IMG�02

. uruchomienie specjalistycznych skryptów j filtrów aołikaeii diagnostycznej    ¹

• wyselekcjonowanie danych 3 2.2.2. archiwizacja danych na płyty CO/OVD/BD

Sposób przeprowadzenia badania

gadania przeprowadzono w dniach 21.06. - 17.07.2014 r.

przekazany do badań nośnik informacji opisany w punkcie 1.1. podłączono do stacjonarnego stanowiska laboratoryjnego poprzez urządzenie blokujące zapis i za pomocą aplikacji ErtCase utworzono jego kopię binarną do pliku: TDK_4GB. E01, dla którego wyliczono wartości skrótów    MD5:    C6FC9E502B46A7BA37B18B25628DD2A3    i    SHA1:

402CE805C2CF43E9481303B71AE5AACF817EFF94.

Plik kopii binarnej zarchiwizowano na płycie DVD w dwóch egzemplarzach. Zgodnie z przedmiotowym postanowieniem pierwszy egzemplarz płyty DVD wraz z dostarczonym do badań nośnikiem przekazano do Prokuratury Okręgowej Warszawa Praga w Warszawie pismem nr H-2082/2014/JAM z dnia 23.06.2014 r. Drugi egzemplarz płyty DVD, której nadano oznaczenie BBK1682/01, stanowi załącznik nr 2 do niniejszej opinii.

Dalsze badania wykonywano wyłącznie na tak przygotowanej kopii nośnika.

Wygenerowano raport dotyczący badanej pamięci zewnętrznej i procesu wykonania jego kopii binarnej, który zapisano na płycie CD: BBK1682/02 (załącznik nr 3 do opinii) w pliku:

- \\RAPORTY\właściwośd.rtf.

Przeprowadzono proces odzyskiwania plików uprzednio skasowanych - liczba plików odzyskanych: 0, a następnie policzono wartości skrótu MD5 dla plików zapisanych na pamięci zewnętrznej.

Wygenerowano raport zawierający właściwości ujawnionych zbiorów danych, który zapisano na płycie CD: BBK1682/02 (załącznik nr 3 do opinii) w pliku:

- \\RAPORTY\właściwości_PliKI.xls.

Zapisy ujawnione na pamięci zewnętrznej przebadano pod kątem obecności plików dźwiękowych. Analizę przeprowadzono z wykorzystaniem filtrów aplikacji EnCase. Wyselekcjonowano dwa pliki:

17.7belka,sienkiewicz.WAV    o    wartości    skrótu    MD5:

9D124FC524E3E4853A34E3885B3FDB6D,

- 6.2nowak.parafianowicz,zawadka.WAV o wartości skrótu MD5: C8F392B301DA266C0594E64264485C0C, które poddano badaniom w Pracowni Badań Fonoskopijnych.

Uwagi końcowe:

Pliki kopii binarnej nośnika zapisane są w formacie określonym przez producentów specjalistycznego oprogramowania stosowanego w laboratorium do pozyskiwania danych i tylko to oprogramowanie jest w stanie poprawnie odczytać ich zawartość.

Daty opisujące właściwości plików określone są przez system operacyjny komputera użytkownika i nie muszą odzwierciedlać czasu rzeczywistego.

ZAŁĄCZNIK NR I OPINIA NR 1M2/14/MAW/UK1M1

2/3