Уничтожение цифровых следов при сокрытии преступления как вызов судебной экспертологии

Обнаружение, исследование и использование цифровых следов преступления – важнейшие задачи криминалистики. Однако эффективно использовать эти объекты во многих случаях невозможно в связи с их уничтожением самим преступником или иными лицами. На основе отечественного и зарубежного опыта в настоящей статье была впервые осуществлена детальная научная систематизация способов уничтожения цифровых следов и описан общий алгоритм судебного компьютерно-технического экспертного исследования факта уничтожения цифровых следов преступления, а также восстановления утраченной информации. Представляется целесообразным изучить закономерности криминального уничтожения цифровых следов в тесной связи с положениями и результатами разработки отечественными учеными криминалистического учения о сокрытии следов преступления в «доцифровую эпоху». Актуальной задачей является и разработка отечественных технических и программных средств восстановления уничтоженной компьютерной информации.

1. Способы сокрытия следов преступлений и криминалистические методы их установления. Сборник трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1984. 108 с.

2. Криминалистическая сущность, средства и методы установления способов сокрытия следов преступления. Сборник научных трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1987. 78 с.

3. Михайлов И. Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики // Блог компании F6. 10.06.2019. https://habr.com/ru/companies/facct/articles/454672/

4. Gutmann P. Secure Deletion of Data from Magnetic and Solid-State Memory // Proceedings of the Sixth USENIX UNIX Security Symposium (San Jose, July 22–25, 1996). San Jose, 1996. P. 77–90.

5. Kissel R., Regenscheid A., Scholl M., Stine K. Guidelines for Media Sanitization // Computer Security. National Institute of Standards and Technology, 2014. 56 p. https://doi.org/10.6028/NIST.SP.800-88r1

6. Hughes G., Coughlin T. Tutorial on Disk Drive Data Sanitization. San Diego: Center for Magnetic Recording Research, 2006. 15 p.

7. Al Saadi E.A.M. Anti-Computer Forensics Techniques. Zayed University, 2013. 46 p.

8. Garfinkel S. Anti-Forensics: Techniques, Detection and Countermeasures // The 2nd International Conference on i-Warfare and Security. Monterey: Naval Postgraduate School, 2007. P. 77–84.

9. Patel S.A., Yadav S.K., Kumar R., Singh A., Kumar P. Recovery of Deleted Data from Virtual Machine Using Open Source Tools: A Review // International Journal of Research and Analytical Reviews. 2024. Vol. 11. No. 1. P. 764–769.

10. Демидов А.А. Гарантированное уничтожение информации на основе кодового зашумления // Инфокоммуникационные технологии. 2007. Т 5. № 2. С. 75–78.

11. Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. К постановке проблемы затирания отдельных файлов на твердотельных накопителях // Инженерный вестник Дона. 2024. № 2 (110). С. 35–51.

12. Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. Анализ проблемы надежного удаления файлов на твердотельных накопителях и подходов к ее решению // Вестник УрФО. Безопасность в информационной сфере. 2024. № 1 (51). С. 39–44. https://doi.org/10.14529/secur240105

13. Хлопов Б.В., Самойлович М.И., Митягина А.Б. Устойчивость мультиферроидных материалов НЖМД при воздействии на них внешних магнитных полей // Инновационная наука. 2016. № 4. С. 39–41.

14. Curnett B., Darian T., Wojcik K., McCarthy S. Chemical Restoration of Damaged Hard Drives // Journal of Purdue Undergraduate Research. 2014. Vol. 4. Article 76. http://doi.org/10.5703/1288284315437

15. Al-Saleh M.I., Al-Shamaileh M.J. Forensic Arte Accounts // International Journal of Electronic Security and Digital Forensics. 2017. Vol. 9. No. 2. P. 167–179. http://doi.org/10.1504/IJESDF.2017.083992

16. Молодцова Ю.В., Яковлев А.Н. Судебная компьютерно-техническая экспертиза. Учебнометодическое пособие. М.: МГТУ им. Н.Э. Баумана, 2021. 71 с.

17. Бегларян М.Е., Возняк Г.Н. Судебная компьютерно-техническая экспертиза. М.: Юнити-Дана, 2022. 72 с.

18. Тушканова О.В., Зубков А.А., Вавилин А.Ю., Гудкова М.А. Типовая методика производства информационно-аналитической экспертизы. М.: Следственный комитет Российской Федерации, 2023. 66 с

19. Horsman G. Understanding and Comparing Digital Traces // Australian Journal of Forensic Sciences. 2024. P. 1–11. https://doi.org/10.1080/00450618.2024.2381535

20. Soni N., Soni P. Tracing the Unseen: The Role of Digital Footprints in Modern Forensic Investigations // International Journal of Innovative Research in Technology. 2024. Vol. 11. No. 4. P. 346–352.

21. Россинская Е.Р., Зинин А.М. Экспертиза в судопроизводстве: учебник / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 416 с.

22. Теория информационно-компьютерного обеспечения криминалистической деятельности / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 254 с.