IMG‘01

Egz. nr A,

SPRAWOZDANIE Z ZAKRESU BADAŃ ELEKTRONICZNYCH NOŚNIKÓW INFORMACJI

j, Obiekty badań Do badań dostarczono:

1.1.    pendrive firmy TDK o pojemnoÅ›ci 4 GB z napisem „Life on Record".

Wykonano dokumentację fotograficzną z oględzin materiału dowodowego, którą zapisano na płycie CD: BBK1682/02 (załącznik nr 3 do opinii) w katalogu:

- \\DOKUMENTAOA_FOTOGRAFICZNA\.

2.    Cel badania Celem badaÅ„ byÅ‚o:

2.1.    sporzÄ…dzenie dwóch kopii binarnych zawartoÅ›ci noÅ›nika informatycznego w postaci pendrive, przekazanego w dniu 21 czerwca 2014 roku na protokół zatrzymania J?®?* ^{przez advv}- Jacka Kondrackiego - peÅ‚nomocnika Sylwestra Latkowskiego Redaktora Naczelnego tygodnika „Wprost", prokuratorowi Prokuratury OkrÄ™gowej Warszawa Praga w Warszawie,

2.2.    sporzÄ…dzenia stenogramów zarejestrowanych rozmów,

2.3.    stwierdzenia czy zarejestrowane zapisy treÅ›ci rozmów noszÄ… Å›lady ingerencji.

3.    Metody badaÅ„

3.1.    Dobór metod badawczych.

3.1.1.    Kopia noÅ›nika

3.1.2.    Analiza zawartoÅ›ci noÅ›nika

3.2.    Opis metody badawczej.

3.2.1. Kopia binarna dysków twardych / pamięci przenośnych

•    podÅ‚Ä…czenie noÅ›nika do stacjonarnego stanowiska laboratoryjnego poprzez urzÄ…dzenie blokujÄ…ce zapis

â–  uruchomienie aplikacji EnCase yer. 6.19

•    ustawienie opcji wykonywania kopii binarnej noÅ›nika

•    uruchomienie procesu kopiowania

•    archiwizacja kopii binarnej noÅ›nika na pÅ‚yty DVD

3.2.2. Analiza zawartości dysku twardego / pamięci przenośnej

3 2.2.1. uruchomienie aplikacji EnCase ver. 6.19 firmy Guidance Software

•    odzyskanie danych uprzednio skasowanych

•    policzenie skrótów MD5 (hash) dla ujawnionych plików

•    generowanie raportów wÅ‚aÅ›ciwoÅ›ci plików zapisanych na noÅ›niku

«i*cx ȣZPiecr«Ś5^Tw»    oroiu m i«i/i</ m»w'/ tu r ui

truto Mo** M»Nr«*usuen"“    _    _1/3