После ДТП цифровые данные могут находиться в видеорегистраторе, смартфоне, телематическом оборудовании, мультимедийной системе и электронных блоках автомобиля. Чтобы не потерять сведения, не перезаписывайте карту памяти, не сбрасывайте устройства и не начинайте ремонт до фиксации технического состояния.
Какие цифровые следы могут остаться после ДТП
Набор источников зависит от комплектации автомобиля и используемых сервисов. Не каждое транспортное средство записывает одинаковые параметры, а сроки хранения могут различаться.
- Видеорегистратор. Исходные видеоролики, звук, дата, время, координаты и служебная информация файла.
- Смартфон. История маршрута, фотографии, звонки, сообщения, данные приложений такси или доставки.
- Телематическое оборудование. Координаты, направление движения, события датчиков и сведения о связи с сервером.
- Мультимедийная система. Подключённые устройства, маршруты и события использования, если они сохраняются конкретной системой.
- Электронные блоки автомобиля. Диагностические ошибки и отдельные параметры событий в пределах возможностей модели и оборудования.
- Система аварийного вызова. Сведения о факте и времени передачи сообщения, если они доступны в установленном законом порядке.
Что сделать сразу после происшествия
- Отключите автоматическую перезапись регистратора. Лучше выключить питание и извлечь карту только после корректного завершения записи.
- Не редактируйте файлы. Не обрезайте ролики, не улучшайте изображение и не пересылайте единственную копию через мессенджер.
- Сделайте побитовую или штатную копию. Исходный носитель следует сохранить отдельно и исключить дальнейшую запись.
- Зафиксируйте время устройств. Сфотографируйте показания часов автомобиля, регистратора и телефона, поскольку они могут расходиться.
- Сохраните доступ к сервисам. Не удаляйте приложения, учётные записи и историю поездки.
- Не стирайте ошибки автомобиля. Диагностика и ремонт могут изменить содержимое памяти электронных блоков.
- Направьте запросы без промедления. Внешние системы могут хранить журналы и записи ограниченное время.
Почему копии из мессенджера недостаточно
При отправке видео через мессенджер файл может быть сжат и перекодирован. Меняются разрешение, частота кадров, структура контейнера и служебные поля. Такая копия подходит для предварительного просмотра, но для исследования желательно предоставить оригинал с карты памяти и сам носитель.
Как сопоставляют данные по времени
Часы регистратора, автомобиля, смартфона и серверного сервиса могут показывать разное время. Эксперт устанавливает возможное смещение и сопоставляет устойчивые события: столкновение, остановку записи, срабатывание датчиков, звонок в экстренную службу, создание фотографий и изменение координат.
Совпадение нескольких независимых источников обычно информативнее одной временной метки. При этом эксперт должен описать происхождение каждого файла и ограничения исследования.
Какие вопросы можно поставить эксперту
- содержатся ли на носителе записи, относящиеся к указанному времени;
- имеются ли у видеофайла признаки монтажа или перекодирования;
- какова последовательность событий, зафиксированных разными устройствами;
- имеется ли расхождение времени между источниками и какова его величина;
- какие диагностические сведения содержатся в доступных электронных блоках;
- соответствуют ли цифровые данные заявленным обстоятельствам происшествия.
Какие материалы передать на исследование
- автомобиль или согласованный перечень электронных блоков;
- видеорегистратор и оригинальную карту памяти;
- исходные фотографии и видео без обработки;
- смартфон либо корректно выполненную выгрузку данных;
- документы ГИБДД, схему и сведения о времени происшествия;
- выгрузки телематических сервисов и ответы на запросы;
- описание действий с устройствами после аварии.
В зависимости от задачи могут потребоваться автотехническая экспертиза, видеотехническая экспертиза, компьютерно-техническая экспертиза и исследование данных смартфона.
Предварительно оценим источники и подскажем, какие устройства нельзя изменять до исследования.