DSC00443 (10)

Ega:, nr A

17BF89/14/OLŁ/BBK1692—18    w pliku:    pozyskane dane \PozycrJa 62\

WYSELEKCJONOWAN E_DANE\raport_LNK.rtf

4.1.7.    poz. 83 (dysk zewnętrzny)- Badanie nośnika wykazało, iż Jest on całkowicie pusty (całość przestrzeni pamięci zapisana zerami). Może oznaczać to, ił dane zostały wykasowane przez nadpisanie lub dysk posiada dodatkowe zabezpieczenie, które nie pozwala na odczyt danych z nośnika. Dodatkowo klawiatura znajdująca się na obudowie nośnika wskazuje, że może on posiadać takie zabezpieczenia. W razie dalszych badań tego dysku należałoby zachować oryginalny nośnik ponieważ wykonany obraz binarny może nie zawierać rzeczywistych danych na nim zapisanych.

4.1.8.    poz. 86 (pendrive), poz. 88 (pendrive). Badanie nośników wykazało, iż każdorazowe wykonanie obrazu binarnego nośników daje inną wartość skrótu MD5. Może to być spowodowane uszkodzeniem tych nośników lub posiadaniem dodatkowych funkcji, których biegły nie jest w stanie określić. W razie dalszych badać tych nośników należałoby je zachować ponieważ wykonane obrazy binarne mogą nie zawierać rzeczywistych danych na nich zapisanych.

4.1.9.    poz. 83 (dysk zewnętrzny), poz. 86 (pendrive), poz. 88 (pendiive). Wynik przeprowadzonych badań są niejednoznaczne co może sugerować, iż przedmiotowe nośniki są uszkodzone (poz. 86 i 88) oraz wykasowane (poz. 83) lub że wszystkie wyżej wymienione nośniki posiadają dodatkową ochroną przed odczytem. Biegły nie posiada niezbędnej wiedzy i możliwości technicznych potrzebnych do potwierdzenie bądź wykluczenia wyżej wymienionych tez.

4.2. Tablety, karty SIM

4.2.1. Tablety podłączano kolejno do stanowiska laboratoryjnego i przy pomocy aplikacji .XRY wykonano kopią pamięci do plików:

-    |znazwa urządzenia 2*.xry do katalogu /obrazy nosn/kouv/-<mr pozycji, nazwa nośnika >.

Szczegółowe raporty z zawartości tabletów zapisano do plików tekstowych:

—    srodząj_danycb>.doc i .x/s w katalogu /pozyskane dane/cnr pozycji, nazwa nośnika ->• -

lAtĄCZNlK HR a OPINIA NR I ?•#••/ 14/Oiay MNŁ6R2

6/7

UTNINALIfTYCINfCM