СПОСОБЫ ВЫЯВЛЕНИЯ ПРИЗНАКОВ ИЗМЕНЕНИЙ ВИДЕО- И ЗВУКОЗАПИСЕЙ, ПРОИЗВЕДЁННЫХ ПОСЛЕ ПРОЦЕССА ЗАПИСИ, НА ЦИФРОВЫХ НАКОПИТЕЛЯХ С ФАЙЛОВЫМИ СИСТЕМАМИ FAT16 И FAT32 (МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ДЛЯ ЭКСПЕРТОВ)
Аннотация
В работе приведены методы и средства анализа цифровых накопителей информации
с файловыми системами FAT16 или FAT32 с целью выявления признаков изменения
видео- и звукозаписей, произведённых после завершения процесса записи. Рассмотрены
следующие виды изменений: нарушения закономерностей размещения данных на
цифровых накопителях, нарушения закономерностей формирования временных
атрибутов файлов и их последовательностей, нарушения особенностей заполнения имён
файлов, наличие удалённых файлов, свидетельствующих об использовании программ
редакторов.
с файловыми системами FAT16 или FAT32 с целью выявления признаков изменения
видео- и звукозаписей, произведённых после завершения процесса записи. Рассмотрены
следующие виды изменений: нарушения закономерностей размещения данных на
цифровых накопителях, нарушения закономерностей формирования временных
атрибутов файлов и их последовательностей, нарушения особенностей заполнения имён
файлов, наличие удалённых файлов, свидетельствующих об использовании программ
редакторов.
Об авторе
А. Г. Бояров
ФБУ РФЦСЭ при Минюсте России
Россия
старший эксперт лаборатории криминалистического исследования видео- и звукозаписей
Россия
старший эксперт лаборатории криминалистического исследования видео- и звукозаписей
Список литературы
1. Вознюк М.А., Иванов И.Л. Экспертная диагностика технических обстоятельств и условий изготовления цифровых видео- и звукозаписей. Обобщение экспертной практики // Актуальные вопросы экспертизы видеозаписей: материалы всероссийского семинара, проходившего в г. Нижнем Новгороде 13–17 мая 2013 года / Под ред. В.Н. Пронина, П.Г. Лесниковой. – Н. Новгород, 2014. С. 121–171.
2. Кэрриэ Б. Криминалистический анализ файловых систем. – СПб.: Питер, 2007. – 480 с.
Рецензия
Для цитирования:
Бояров А.Г. СПОСОБЫ ВЫЯВЛЕНИЯ ПРИЗНАКОВ ИЗМЕНЕНИЙ ВИДЕО- И ЗВУКОЗАПИСЕЙ, ПРОИЗВЕДЁННЫХ ПОСЛЕ ПРОЦЕССА ЗАПИСИ, НА ЦИФРОВЫХ НАКОПИТЕЛЯХ С ФАЙЛОВЫМИ СИСТЕМАМИ FAT16 И FAT32 (МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ДЛЯ ЭКСПЕРТОВ). Теория и практика судебной экспертизы. 2014;(3(35)):76-92.
For citation:
Boyarov A.G. DETECTING POST!PRODUCTION TAMPERING ARTIFACTS IN VIDEO AND AUDIO RECORDINGS ON FAT16 AND FAT32 FORMATTED STORAGE DEVICES (METHODOLOGY RECOMMENDATIONS FOR FORENSIC PRACTITIONERS). Theory and Practice of Forensic Science. 2014;(3(35)):76-92. (In Russ.)
Просмотров:
663
Послать статью по эл. почте 