Вопросы и ответы
Ответы на частые вопросы о технической, компьютерно-технической и IT-экспертизе: материалы, доступы, формат заключения, рецензии и ограничения исследования.
Можно ли исследовать сайт без доступа к серверу?
Да, если поставленные вопросы можно решить по открытой части сайта, архивным копиям, документам и иным доступным материалам. Для анализа серверной части, логов, кода или базы данных доступ может быть необходим.
Можно ли провести исследование только по копиям файлов?
В отдельных задачах да. В заключении важно точно указать, что исследовалась копия, выгрузка или иной представленный материал и какие ограничения из этого следуют.
Нужно ли передавать пароли через форму сайта?
Нет. Пароли, ключи и конфиденциальные доступы лучше передавать только после согласования безопасного способа и необходимости такого доступа для конкретной задачи.
Чем досудебное заключение отличается от судебной экспертизы?
Процессуальный статус и порядок назначения различаются. Техническая исследовательская часть при этом всё равно должна быть проверяемой, понятной и ограниченной поставленными вопросами и материалами.
Можно ли сделать рецензию на готовую IT-экспертизу?
Да. Проверяются предмет исследования, исходные материалы, методический подход, полнота технической проверки, логика перехода от результатов к выводам и соответствие ответов поставленным вопросам.
Можно ли установить, кто именно выполнил действие в системе?
Иногда логи и иные данные позволяют связать событие с учётной записью, устройством, IP-адресом или сессией. Но отождествление технической учётной записи с конкретным человеком требует отдельного массива доказательств и не всегда возможно только техническими средствами.
Можно ли ответить, нарушил ли исполнитель договор?
Эксперт может установить технические свойства результата, наличие или отсутствие функций и сопоставить их с техническими требованиями. Правовая квалификация нарушения договора относится к компетенции суда или сторон.
От чего зависит стоимость?
От количества объектов и вопросов, объёма файлов и логов, необходимости осмотра или выезда, доступов, сложности воспроизведения дефекта и требуемого формата результата.
Можно ли работать с большим массивом логов и SQL-данных?
Да, но до начала исследования полезно согласовать формат, период, структуру и способ передачи. Иногда требуется предварительно определить репрезентативный или относимый к вопросу набор данных.
Что приложить к первичному обращению?
Обычно достаточно краткого описания задачи, договора или ТЗ, спорных актов/переписки и нескольких ключевых технических материалов. Полный массив можно согласовать после первичной оценки.
Расскажите
о вашей задаче.
Опишите ситуацию и приложите материалы. После изучения запроса согласуем формат исследования, вопросы, сроки и стоимость.