Центр компьютерных экспертизсудебный эксперт Абылгожа Жанибек
+7 777 221 13 31 WhatsApp
Главная/ Услуги/ Восстановление удалённых данных

Восстановление удалённых данных для суда

Обычная мастерская возвращает файлы. Я восстанавливаю их так, чтобы было видно, откуда они взяты и когда были удалены, — и это можно предъявить в деле.

Получить консультацию Когда нужна

Первичная консультация бесплатная. Отвечаю круглосуточно, по всему Казахстану.

Судебный эксперт Абылгожа Жанибек
Кто проводит экспертизу

Абылгожа Жанибек

Судебный эксперт по компьютерно-технической экспертизе · ИП «Центр компьютерных экспертиз»

Более десяти лет исследую компьютерную технику, мобильные устройства и цифровые носители для судов, органов досудебного расследования, государственных учреждений, адвокатов и бизнеса. Каждое заключение готовлю так, чтобы его выводы можно было отстоять в судебном заседании.

Государственная лицензия на занятие судебно-экспертной деятельностью № 20008878 от 22 июня 2020 года · Министерство юстиции Республики Казахстан · класс 1, неотчуждаемая
  • Более 10 лет практики в области компьютерно-технической экспертизы
  • Более 3000 проведённых экспертиз и исследований
  • 400 выступлений в суде с разъяснением выводов заключения
  • Постоянная работа с государственными органами и по назначениям суда
Написать эксперту лично

Удалённый файл почти всегда оставляет следы: записи файловой системы, фрагменты в свободной области диска, копии в кэше и резервных копиях. Но если восстанавливать данные «как в сервисном центре», с записью на тот же носитель и без фиксации действий, результат легко оспорить: вторая сторона скажет, что файлы появились в процессе восстановления. Я работаю только с криминалистической копией носителя, фиксирую контрольные суммы и описываю путь каждого восстановленного файла — от сектора на диске до приложения к заключению.

Возможности

Что устанавливает исследование

Вопросы, на которые я отвечаю в заключении.

Содержится ли на носителе удалённая информация и какая именноВыявляю удалённые документы, фото, видео, базы данных и переписку, восстанавливаю их содержимое и исходные имена, если они сохранились.
Когда файлы были созданы, изменены и удаленыОпределяю временные метки по записям файловой системы и журналам операционной системы.
Производилось ли форматирование или переустановка системыУстанавливаю факт и время форматирования, переразметки диска или переустановки операционной системы.
Применялись ли средства гарантированного уничтожения данныхВыявляю следы программ затирания и очистки — сам факт их использования нередко имеет значение для дела.
Кем и с какого устройства удалялась информацияСопоставляю удаление с учётными записями пользователей, подключениями носителей и сеансами работы.
Какая информация хранилась на повреждённом носителеИсследую диски и флешки с логическими повреждениями файловой системы и восстанавливаю доступ к сохранившимся данным.
Ситуации

Когда нужно восстановление данных с экспертизой

Если ваш случай похож — напишите, разберу бесплатно и скажу, нужна ли экспертиза вообще.

Сотрудник удалил данные при увольненииПеред уходом стёрты рабочие файлы, клиентская база или почта — нужно восстановить их и доказать умышленное удаление.
Уничтожение доказательствНоситель отформатирован или очищен накануне проверки, изъятия или судебного разбирательства.
Спор о существовании документаСторона утверждает, что документа никогда не было, а он хранился на компьютере и был удалён.
Уголовное делоНа изъятых носителях нужно найти и восстановить удалённую информацию, относящуюся к обстоятельствам дела.
Сбой или вредоносная программаДанные утрачены после атаки шифровальщика или сбоя — требуется установить причину и объём утраченного.
Семейные и наследственные спорыНа компьютере или флешке умершего или бывшего супруга могли сохраниться значимые документы и фотографии.
Подготовка

Что нужно предоставить

От полноты материалов зависит, будет вывод категоричным или вероятным.

Сам носитель: компьютер, жёсткий диск, SSD, флешку, карту памяти или телефон
Пароли от учётных записей и сведения о шифровании, если оно включено
Описание того, какие данные нужно найти: типы файлов, названия, период
Сведения о том, что происходило с носителем после удаления — использовался ли он, переустанавливалась ли система
Определение суда или постановление органа досудебного расследования — для судебной экспертизы
Сразу прекратите пользоваться носителем: не копируйте на него файлы, не устанавливайте программы восстановления и не отдавайте его в сервисный центр. Любая запись поверх удалённых данных уничтожает их безвозвратно, а самостоятельные попытки восстановления дают второй стороне повод оспорить результат.
Порядок

Как заказать исследование

Четыре шага от первого сообщения до заключения.

  1. Консультация в WhatsApp

    Описываете ситуацию и объект. Говорю, возможно ли исследование и какие вопросы корректно поставить. Бесплатно.

  2. Договор или определение суда

    Для досудебного исследования — договор с фиксированной стоимостью и сроком. Для судебной экспертизы — определение суда или постановление органа расследования.

  3. Исследование

    Приём объекта по акту, создание криминалистической копии, работа только с копией, фиксация каждого шага.

  4. Заключение

    Выводы по каждому вопросу с иллюстрациями и приложениями. При вызове — разъяснение выводов в суде.

Стоимость

От чего зависит стоимость

Одна цифра для всех случаев была бы нечестной — трудоёмкость отличается в разы. Вот что на неё влияет.

Тип и объём носителяФлешка, жёсткий диск, SSD с функцией TRIM, RAID-массив или сервер требуют разных методов и разного времени.
Что произошло с даннымиОбычное удаление, быстрое или полное форматирование, затирание специальными программами — разная сложность и разные шансы.
Техническое состояниеЛогическое повреждение файловой системы и физическая неисправность носителя — разный объём подготовительных работ.
Объём поискаПоиск конкретных файлов и полное восстановление всего удалённого с описанием каждого объекта отличаются по трудоёмкости.

Опишите задачу — назову точную стоимость и срок. Консультация бесплатная и ни к чему не обязывает.

Вопросы

Вопросы о восстановлении данных для суда

Можно ли восстановить файлы после форматирования?

После быстрого форматирования жёсткого диска данные часто восстанавливаются в значительном объёме. После полного форматирования, затирания или удаления на SSD шансы существенно ниже. Точно сказать можно только после предварительного осмотра носителя.

Почему не обратиться в обычный сервисный центр?

Сервис вернёт файлы, но не зафиксирует, откуда и как они получены, а часто ещё и запишет данные на исходный носитель. Такой результат легко оспорить. Для суда важна не только сама находка, но и проверяемый порядок её получения.

Гарантируете ли вы восстановление?

Нет, и честный специалист такого не обещает: результат зависит от того, что произошло с носителем после удаления. Зато в любом случае заключение ответит, удалялись ли данные, когда и каким способом, — это само по себе бывает решающим.

Носитель физически повреждён. Вы с ним работаете?

Пришлите описание неисправности в WhatsApp — оценю, возможна ли работа с носителем в таком состоянии. При серьёзных физических повреждениях порядок действий согласовывается до вскрытия, чтобы не утратить данные.

Можно ли отправить носитель из другого города?

Да. Носитель принимается по акту с описанием упаковки и состояния, его можно передать с курьером из любого региона Казахстана. При необходимости выезжаю на место.

Другие услуги

Все виды компьютерно-технической экспертизы

Исследование смартфоновИсследую смартфон так, чтобы каждый факт — сообщение, звонок, координата — был извлечён проверяемым способом и описан в заключении. Подлинность перепискиСкриншот можно подделать за минуту. Я устанавливаю, существовала ли переписка на самом деле, кто её вёл и не изменена ли она. Изменения в базе 1СУчётная база помнит больше, чем видно в отчётах. Я восстанавливаю по её служебным данным, кто, когда и что в ней менял. Причины неисправности техникиУстанавливаю, что на самом деле произошло с техникой: заводской дефект, неправильная эксплуатация, некачественный ремонт или вмешательство. Исследование программ, сайтов и приложенийУстанавливаю, что на самом деле делает сайт, приложение или программа, соответствует ли работа договору и чей в ней код. Подлинность электронных документовКогда на самом деле создан файл, кто его правил и не подменили ли документ после подписания — по следам, которые остаются в самом файле и в системе. Следы несанкционированного доступаВосстанавливаю по журналам и цифровым следам, кто, когда и откуда получил доступ к системе, аккаунту или данным и что успел сделать. Дипфейки и ИИ-контентИсследую файлы, программы и устройства, когда в споре замешан искусственный интеллект: сгенерированные фото и документы, дипфейки, ИИ-боты и утечки через нейросети. Исследование дронов и БПЛАДрон хранит подробную историю каждого полёта. Извлекаю её с аппарата, пульта и телефона и показываю в заключении, где, когда и кем он управлялся.
Консультация

Опишите ситуацию — скажу, чем можно помочь

Подскажу, нужна ли экспертиза, какие вопросы поставить эксперту и что подготовить. Первичная консультация бесплатная, отвечаю лично.

Написать в WhatsApp

+7 777 221 13 31

Приём обращений круглосуточно г. Алматы, ул. Радостовца, 213 · работа по всему Казахстану
WhatsApp
Чем могу помочь?

Опишите ситуацию — подскажу, какое исследование нужно. Консультация бесплатная.

Написать в WhatsApp