Центр компьютерных экспертизсудебный эксперт Абылгожа Жанибек

+7 777 221 13 31 WhatsApp

Главная/ Услуги/ Изменения в базе 1С

Экспертиза базы данных 1С:Предприятие

Учётная база помнит больше, чем видно в отчётах. Я восстанавливаю по её служебным данным, кто, когда и что в ней менял.

Получить консультацию Когда нужна

Первичная консультация бесплатная. Отвечаю круглосуточно, по всему Казахстану.

Кто проводит экспертизу

Абылгожа Жанибек

Судебный эксперт по компьютерно-технической экспертизе · ИП «Центр компьютерных экспертиз»

Более десяти лет исследую компьютерную технику, мобильные устройства и цифровые носители для судов, органов досудебного расследования, государственных учреждений, адвокатов и бизнеса. Каждое заключение готовлю так, чтобы его выводы можно было отстоять в судебном заседании.

Государственная лицензия на занятие судебно-экспертной деятельностью № 20008878 от 22 июня 2020 года · Министерство юстиции Республики Казахстан · класс 1, неотчуждаемая

Более 10 лет практики в области компьютерно-технической экспертизы
Более 3000 проведённых экспертиз и исследований
400 выступлений в суде с разъяснением выводов заключения
Постоянная работа с государственными органами и по назначениям суда

Написать эксперту лично

Споры о недостаче, растрате, фиктивных сделках и «потерянных» документах часто решаются не бухгалтерским, а техническим вопросом: когда документ появился в базе на самом деле и кто его провёл. Дата в самом документе ничего не доказывает — её может выставить любой пользователь. Ответ содержится в журнале регистрации, служебных таблицах, версиях объектов и резервных копиях. Я исследую конфигурации 1С:Предприятие 8 в файловом и клиент-серверном варианте и описываю действия пользователей так, чтобы их можно было сопоставить с материалами дела.

Возможности

Что устанавливает экспертиза базы 1С

Вопросы, на которые я отвечаю в заключении.

Кто и когда работал в базеОпределяю пользователей, сеансы, компьютеры, с которых выполнялся вход, и периоды активности.

Когда документ был фактически создан и проведёнСопоставляю дату документа с датой записи в журнале регистрации и служебных данных — так выявляются документы, оформленные задним числом.

Какие документы изменялись или удалялись и кемВосстанавливаю историю изменений: прежние значения реквизитов, пометки на удаление, непосредственное удаление объектов.

Очищался ли или изменялся журнал регистрацииВыявляю разрывы, сокращение срока хранения, удаление файлов журнала и другие признаки сокрытия действий пользователей.

Вносились ли изменения в конфигурациюУстанавливаю факты доработки конфигурации, отключения механизмов контроля и появления нестандартных обработок.

Что содержится в резервных копиях базыСравниваю состояние базы на разные даты по резервным копиям и выявляю расхождения в документах и остатках.

Выполнялись ли групповые изменения через обработкиОпределяю случаи массового изменения или перепроведения документов внешними обработками и их запуск конкретными пользователями.

Ситуации

Когда назначают экспертизу базы 1С

Если ваш случай похож — напишите, разберу бесплатно и скажу, нужна ли экспертиза вообще.

Недостача и растратаНужно установить, кто проводил документы на списание, возвраты или выдачу денег и не правились ли они позже.

Документы задним числомНакладные, акты или договоры появились в базе после событий, к которым они относятся.

Корпоративный конфликтСпор между участниками или с бывшим руководством о реальном состоянии учёта и проведённых операциях.

Налоговые и банкротные спорыТребуется подтвердить или опровергнуть реальность хозяйственных операций, отражённых в учёте.

Действия бухгалтера после увольненияБывший сотрудник сохранил доступ и вносил изменения или удалял данные.

Спор с франчайзи или программистомПосле доработки конфигурации пропали данные или учёт стал вестись с ошибками — нужно установить причину.

Подготовка

Что нужно предоставить

От полноты материалов зависит, будет вывод категоричным или вероятным.

Копию информационной базы: файл 1Cv8.1CD или выгрузку .dt, для серверной базы — резервную копию СУБД

Каталог журнала регистрации (папка 1Cv8Log) — он хранится отдельно от базы и часто теряется при копировании

Резервные копии базы за значимые периоды, если они есть

Список пользователей и сведения о том, кто за каким участком учёта отвечал

Перечень спорных документов или операций с номерами и датами

Определение суда или постановление о назначении экспертизы — если экспертиза судебная

Не удаляйте пользователей, не обновляйте конфигурацию и не запускайте «свёртку» или очистку базы до исследования. Если есть подозрение на действия администратора, сохраните копию базы вместе с журналом регистрации на отдельный носитель как можно раньше — это проще, чем доказывать потом, что журнал не трогали.

Порядок

Как заказать исследование

Четыре шага от первого сообщения до заключения.

Консультация в WhatsApp

Описываете ситуацию и объект. Говорю, возможно ли исследование и какие вопросы корректно поставить. Бесплатно.
Договор или определение суда

Для досудебного исследования — договор с фиксированной стоимостью и сроком. Для судебной экспертизы — определение суда или постановление органа расследования.
Исследование

Приём объекта по акту, создание криминалистической копии, работа только с копией, фиксация каждого шага.
Заключение

Выводы по каждому вопросу с иллюстрациями и приложениями. При вызове — разъяснение выводов в суде.

Стоимость

От чего зависит стоимость

Одна цифра для всех случаев была бы нечестной — трудоёмкость отличается в разы. Вот что на неё влияет.

Размер базы и периодИсследование одного месяца в небольшой базе и нескольких лет в крупной базе с тысячами документов в день — разный объём.

Количество спорных документовПроверка нескольких документов и анализ целого участка учёта требуют разного времени.

Сохранность журнала регистрацииЕсли журнал очищен или утерян, картину приходится восстанавливать по косвенным данным и резервным копиям.

Вариант работы и конфигурацияКлиент-серверная база, нетиповая или сильно доработанная конфигурация увеличивают объём исследования.

Опишите задачу — назову точную стоимость и срок. Консультация бесплатная и ни к чему не обязывает.

Вопросы

Вопросы об экспертизе базы 1С

Можно ли доказать, что документ внесён задним числом?

Да, это одна из самых частых задач. Дата документа выставляется пользователем вручную, а время создания и проведения фиксируется в журнале регистрации и служебных данных. Расхождение между ними и показывает, когда документ появился на самом деле.

Журнал регистрации очищен. Экспертиза ещё имеет смысл?

Имеет. Сам факт и время очистки, как правило, устанавливаются. Кроме того, часть сведений сохраняется в резервных копиях, служебных таблицах и на компьютерах пользователей.

Чем ваша экспертиза отличается от бухгалтерской?

Бухгалтерская экспертиза проверяет правильность учёта и расчётов. Компьютерно-техническая отвечает, кто, когда и какие действия выполнял в программе и не изменялись ли данные. По одному делу их нередко назначают вместе.

Нужно ли везти сервер или компьютер?

Обычно достаточно копии базы и журнала регистрации, переданных на носителе с описью. Если важно зафиксировать состояние сервера на месте, выезжаю и снимаю копии в присутствии сторон.

Работаете ли вы с конфигурациями для Казахстана?

Да, с казахстанскими редакциями типовых конфигураций и с отраслевыми решениями. Методика исследования действий пользователей от конфигурации зависит мало — она опирается на механизмы самой платформы.

Другие услуги

Все виды компьютерно-технической экспертизы

Исследование смартфоновИсследую смартфон так, чтобы каждый факт — сообщение, звонок, координата — был извлечён проверяемым способом и описан в заключении. Подлинность перепискиСкриншот можно подделать за минуту. Я устанавливаю, существовала ли переписка на самом деле, кто её вёл и не изменена ли она. Восстановление удалённых данныхОбычная мастерская возвращает файлы. Я восстанавливаю их так, чтобы было видно, откуда они взяты и когда были удалены, — и это можно предъявить в деле. Причины неисправности техникиУстанавливаю, что на самом деле произошло с техникой: заводской дефект, неправильная эксплуатация, некачественный ремонт или вмешательство. Исследование программ, сайтов и приложенийУстанавливаю, что на самом деле делает сайт, приложение или программа, соответствует ли работа договору и чей в ней код. Подлинность электронных документовКогда на самом деле создан файл, кто его правил и не подменили ли документ после подписания — по следам, которые остаются в самом файле и в системе. Следы несанкционированного доступаВосстанавливаю по журналам и цифровым следам, кто, когда и откуда получил доступ к системе, аккаунту или данным и что успел сделать. Дипфейки и ИИ-контентИсследую файлы, программы и устройства, когда в споре замешан искусственный интеллект: сгенерированные фото и документы, дипфейки, ИИ-боты и утечки через нейросети. Исследование дронов и БПЛАДрон хранит подробную историю каждого полёта. Извлекаю её с аппарата, пульта и телефона и показываю в заключении, где, когда и кем он управлялся.

Консультация

Опишите ситуацию — скажу, чем можно помочь

Подскажу, нужна ли экспертиза, какие вопросы поставить эксперту и что подготовить. Первичная консультация бесплатная, отвечаю лично.

Написать в WhatsApp

+7 777 221 13 31

Приём обращений круглосуточно г. Алматы, ул. Радостовца, 213 · работа по всему Казахстану

Чем могу помочь?

Опишите ситуацию — подскажу, какое исследование нужно. Консультация бесплатная.