DSC00917 (7)

♦ wyselekcjonowanie danych

3.2.2.2. archiwizacja danych na płytę DVD

4. Sposób przeprowadzenia badania

4.1. Karta pamięci

K I    4.1.1. Z przekazanych do analizy nośników utworzono za pomocą aplikacji EnCase

kopie binarne w formacie .E01 do plików, które zarchiwizowano w katalogu:

■ Wobrazy nosnikow\

Dalsze badania wykonywano wyłącznie na tak przygotowanych kopiach nośników.

4.1.2.    Przeprowadzono procesy odzyskiwania plików uprzednio skasowanych, a następnie policzono wartości skrótu MD5 dla plików zapisanych na nośnikach.

4.1.3.    Pliki ujawnione na nośnikach przebadano pod kątem obecności dokumentów, nagrań audio i wideo. Analizę przeprowadzono z wykorzystaniem filtrów aplikacji EnCase i R-Studio. Tak uzyskane pliki zostały przedstawione funkcjonariuszowi Departamentu Postępowań Karnych Agencji Bezpieczeństwa Wewnętrznego, kpt. Michałowi Sarnowskiemu. W toku selekcji nie znaleziono żadnych plików mogących mieć znaczenie w prowadzonym postępowaniu.

Uwaoi końcowe:

Pliki będące kopiami zawartości danych znajdujących się na nośnikach przekazanych do analizy zapisane są w formacie określonym przez producentów specjalistycznego oprogramowania, stosowanego w laboratorium do pozyskiwania danych i tylko to oprogramowanie jest w stanie poprawnie odczytać ich zawartości (pliki z katalogu \obrazy nosnikow).

5. Wyniki badań

5.1.    Obrazy nośników wraz z dokumentacją fotograficzną zarchiwizowano na płycie:

- DVD175500/14/OLŁ/BBK1755 (1 szt.) zał. nr 2 do Opinii

mgr inż. Łukasz Oleszkiewicz

5.2.    W toku przeprowadzonej selekcji nie ujawniono plików/danych mogących mieć znaczenie w prowadzonym postępowaniu.

AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO BIURO BADAŃ KRYMINALISTYCZNYCH

ZAŁĄCZNIK NR 1 OPINIA NR 175500/14/OLŁ/BBK1755 2/2