Вопросы на различных форумах, посвященных цифровым фотокамерам (
С целью исследовать гипотезу, что картина, нарисованная Отделом цифровых расследований при помощи копии, могла произойти в том случае, если исчезнувшая фотография была сделана в тот момент, когда в фотокамере не было карты памяти, или если промежуточная фотография была записана на другую SD-карту, мы провели следующий эксперимент.
По SD-карте можно определить, какой номер у последнего файла и какой сектор этот файл занимает на карте.
Карта была извлечена из фотокамеры, и была сделана фотография. Затем карта была снова вставлена в фотокамеру, и была сделана еще одна фотография, а затем было определено, какой номер файла был присвоен этому фото и в какой сектор была записана его первая часть. После этого была выполнена та же последовательность действий, но фотография, которая была сделана в промежутке, была записана на другую SD-карту.
Результаты показаны в обзоре ниже, в таблице № 5.
Тест F показывает, что номер фотографии пропускается, и следующие друг за другом места в памяти идут без промежутков между фотографиями только в том случае, если «пропавшее» фото было сделано на другую SD-карту.
Если делать фотографию без SD-карты, фотокамера предупреждает, что карта памяти не установлена. Тем не менее можно сделать фотографию. Затем фотокамера сообщает, что фотография не может быть сохранена. Если анализировать SD-карту на левой части рисунка 5, можно увидеть, что нумерация файлов продолжается, а сектора соединяются не полностью. То есть если сделать фотографию без SD-карты, это не приведет к искомому результату.
Обзор в правой части отражает результат, полученный Отделом цифровых расследований во время исследования копии SD-карты фотокамеры Лисанн Фрон: есть файл пропавшей фотографии и занятые секторы файла перед ним, соединяющиеся без промежутка с сектором следующей фотографии.
1. Очень маловероятно, что фотокамера пропустила номер фотографии или что после удаления фотографии номер файла и секторы этого снимка были заняты следующей фотографией, созданной позже.
2. Если для удаления и/или восстановления использовался компьютер, то возможно получить искомый результат, как показывает исследование Отдела цифровых расследований: файлы занимают последовательные кластеры, а имена файлов легко заменяются на компьютере. Тем не менее это не объясняет того, что невозможно было обнаружить следы исчезнувшей фотографии, притом что можно было найти все другие удаленные файлы. Мы можем представить, что есть возможность удалить эти следы, но это требует высокой степени профессионализма и значительных временных затрат, особенно если это было сделано позже, после того, как после удаления одной фотографии было снято еще множество.
3. Мы начали с вопроса: при каком варианте возможно удалить фотографию на SD-карте так, чтобы номер файла был пропущен, секторы файлов, предшествующего удаленному и идущего сразу за ним, шли последовательно без промежутков, и невозможно было найти никаких следов удаленной фотографии. Мы пришли к выводу, что удаление фото не ведет к результату, который мы искали. Тем не менее можно хранить «исчезнувший» файл на другом носителе, как было сделано в тесте F. Это единственный способ получить точно такой же результат, который был обнаружен Отделом цифровых расследований.
Итак, есть два варианта: либо фотография была на самом деле удалена специалистом при помощи компьютера, либо карта памяти А была вынута из фотокамеры после того, как был сделан снимок 0508, и была вставлена карта памяти В. Затем была сделана фотография 0509. После того как она была снята, карта памяти В была вынута из фотокамеры, и снова была вставлена карта памяти А, а затем были сделаны фотографии с 0510 по 0609. Ну и, конечно, есть небольшая вероятность, что камера спонтанно пропустила номер. Консультации со специалистами по Canon дали нам понять, что пропуск номеров фотографий
Ответить на вопрос, могла ли Лисанн взять с собой две карты памяти, сложно, так как прошло семь лет, но это подходит к тому образу девушки, который мы составили: молодая женщина, которая готова ко всему. Более того, полицейский, участвовавший в расследовании, говорил нам о «двух катушках фотопленки».