Экспертиза жесткого диска. Форензика и фальсификация доказательств

По материалам юридического форума.

deaddy64

Здравствуйте. Подскажите по вопросу.
Изъяли жёсткий диск на экспертизу. Документально зафиксировали только его номер на крышке, опечатали в моём присутствии с моей подписью. Объём информации, количество файлов зафиксированы не были.
Естественно после экспертизы той самой "опечатки" уже нет. Т.е. была возможность записать на диск постороннюю информацию.
Подскажите, реально ли доказать, что во время экспертизы или до неё произведено изменение содержимого жёсткого диска?
Ведь экспертиза проводилась без моего присутствия и что происходило дальше с накопителем мне неизвестно.

Как конвертировать FAT32 в NTFS без потери данных

Одна из лучших программ для этого - PartitionMagic 8.0 от PowerQuest Corporation. Устанавливаем программу, запускаем ее, выделяем щелчком нужный диск. Выбираем меню Partition - Convert… Ставим переключатель NTFS - OK. Нажимаем кнопку Apply. (Если версия PowerQuest PartitionMagic русифицирована, то там все понятно и просто: интерфейс программы дружественный и интуитивно понятный пользователю).

Преобразование файловой системы FAT32 в NTFS без потери данных можно выполнить и штатными средствами операционной системы, используя утилиту convert.exe

Как скопировать папку в другую папку в Microsoft Windows 2000/2003 Server, сохранив при этом ее разрешения

При копировании файлов и папок при помощи Проводника Windows разрешения этих файлов и папок могут измениться. Например, когда Вы копируете файл внутри тома NTFS или между двумя томами NTFS, Windows 2000 определяет этот файл как новый. При этом, данный файл наследует разрешения папки, в которую он скопирован, и Вам назначается роль "Создатель/владедец".