 105055, Москва 117638

Usov Aleksandr Ivanovich –  Doctor  of  Law, Full Professor, Honored Lawyer of the Russian Federation, First Deputy Director of the Shlyakhov RFCFS, Professor of “Security of the Digital World” Department, the Bauman Moscow State Technical University; Head of the Department of Forensic Expertology of the All-Russian State University of the Ministry of Justice of the Russian Federation

Moscow 101000, Moscow 105055, Moscow 117638

a.usov@sudexpert.ruhttps://orcid.org/0000-0002-5166-6078ХазиевШ. Н.KhazievSh. N.

Хазиев Шамиль Николаевич – д. юр. н., доцент, главный научный сотрудник отдела научнометодического обеспечения Российского федерального центра судебной экспертизы имени профессора А.Р. Шляхова при Минюсте России, советник по научной деятельности генерального директора АО «Научно-производственная компания “Криптонит”»

Москва 101000, Москва 115114

Khaziev Shamil Nikolaevich – Doctor of Law, Associate Professor, Principal Researcher at the Forensic Research Methodology Department of the Russian Federal Centre of Forensic Science named after professor A.R. Shlyakhov of the Ministry of Justice of the Russian Federation; Academic Advisor to the General Director of the Joint Stock Company “Research and Development Company “Kryptonite”

Moscow 101000,  Moscow 115114

sh.khaziev@sudexpert.ruШтоховА. Н.ShtokhovA. N.

Штохов Александр Николаевич – заместитель генерального директора

Москва 115114

Shtokhov Aleksander Nikolaevich – Deputy General Director

Moscow 115114

a.shtokhov@kryptonite.ruФедеральное бюджетное учреждение Российский федеральный центр судебной экспертизы имени профессора А.Р. Шляхова при Министерстве юстиции Российской Федерации; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)»; ФГБОУ ВО «Всероссийский государственный университет юстиции (РПА Минюста России)»РоссияThe Russian Federal Centre of Forensic Science named after Professor A.R. Shlyakhov of the Ministry of Justice of the Russian Federation; Bauman Moscow State Technical University (BMSTU); The All-Russian State University of JusticeRussian FederationФедеральное бюджетное учреждение Российский федеральный центр судебной экспертизы имени профессора А.Р. Шляхова при Министерстве юстиции Российской Федерации; Акционерное общество «Научно-производственная компания“Криптонит”»РоссияThe Russian Federal Centre of Forensic Science named after Professor A.R. Shlyakhov of the Ministry of Justice of the Russian Federation; Joint Stock Company “Scientific-Production Company “Kryptonite”Russian FederationАкционерное общество «Научно-производственная компания“Криптонит”»РоссияJoint Stock Company “Scientific-Production Company “Kryptonite”Russian Federation2025180420252011122Copyright © Усов А.И., Хазиев Ш.Н., Штохов А.Н., 20252025Усов А.И., Хазиев Ш.Н., Штохов А.Н.Usov A.I., Khaziev S.N., Shtokhov A.N.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.tipse.ru/jour/article/view/863

Обнаружение, исследование и использование цифровых следов преступления – важнейшие задачи криминалистики. Однако эффективно использовать эти объекты во многих случаях невозможно в связи с их уничтожением самим преступником или иными лицами. На основе отечественного и зарубежного опыта в настоящей статье была впервые осуществлена детальная научная систематизация способов уничтожения цифровых следов и описан общий алгоритм судебного компьютерно-технического экспертного исследования факта уничтожения цифровых следов преступления, а также восстановления утраченной информации. Представляется целесообразным изучить закономерности криминального уничтожения цифровых следов в тесной связи с положениями и результатами разработки отечественными учеными криминалистического учения о сокрытии следов преступления в «доцифровую эпоху». Актуальной задачей является и разработка отечественных технических и программных средств восстановления уничтоженной компьютерной информации.

Detection, examination and use of digital traces of crime are important tasks of forensic science. However, the effective use of these objects is impossible in many cases due to their destruction by an offender himself or other persons. For the first time ever this article deals with a detailed scientific systematization of methods for destroying digital traces for the first time basing on domestic and foreign experience and describes a general algorithm for forensic computer-technical expert examination of the fact of destruction of digital traces of a crime as well as lost information recovery. It seems appropriate to study the patterns of criminal destruction of digital traces in close connection with provisions and results of the development of the forensic doctrine of concealment of traces of a crime by domestic scientists in the “pre-digital era”. One of the relevant tasks is also the development of domestic technical and software tools for destroyed computer information recovery.

восстановление информациикриптографическое зашумлениесудебная компьютерно-техническая экспертизасудебная экспертологияцифровая средацифровой следinformation recoverycryptographic noise suppressionforensic computer-technical examinationforensic expertologydigital environmentdigital traceReferencesСпособы сокрытия следов преступлений и криминалистические методы их установления. Сборник трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1984. 108 с.Methods of Concealment of Traces of Crimes and Criminalistic Methods of Their Identification. Collected Works. Moscow: Moskovskii filial yuridicheskogo zaochnogo obucheniya pri Akademii MVD SSSR, 1984. 108 p. (In Russ.).Криминалистическая сущность, средства и методы установления способов сокрытия следов преступления. Сборник научных трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1987. 78 с.The Criminalistic Essence, Means and Methods for Establishing Ways to Conceal Traces of Crimes. Collection of Scientific Papers. Moscow: Moskovskii filial yuridicheskogo zaochnogo obucheniya pri Akademii MVD SSSR, 1987. 78 p. (In Russ.).Михайлов И. Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики // Блог компании F6. 10.06.2019. https://habr.com/ru/companies/facct/articles/454672/Mikhailov I. Key to Start: The Best Software and Hardware for Computer Forensics. The blog of F6 Company. 10.06.2019. (In Russ.). https://habr.com/ru/companies/facct/articles/454672/Gutmann P. Secure Deletion of Data from Magnetic and Solid-State Memory // Proceedings of the Sixth USENIX UNIX Security Symposium (San Jose, July 22–25, 1996). San Jose, 1996. P. 77–90.Gutmann P. Secure Deletion of Data from Magnetic and Solid-State Memory. Proceedings of the Sixth USENIX UNIX Security Symposium (San Jose, July 22–25, 1996). San Jose, 1996. P. 77–90.Kissel R., Regenscheid A., Scholl M., Stine K. Guidelines for Media Sanitization // Computer Security. National Institute of Standards and Technology, 2014. 56 p. https://doi.org/10.6028/NIST.SP.800-88r1Kissel R., Regenscheid A., Scholl M., Stine K. Guidelines for Media Sanitization. Computer Security. National Institute of Standards and Technology, 2014. 56 p. https://doi.org/10.6028/NIST.SP.800-88r1Hughes G., Coughlin T. Tutorial on Disk Drive Data Sanitization. San Diego: Center for Magnetic Recording Research, 2006. 15 p.Hughes G., Coughlin T. Tutorial on Disk Drive Data Sanitization. San Diego: Center for Magnetic Recording Research, 2006. 15 p.Al Saadi E.A.M. Anti-Computer Forensics Techniques. Zayed University, 2013. 46 p.Al Saadi E.A.M. Anti-Computer Forensics Techniques. Zayed University, 2013. 46 p.Garfinkel S. Anti-Forensics: Techniques, Detection and Countermeasures // The 2nd International Conference on i-Warfare and Security. Monterey: Naval Postgraduate School, 2007. P. 77–84.Garfinkel S. Anti-Forensics: Techniques, Detection and Countermeasures. The 2nd International Conference on i-Warfare and Security. Monterey: Naval Postgraduate School, 2007. P. 77–84.Patel S.A., Yadav S.K., Kumar R., Singh A., Kumar P. Recovery of Deleted Data from Virtual Machine Using Open Source Tools: A Review // International Journal of Research and Analytical Reviews. 2024. Vol. 11. No. 1. P. 764–769.Patel S.A., Yadav S.K., Kumar R., Singh A., Kumar P. Recovery of Deleted Data from Virtual Machine Using Open Source Tools: A Review. International Journal of Research and Analytical Reviews. 2024. Vol. 11. No. 1. P. 764–769.Демидов А.А. Гарантированное уничтожение информации на основе кодового зашумления // Инфокоммуникационные технологии. 2007. Т 5. № 2. С. 75–78.Demidov A.A. Guaranteed Information Destruction Based on Code Noise Suppression. Infocommunication technologies. 2007. Vol. 5. No. 2. P. 75–78. (In Russ.).Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. К постановке проблемы затирания отдельных файлов на твердотельных накопителях // Инженерный вестник Дона. 2024. № 2 (110). С. 35–51.Kutz D.V., Porshnev S.V., Sokolov I.P., Kutz M.P. On the Issue of Mashing Individual Files on Solid-state Drives. The Don Engineering Bulletin. 2024. No. 2 (110). P. 35–51. (In Russ.).Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. Анализ проблемы надежного удаления файлов на твердотельных накопителях и подходов к ее решению // Вестник УрФО. Безопасность в информационной сфере. 2024. № 1 (51). С. 39–44. https://doi.org/10.14529/secur240105Kutz D.V., Porshnev S.V., Sokolov I.P., Kutz M.P. Analyzing the Problem of Reliable File Deletion on Solid-state Drives and Approaches to Its Solution. Bulletin of Ural Federal District (UrFD). Information security. 2024. No. 1 (51). P. 39– 44. (In Russ.). https://doi.org/10.14529/secur240105Хлопов Б.В., Самойлович М.И., Митягина А.Б. Устойчивость мультиферроидных материалов НЖМД при воздействии на них внешних магнитных полей // Инновационная наука. 2016. № 4. С. 39–41.Khlopov B.V., Samoylovich M.I., Mityagina A.B. Resiliency of Multiferroid HMDD Materials under Their Exposion to External Magnetic Fields. Innovative science. 2016. No. 4. P. 39–41. (In Russ.).Curnett B., Darian T., Wojcik K., McCarthy S. Chemical Restoration of Damaged Hard Drives // Journal of Purdue Undergraduate Research. 2014. Vol. 4. Article 76. http://doi.org/10.5703/1288284315437Curnett B., Darian T., Wojcik K., McCarthy S. Chemical Restoration of Damaged Hard Drives. Journal of Purdue Undergraduate Research. 2014. Vol. 4. Article 76. http://doi.org/10.5703/1288284315437Al-Saleh M.I., Al-Shamaileh M.J. Forensic Arte Accounts // International Journal of Electronic Security and Digital Forensics. 2017. Vol. 9. No. 2. P. 167–179. http://doi.org/10.1504/IJESDF.2017.083992Al-Saleh M.I., Al-Shamaileh M.J. Forensic Artefacts Associated with Intentionally Deleted User Accounts. International Journal of Electronic Security and Digital Forensics. 2017. Vol. 9. No. 2. P. 167–179. http://doi.org/10.1504/IJESDF.2017.083992Молодцова Ю.В., Яковлев А.Н. Судебная компьютерно-техническая экспертиза. Учебнометодическое пособие. М.: МГТУ им. Н.Э. Баумана, 2021. 71 с.Molodtsova Yu.V., Yakovlev A.N. Forensic Computer and Technical Examination. Study Guide. Мoscow: MGTU im. N.E. Baumana, 2021. 71 p. (In Russ.).Бегларян М.Е., Возняк Г.Н. Судебная компьютерно-техническая экспертиза. М.: Юнити-Дана, 2022. 72 с.Beglaryan M.E., Voznyak G.N. Forensic Computer and Technical Examination. Мoscow: Unity-Dana, 2022. 72 p. (In Russ.).Тушканова О.В., Зубков А.А., Вавилин А.Ю., Гудкова М.А. Типовая методика производства информационно-аналитической экспертизы. М.: Следственный комитет Российской Федерации, 2023. 66 сTushkanova O.V., Zubkov A.A., Vavilin A.Yu., Gudkova M.A. Typical Methodology for Forensic Information and Analytical Examination. Moscow: Sledstvennyi komitet Rossiiskoi Federatsii, 2023. 66 p. (In Russ.).Horsman G. Understanding and Comparing Digital Traces // Australian Journal of Forensic Sciences. 2024. P. 1–11. https://doi.org/10.1080/00450618.2024.2381535Horsman G. Understanding and Comparing Digital Traces. Australian Journal of Forensic Sciences. 2024. P. 1–11. https://doi.org/10.1080/00450618.2024.2381535Soni N., Soni P. Tracing the Unseen: The Role of Digital Footprints in Modern Forensic Investigations // International Journal of Innovative Research in Technology. 2024. Vol. 11. No. 4. P. 346–352.Soni N., Soni P. Tracing the Unseen: The Role of Digital Footprints in Modern Forensic Investigations. International Journal of Innovative Research in Technology. 2024. Vol. 11. No. 4. P. 346–352.Россинская Е.Р., Зинин А.М. Экспертиза в судопроизводстве: учебник / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 416 с.Rossinskaya E.R., Zinin A.M. Forensic Examination in Legal Proceedings: Textbook / E.R. Rossinskaya (ed.). Мoscow: Prospekt, 2022. 416 p. (In Russ.).Теория информационно-компьютерного обеспечения криминалистической деятельности / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 254 с.Theory of Information and Computer Support of Criminalistic Activities / E.R. Rossinskaya (ed.). Мoscow: Prospekt, 2022. 254 p. (In Russ.).

The authors declare that there are no conflicts of interest present.