а если запросить снятие контрольных сумм по CRC или MD5?
Это процедура, в среднем для одного диска, на 4-6 часов.
следовательно стояли триалы а эксперт их сделал ломанными.
Почему сразу эксперт? Почему не следователь и не опер? Какой у эксперта мотив что-то менять?
изменение всего 1 байта, новый свап-файл, или просто запуск ОС напрямую с этого винта-и сумма не сойдётся. следовательно данные были изменены.
УПК, с рядом оговорок, разрешает проводить исследования в ходе которых объект исследования может быть уничтожен (или изменены его свойства).
а это уже другой разговор. одна из обязанносетей эксперта-обеспечить сохранность данных
И где это написано? Дайте ссылку на НПА.
Тупиковый путь, т.к. данные могут меняться даже при работающем аппаратном блокираторе записи.
А в чем тогда смысл аппаратного блокиратора, если данные все равно меняются? Как говорится, а если нет разницы - зачем платить за аппаратный блокиратор деньги?
У нас, на запасном пути, ещё остается Linux с его возможностью подключать накопители в режиме "read only".
