Потерянные в джунглях. Первая опубликованная книга-расследование о жутком исчезновении Крис Кремерс и Лисанн Фрон в панамских джунглях

В этом тесте мы сначала сделали фотокамерой десять фотографий и записали место, которое они занимали, на SD-карту. В таблице № 2 в левой части можно увидеть ту же картину, что в тесте А: все фотографии записаны на SD-карту последовательно, между ними нет свободного места. Затем мы удалили («вырезали») все фотографии с SD-карты и перенесли их на жесткий диск компьютера. Затем все фотографии, за исключением фотографии 6, были снова перенесены на SD-карту. На правой стороне таблицы № 2 показано, какое место теперь занимают девять файлов. Как и показали результаты исследований Отдела цифровых расследований, приведенные выше, нет пустого пространства между фотографиями, снятыми до и после фотографии 6: фотография 5 заканчивается в кластере 1156, а фотография 7 начинается в 1157.

И снова, при помощи программы восстановления файлов фото 6 можно найти и полностью восстановить.

Тест B показывает, что есть возможность удалить фотографию при помощи компьютера так, что места, занимаемые фотографиями в памяти, выровняются, а номер фотографии будет пропущен, что можно наблюдать на найденной SD-карте.

Таблица № 2

Тест C

Так как во время проведения теста В мы заметили, что метод выбора влияет на то, куда программа запишет файлы, то решили поэкспериментировать с различными способами выбора. Мы заметили разницу между случайным и последовательным выбором.

Сначала мы выбрали те же файлы, которые использовали в тесте В, и скопировали их с компьютера на SD-карту в произвольном порядке (сначала фотографии 8, 9 и 10, затем 1, 2 и 3 и, наконец, 6 и 7; фотография 5 не была скопирована). Затем мы определили, какие секторы заняли эти файлы. Результат показан в левой части таблицы № 3. С фотографии 4 до фотографии 10 файлы записаны в последовательные секторы, фотографии с 1 по 3 помещены в последующие секторы.

Затем мы выбрали файлы так, как они хранились в компьютере, — в алфавитном порядке. Сначала — фотографии, идущие до фотографии 5 (в этом эксперименте она была оставлена), затем — фотографии с 6 по 10. В правой части рисунка 3 показаны результаты. Все фотографии были записаны по порядку, без промежутков, что соответствует картине, полученной из исследования Отдела цифровых расследований.

Сходные тесты дали одинаковые результаты.

Тест С показывает, что результаты теста В могут быть получены только при использовании определенного способа выбора и копирования.

Таблица № 3

Тест D

Так как во время исследования невозможно было обнаружить следы удаленной фотографии, в последнем тесте мы хотели выяснить, является ли это тоже тем случаем, когда удаление выполнено при помощи компьютера. Мы сделали десять фотографий (с IMG_0071.JPG до IMG_0080.JPG), скопировали их на компьютер, а затем удалили при помощи Windows Explorer с SD-карты. Затем мы записали файлы на карту без фото 75. После этого мы, используя Hetman FAT Recovery, попытались найти следы удаленных файлов. В таблице № 4 показано, что все невосстановленные файлы, в том числе фото 75 (статус «Verwijderd» = удалена), могут быть найдены и даже полностью восстановлены.

Тест D показывает, что, если фотография была удалена с SD-карты при помощи компьютера, следы удаленной фотографии всегда остаются на карте.

Таблица № 4

Тест E

С целью исследовать возможные дефекты фотокамеры, приводящие к тому, что время от времени номер файла фотографии пропускается, мы сделали несколько серий фотографий. В первой серии из 1131 снимка использовался автоспуск. Во второй и третьей сериях соответственно из 1164 и 524 снимков фотография каждый раз делалась вручную. Чтобы протестировать механическую часть, во второй серии спуск затвора сначала нажимался наполовину, как можно легче, а затем осторожно нажимался дальше, а в третьей серии спуск затвора нажимался попеременно то с переднего, то с заднего, то с левого, то с правого краев. Наконец, было сделано 8396 фотографий, частично вручную (25 процентов), частично при помощи автоспуска. Ни в одной из последовательностей номер фотографии не был пропущен.

Поиск в интернете с использованием запросов «canon powershot SX270 HS проблемы», «canon powershot SX270 HS пропуск фото» (на Google.com и Yippie.com) и на веб-сайтах с технической информацией об этой фотокамере (в том числе https://www.dpreview.com/forums/thread/3608344 и https://www.photographyblog.com/reviews/canon_powershot_sx27О_hs_review) не дал никаких оснований предполагать, что фотокамера могла бы сама пропускать фотографию.