Приложение Б (справочное). Пример протокола выполнения криминалистической копии (создания образа) накопителя на жестких магнитных дисках

Приложение Б
(справочное)

Пример протокола
выполнения криминалистической копии (создания образа) накопителя на жестких магнитных дисках

г. [Город]

[Дата начала копирования] в [Время начала копирования], работниками [Наименование организации] [Фамилия, имя, отчество работников] в офисе организации [Наименование организации] расположенном по адресу: [Полный адрес], был начат процесс снятия аутентичной посекторной копии накопителя на жестких магнитных дисках (НЖМД), производитель _____, модель _____, серийный номер _____.

Снятие посекторной копии производилось в режиме ______ с использованием устройства дупликации носителей информации ______, обеспечивающего защиту от изменений оригинала.

Аутентичная копия диска-источника была сохранена на НЖМД, производитель ______, модель ______, серийный номер ______, принадлежащий [Наименование организации]. Все секторы были предварительно очищены.

Значение хэш-функций, посчитанных на основе данных диска-оригинала и криминалистической копии: ______.

1. Диск-источник

(производитель _____, модель _____, серийный номер _____)

SHA256: ______

MD5: ______

2. Аутентичная посекторная копия

(производитель _____, модель _____, серийный номер _____)

SHA256: ______

MD5: ______

Диск-источник НЖМД, производитель _____, модель ______, серийный номер ______, после снятия с него образа (точной копии) был помещен в антистатический пакет и опечатан бумажной биркой с подписями от имени _____ и оттиском печати [Наименование организации] способом, предотвращающим его использование без нарушения целостности упаковки.

Опечатанный диск-источник НЖМД, производитель _____, модель _____, серийный номер _____ передан в [Наименование организации].

НЖМД, производитель _____, модель _____, серийный номер _____, содержащий образ (точную копию) диска-источника, был помещен в антистатический пакет и опечатан бумажной биркой с подписями от имени ______ и оттиском печати [Наименование организации] способом, предотвращающим его использование без нарушения целостности упаковки.

Опечатанный НЖМД, производитель _____, модель _____, серийный номер _____, образ (точная копия) диска-источника, был предоставлен в лабораторию компьютерных экспертиз [Наименование организации] для исследования.

_____________

_____________

[Подписи присутствующих]

[Дата]