DSC00916 (7)

SPRAWOZDANIE Z BADAŃ

1.    Obiekty badań Do badań dostarczono materiał w postaci:

-    karta pamięci micro SD Transcend o poj. 8 GB;

-    karta pamięci micro SD GoodRam o po). 8 GB;

Wykonano dokumentację fotograficzną z oględzin materiału dowodowego i zarchiwizowano na płycie DVD 175500/14/OLŁ/1755 w katalogu /DOKUMENTACJA FOTOGRAFICZNA.

2.    Cel badania Celem badań było:

sporządzenie kopii binarnych zawartości nośników;

-    ujawnienia danych znajdujących się na nośnikach, uwzględniając dane wykasowane;

-    dokonania selekcji danych przy udziale funkcjonariuszy Departamentu Postępowań Karnych ABW;

3.    Metody badań

3.1.    Dobór metod badawczych.

3.1.1.    Kopia nośnika

3.1.2.    Analiza zawartości nośnika

3.2.    Opis metody badawczej.

3.2.1. Kopia binarna kart pamięci

■    podłączenie nośnika do stacjonarnego stanowiska laboratoryjnego poprzez urządzenie blokujące zapis

■    uruchomienie aplikacji Encase

■    ustawienie opcji wykonywania kopii binarnej nośnika

■    uruchomienie procesu kopiowania

■    archiwizacja kopii binarnej nośnika na płytę DVD

3.2.2. Analiza zawartości karty pamięci 3.2.2.1. uruchomienie aplikacji EnCase

♦    odzyskanie danych uprzednio skasowanych

♦    policzenie skrótów MD5 (hash) dla ujawnionych plików

AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO BIURO BADAŃ KRYMINALISTYCZNYCH

ZAUSZNIK NR 1 OPINIA NR 17SS00f MfOLŁf BBK17SS

m