[Вопрос] экспертиза жесткого диска

[miksturkin]

Доброго дня

Есть жесткий диск, который некоторое время лежал в темных кабинетах.

Сейчас назначен осмотр в моем присутствии.

Есть подозрение, что на него могли записать файлы и выставить специальной программой (которых полно даже в паблике) дату создания файла задним числом. Причем как я понял можно изменить все атрибуты, например сделать дату создания 1го января, и дату последнего изменения 2 января. И потом типа он лежал. Хотя все это дело было создано 1 февраля.

Поэтому вопрос - как это увидеть, если залили туда файлы и прописали дату задним числом?
Может можно сразу при включении, например, узнать дату последнего изменения вообще в всей файловой системе диска? Должны же быть такие данные где-нибудь?

Юридически осмотр ведь не подразумевает в себя внесение изменений, поэтому если бы найти такие данные то можно хорошо застраховаться. Например диск покажет, что хоть файл и создан 1го января (задним числом), но еще какието изменения вносились значительно позже, пусть даже не в этот файл. И следовательно можно доказать как минимум, что что-то делалось с диском.

 

[Karlos Esteban]

Кто тебе или твоим знакомым даст такое проверять или смотреть?

Насколько я интуитивно понимаю тут надо так: ищеш официальное экспертное бюро в области IT технологний (договариваешься с ними), и подаешь прошение в органы ( или судье) об проведении своей экспертизы, при этом ставишь на повестку дня этой экспертизы волнующие тебя вопросы.

И ждешь.

 

[Dreamland]

Ну, например, изменить дату файлов и программа не надо достаточно на компьютере выставить дату и год нужный и изменить файлы. После сохранить и изменить снова на верную ( здесь жесткий ) возврат делать не обязательно. Обращайся в независимую экспертизу. Закинутые файлы свежие можно увидеть программами. Я восстанавливал и чистил комы от всего. Откат можно сделать либо глянуть данные, которые заливались и когда примерно…такое затереть может только чистка всего винта.

 

[belle ami]

Кто тебе или твоим знакомым даст такое проверять или смотреть?

Насколько я интуитивно понимаю тут надо так: ищеш официальное экспертное бюро в области IT технологний (договариваешься с ними), и подаешь прошение в органы ( или судье) об проведении своей экспертизы, при этом ставишь на повестку дня этой экспертизы волнующие тебя вопросы.

И ждешь.

Добавьте, что оплата этой экспертизы будет из своего кармана, также суд может отмахнутся, не принять за доказательство