ForensicSiteОбговорити задачу

Фіксація, дослідження та технічна підготовка цифрових даних для подальшого використання як електронних доказів у судовому процесі

Цифрова форензика та дослідження електронних доказів

Досліджуємо цифрові пристрої, файли, листування та інші цифрові матеріали відповідно до поставлених завдань та акцентів. Належним чином фіксуємо отримані дані, перевіряємо та систематизуємо результати. Надаємо чіткий, зрозумілий і технічно обґрунтований висновок.

Обговорити задачуПереглянути послуги

Процес дослідження

Controlled workflow

  1. 01Цифровий об'єктIMAGE · DEVICE
  2. 02ФіксаціяHASH · TIME
  3. 03ДослідженняTRACE · CORRELATE
  4. 04Документований результатFINDINGS
Контрольна точка

Кожен етап документується та може бути перевірений.

Послуги

01

Комп'ютерна форензика

Дослідження комп'ютерів, HDD, SSD, USB-накопичувачів та forensic image (форензик-образів).

02

Аналіз месенджерів

Дослідження даних Viber, Telegram, WhatsApp та інших месенджерів за наявності доступних даних.

03

Відновлення та аналіз видалених даних

Пошук і аналіз видалених файлів, повідомлень та інших цифрових артефактів, коли це технічно можливо.

04

Технічна фіксація цифрових станів та подій

Фіксуємо стан цифрової інформації на визначений момент часу: повідомлення, публікації, вебсторінки, профілі, файли, електронне листування та інші цифрові об'єкти. Документуємо доступні ідентифікатори, зміст, дату й час, джерело, технічні атрибути та спосіб отримання інформації.

Така фіксація створює документовану, обґрунтовану та технічно підтверджену основу для подальшої оцінки цифрових матеріалів та їх використання у судовому процесі.

Приклади об'єктів фіксації
  • повідомлення у месенджері
  • публікація або коментар у соціальній мережі
  • вебсторінка
  • профіль або обліковий запис
  • електронний лист
  • файл та його метадані
  • інший цифровий об'єкт або зафіксована цифрова подія
05

Технічна підготовка до визнання матеріалів доказами у суді

Фіксація, дослідження та документування цифрових матеріалів із дотриманням вимог до цілісності, походження, відтворюваності та перевірюваності результату.

Що входить до роботи
  • фіксацію цифрових даних
  • розрахунок hash (хеш-значень)
  • опис джерела та походження даних
  • документування суттєвих дій
  • побудову часової лінії
  • технічний аналіз
  • підготовку зрозумілого технічного звіту
06

Пошук, аналіз та перевірка відкритих даних

OSINT — Open Source Intelligence

Пошук і зіставлення інформації з відкритих джерел, державних та недержавних реєстрів, інформаційних систем і спеціалізованих баз даних: домени, вебресурси, облікові записи, цифрова інфраструктура, пов'язані об'єкти та інші цифрові сліди. Перевірка відомостей за багатьма незалежними джерелами — у максимально можливому обсязі в межах чинного законодавства.

Cross-source timeline

Комплексна реконструкція цифрової активності та хронології подій

Що відбувалося на цифровому пристрої — коли, у якій послідовності та які артефакти це підтверджують.

Детальніше →

Кореляційна шкала

Артефакт → подія → контекст

  1. T−03

    EVTX

    системні події

  2. T−02

    $MFT · USN

    файлові події

  3. T−01

    PREFETCH

    запуск програм

  4. T0

    BROWSER · USB

    кореляція джерел

EVTX • файлові події • запуск програм • USB • браузери • системні артефакти • кореляція джерел

Кому ми корисні

Адвокати та юристи

  • Технічне дослідження цифрових матеріалів справи.
  • Підготовка технічного звіту для подальшого використання в процесі.
  • Оцінка того, які цифрові дані технічно можливо дослідити.
  • Консультація щодо порядку передавання цифрових матеріалів.
  • Технічна фіксація листування, публікацій або вебматеріалів.

Приватні клієнти

  • Дослідження власного пристрою — комп'ютера, телефона, накопичувача.
  • Перевірка збережених або видалених даних за наявності технічної можливості.
  • Аналіз даних месенджера на власному пристрої.
  • Зрозумілий технічний звіт за результатами дослідження.
  • Технічна фіксація повідомлень або онлайн-публікацій.

Бізнес

  • Дослідження робочих пристроїв та цифрової інфраструктури компанії.
  • Пошук, аналіз та перевірка відкритих даних про організацію та її цифровий слід.
  • Технічне дослідження цифрових інцидентів за наявними даними.
  • Документований технічний звіт для внутрішнього використання.
  • Технічна фіксація вебресурсів, публікацій або іншої цифрової інформації.

Працюємо відповідно до національних стандартів України

Методика дослідження побудована з урахуванням положень ДСТУ ISO/IEC 27037, ДСТУ EN ISO/IEC 27041, ДСТУ EN ISO/IEC 27042 та ДСТУ EN ISO/IEC 27043 — від отримання й збереження цифрових матеріалів до вибору методів, аналізу, інтерпретації та документування результатів.

ДСТУ EN ISO/IEC 27043 — процесна рамка дослідження

ДСТУ ISO/IEC 27037

Ідентифікація, отримання, збирання та збереження цифрових матеріалів.

ДСТУ EN ISO/IEC 27041

Придатність, адекватність та обґрунтованість методів дослідження.

ДСТУ EN ISO/IEC 27042

Аналіз та інтерпретація цифрових даних і результатів дослідження.

Етапи роботи

  1. 01Первинне звернення
  2. 02Попередня оцінка
  3. 03Узгодження завдання
  4. 04Приймання та фіксація матеріалів
  5. 05Дослідження
  6. 06Підготовка звіту
  7. 07Передача результату

Результат важливий. Не менш важливо — як саме його отримано.

Суттєві дії, використані методи та отримані результати документуються таким чином, щоб хід дослідження можна було перевірити та повторити.

Принципи роботи

01

Цілісність

Збереження вихідного об'єкта, мінімізація змін і контроль цілісності даних під час дослідження.

02

Документування

Фіксація виконуваних дій, застосованої методики та отриманих результатів на кожному етапі роботи.

03

Відтворюваність

Методика дослідження побудована так, щоб хід роботи можна було перевірити та повторити.

04

Конфіденційність

Робота з матеріалами відповідно до принципів конфіденційності, без розголошення даних без законних підстав.

Часті запитання

Чи можна відновити видалені повідомлення або файли?

Це залежить від технічного стану носія та даних, що збереглися. Можливість відновлення визначається після попереднього дослідження.

Чи можна використати результат дослідження в суді?

Підготовлені матеріали та технічний звіт можуть бути подані для розгляду. Рішення про допустимість, належність і доказове значення ухвалює суд або інший компетентний орган, а не виконавець технічного дослідження.

Які матеріали можна дослідити?

Перелік залежить від конкретної задачі та технічної можливості. Обсяг і формат матеріалів узгоджуються заздалегідь, до початку дослідження.

Як забезпечується конфіденційність?

Під час роботи з матеріалами пріоритет надається збереженню вихідних даних, мінімізації змін і документуванню всіх дій. Матеріали справи не публікуються і не використовуються без законних підстав.

Первинне звернення

Форма нижче — візуальний прототип інтерфейсу. На цьому етапі вона не надсилає дані та не підключена до сервера чи сторонніх сервісів.