следующая тема »

[walkingidea]

В принципе, можно поступить так. Вызвать специалиста в суд. Предупредить об ответственности за дачу заведомо ложных показаний. Затем, огласить текст исследования и поинтересоваться подтверждает ли он сделанные ранее выводы.

Ага, и под давлением ст.307 УК РФ специалист признается, что выводы он не подтверждает   

[CheLovek]

В суд уже мы с адвокатом ходатайствовали вызвать эксперта. Ряд вопросов к нему уже образовался. Теперь остается ждать...

[SoloX2]

У меня проводилось несколько экспертиз, в обоих время разное... ответ почему разное в прикрепленном файлике....
http://file.qip.ru/video/mvRqcyR-/ZimaLeto.html

Обратите внимание на показания системного времени!

[deaddy64]

В продолжение первого топика хочу добавить, что дело решили прекратить

[СамСебеАдвокат007]

АП-паю данный старый довольно интересный топик.

на 3-ей странице елерон говорит,что "Тупиковый путь, т.к. данные могут меняться даже при работающем аппаратном блокираторе записи."

кто может объяснить, что он имел в виду ?  в деталях.


далее, упоминается, что имеется два контроллера - диска и на материнке.

насколько я понимаю, когда используется блокиратор записи, то обходится только контроллер на материнке.
чтобы обойти контроллер на диске видимо без выпаивания микросхем на плате диска не обойтись.

но к чему это все ? то есть можно утверждать, что используя блокиратор записи все равно можно посылать на контроллер диска какие-то специфические програмные коды, которые приведут к возникновению либо модификации файлов ?!

[Igor Michailov]

но к чему это все ? то есть можно утверждать, что используя блокиратор записи все равно можно посылать на контроллер диска какие-то специфические програмные коды, которые приведут к возникновению либо модификации файлов ?!

Как бы это не совсем тот уровень абстракций. 

Используя аппаратный блокиратор, мы можем отсечь сигналы на запись подаваемые контроллером материнской платы. Но, контроллер накопителя может произвести любые действия с данными находящимися на его магнитной поверхности и, частично, с данными находящимися в его флеш-памяти.

[JAW]

с данными находящимися в его флеш-памяти.

Это как? Вообще то служебная область находится на самом диске.

[Igor Michailov]

Это как?

SMART, G-list, P-list...

[JAW]

Это как?

SMART, G-list, P-list...

Они, таки, кажется тоже на диске.
По крайней мере для считывания информации с дохлого винчестера часто практикуют пересадку платы с живого той же марки. А эта информация критична для определения физической геометрии (ремапленные сектора и т.п.) и уникальна для каждого винчестера, если бы было на флэшке, то не прокатило бы.

[Igor Michailov]

Они, таки, кажется тоже на диске.

Нет. Вы ошибаетесь.