Экспертиза жесткого диска. Форензика и фальсификация доказательств

По материалам юридического форума.

deaddy64

Здравствуйте. Подскажите по вопросу.
Изъяли жёсткий диск на экспертизу. Документально зафиксировали только его номер на крышке, опечатали в моём присутствии с моей подписью. Объём информации, количество файлов зафиксированы не были.
Естественно после экспертизы той самой "опечатки" уже нет. Т.е. была возможность записать на диск постороннюю информацию.
Подскажите, реально ли доказать, что во время экспертизы или до неё произведено изменение содержимого жёсткого диска?
Ведь экспертиза проводилась без моего присутствия и что происходило дальше с накопителем мне неизвестно.

Как конвертировать FAT32 в NTFS без потери данных

Одна из лучших программ для этого - PartitionMagic 8.0 от PowerQuest Corporation. Устанавливаем программу, запускаем ее, выделяем щелчком нужный диск. Выбираем меню Partition - Convert… Ставим переключатель NTFS - OK. Нажимаем кнопку Apply. (Если версия PowerQuest PartitionMagic русифицирована, то там все понятно и просто: интерфейс программы дружественный и интуитивно понятный пользователю).

Преобразование файловой системы FAT32 в NTFS без потери данных можно выполнить и штатными средствами операционной системы, используя утилиту convert.exe