Раздел 1. Концептуальные основания видеотехнической экспертизы в системе судебного доказывания

Современный этап развития судебно-экспертной деятельности характеризуется устойчивой тенденцией к расширению класса объектов, поступающих на исследование в цифровой форме. Среди них особое место занимают материалы видеофиксации, которые в силу своей наглядности и информационной насыщенности всё чаще приобретают статус ключевых доказательств в гражданском, арбитражном, административном и уголовном процессах. Видеотехническая экспертиза представляет собой самостоятельный род судебных экспертиз, предметом которого выступают фактические данные, устанавливаемые на основе специальных знаний о закономерностях формирования, записи, хранения, передачи и воспроизведения видеоинформации, а также о методах её исследования. В структурном отношении данное направление неразрывно связано с криминалистической экспертизой видео- и звукозаписей, однако обладает собственным кругом задач и методическим аппаратом.

Методологическая специфика рассматриваемого рода экспертиз определяется двойственной природой видеоизображения как объекта познания. С одной стороны, видеофайл является материальным носителем информации о событии, имевшем место в прошлом. С другой стороны, цифровая природа видеофайла означает, что его содержание потенциально подвержено изменениям, которые могут быть как непреднамеренными (ошибки кодирования, сбои оборудования, перекодировка при передаче), так и намеренными (монтаж, вставка, удаление фрагментов, изменение метаданных). Соответственно, центральной методологической проблемой видеотехнической экспертизы выступает разграничение аутентичных и модифицированных видеоданных, а также установление характеристик объектов и событий, зафиксированных на видеоизображении, при условии доказанной пригодности материала для решения поставленных задач.

Вопрос о пригодности видеозаписи для экспертного исследования является первичным по отношению ко всем остальным вопросам. Пригодность определяется совокупностью технических параметров: разрешением кадра, частотой дискретизации, кодеком сжатия, наличием или отсутствием оригинального контейнера, сохранностью метаданных, отсутствием признаков повторного кодирования с потерей качества. Практика показывает, что значительная часть материалов, поступающих на исследование, представлена не оригиналами, а производными копиями, полученными путём перезаписи с экрана монитора, видеозахвата с мобильного устройства или конвертации через стороннее программное обеспечение. Такие материалы могут сохранять визуальную информативность, однако их доказательственное значение существенно снижается, поскольку технические искажения, привнесённые в процессе копирования, могут маскировать признаки намеренного изменения или, напротив, создавать ложные признаки монтажа . В этой связи видеотехническая экспертиза требует от эксперта не только владения инструментальными средствами анализа, но и понимания всего жизненного цикла видеофайла — от момента записи до момента поступления в экспертное учреждение.

Союз «Федерация судебных экспертов» располагает необходимыми ресурсами для производства видеотехнических исследований на современном методическом уровне. Накопленный организацией опыт выполнения экспертиз по поручению судов и правоохранительных органов, наличие специализированного программного обеспечения и квалифицированных специалистов в области цифровых видеотехнологий позволяют обеспечивать полноту и объективность заключений по данной категории дел . Приглашаем заинтересованных лиц к сотрудничеству в рамках производства видеотехнической экспертизы в Москве и регионах присутствия организации.

Раздел 2. Объекты и задачи видеотехнической экспертизы: классификационный анализ

Объектный состав видеотехнической экспертизы охватывает широкий спектр материальных носителей и информационных конструкций. К числу основных объектов исследования относятся:

• видеофайлы в оригинальных контейнерных форматах, извлечённые непосредственно из записывающих устройств
• производные видеокопии, полученные путём конвертации, перекодирования или видеозахвата
• носители информации (жёсткие диски, твердотельные накопители, карты памяти, оптические диски), содержащие видеофайлы
• видеорегистраторы и серверы систем видеонаблюдения как устройства, формирующие и хранящие видеоданные
• метаданные видеофайлов, включая служебные заголовки, временные метки, данные о геолокации
• фрагменты видеоизображений, представленные в виде стоп-кадров или раскадровок

Классификация задач, разрешаемых в рамках рассматриваемого рода экспертиз, может быть проведена по нескольким основаниям. По функциональному назначению выделяются диагностические, идентификационные и классификационные задачи. Диагностические задачи направлены на установление технического состояния видеофайла, наличия или отсутствия изменений, условий записи. Идентификационные задачи связаны с установлением тождества объектов, зафиксированных на видеоизображении, — людей, транспортных средств, предметов. Классификационные задачи предполагают отнесение объекта к определённой группе на основании его признаков, зафиксированных на видео.

По предметной направленности целесообразно разграничивать следующие группы задач видеотехнической экспертизы:

• установление наличия или отсутствия признаков монтажа, вставок, удаления фрагментов, изменения последовательности кадров
• определение пригодности видеозаписи для решения конкретных экспертных задач
• установление технических характеристик записывающего устройства и программного обеспечения, применявшегося при создании или обработке файла
• определение временных характеристик события, зафиксированного на видеоизображении
• установление пространственных характеристик объектов и их взаиморасположения
• определение скорости движения объектов, зафиксированных на видеозаписи
• идентификация человека по признакам внешности, зафиксированным на видеоизображении
• идентификация транспортного средства по визуальным признакам
• установление факта получения нескольких видеофайлов из одного исходного материала или от одного записывающего устройства
• восстановление удалённых или повреждённых видеофрагментов

Каждая из перечисленных задач требует применения специфического методического инструментария. Так, для выявления признаков монтажа применяются методы анализа структуры видеопотока, проверки согласованности аудио- и видеоряда, анализа распределения шумов, проверки метаданных и контейнерной структуры файла. Для определения временных характеристик используются методы привязки к событиям-реперам, анализа тайм-кодов и служебных меток. Для идентификации объектов применяются методы сравнительного визуального исследования, морфологического анализа, а при наличии соответствующих условий — фотограмметрические методы. В рамках видеотехнической экспертизы в Москве и других регионах эксперты Союза «Федерация судебных экспертов» обеспечивают комплексное решение перечисленных задач с применением сертифицированного программного обеспечения и апробированных методик.

Существенно, что постановка задачи перед экспертом должна быть корректной с технической точки зрения. Вопросы, требующие установления обстоятельств, выходящих за пределы специальных знаний в области видеотехники, не могут быть разрешены в рамках данного рода экспертизы. Например, вопрос о том, совершил ли конкретный человек противоправное действие, зафиксированное на видео, относится к компетенции следствия и суда, а не эксперта. Эксперт устанавливает лишь технические и визуальные характеристики, которые в совокупности с иными доказательствами позволяют ответить на правовые вопросы.

Раздел 3. Методические подходы к исследованию цифровых видеофайлов

Методическая основа видеотехнической экспертизы формируется на стыке нескольких научных дисциплин: криминалистики, теории судебной экспертизы, информатики, теории обработки сигналов и компьютерной форензики. Базовым принципом является обеспечение неизменности исследуемого объекта в процессе экспертного производства. С этой целью на начальном этапе работы создаётся контрольная копия носителя или файла, все дальнейшие манипуляции производятся исключительно с копией, оригинал сохраняется в неизменном виде. Данное требование имеет не только методическое, но и процессуальное значение, поскольку обеспечивает возможность повторной экспертизы и проверки выводов.

Инструментальный арсенал современной видеотехнической экспертизы включает как специализированные программные комплексы, разработанные для судебно-экспертных целей, так и средства общего назначения, применение которых допускается при условии документирования всех выполняемых операций. К числу основных методов исследования относятся:

• анализ контейнерной структуры файла и метаданных (служебных заголовков, атомов, временных меток)
• анализ видеопотока на уровне кодеков (H.264, H.265, MPEG-4, MJPEG и др.) с целью выявления признаков повторного кодирования
• покадровый анализ с применением увеличения и фильтрации изображения
• анализ распределения шумов и артефактов сжатия для выявления областей, подвергшихся редактированию
• проверка согласованности аудио- и видеопотоков по временным меткам
• анализ частоты кадров и равномерности межкадровых интервалов
• фотограмметрические измерения при наличии в кадре объектов с известными геометрическими параметрами
• сравнительное исследование фрагментов видеоизображения для установления их происхождения из одного источника

Отдельного внимания заслуживает проблема анализа видеофайлов, извлечённых из систем видеонаблюдения, использующих проприетарные (закрытые) форматы хранения. В таких случаях видеофайл как таковой может отсутствовать: данные хранятся в специализированной базе или в контейнере, структура которого определяется производителем системы. Для доступа к видеоинформации требуется применение штатного программного обеспечения системы видеонаблюдения либо инструментов, обеспечивающих корректную интерпретацию проприетарного формата. Неквалифицированное использование сторонних конвертеров может привести к искажению видеоданных и утрате доказательственно значимой информации. В рамках видеотехнической экспертизы специалисты Союза «Федерация судебных экспертов» обладают опытом работы с широким спектром систем видеонаблюдения и специализированных форматов, что позволяет извлекать видеоинформацию с минимальными потерями.

Методика исследования строится по принципу последовательного решения подзадач: от установления пригодности материала к дальнейшему анализу через диагностику технического состояния файла к решению конкретных вопросов, поставленных перед экспертом. На каждом этапе эксперт фиксирует промежуточные результаты, которые впоследствии включаются в заключение в качестве иллюстративного материала (раскадровки, увеличенные фрагменты, графики распределения параметров). Такой подход обеспечивает верифицируемость выводов и позволяет суду и сторонам процесса проследить логику экспертного исследования.

Раздел 4. Установление признаков изменения видеоизображения: диагностический аспект

Центральное место в проблематике видеотехнической экспертизы занимает диагностика признаков изменения видеоизображения. Под изменением понимается любое намеренное или ненамеренное воздействие на видеофайл, приводящее к отличию его текущего содержания от исходного записанного материала. К числу основных видов изменений относятся монтаж (удаление, вставка или перестановка фрагментов), изменение отдельных элементов кадра (ретушь, клонирование областей), замена или удаление аудиодорожки, изменение метаданных, перекодирование с изменением параметров.

Выявление признаков монтажа основывается на анализе нескольких групп признаков. Первая группа связана с неоднородностью параметров видеопотока. Если фрагменты видеофайла получены из разных источников или записаны в разное время с разными настройками, это может проявляться в различиях следующих характеристик:

• разрешение и соотношение сторон кадра
• частота кадров и равномерность межкадровых интервалов
• параметры цветопередачи, баланс белого, уровень шума
• структура GOP (группы кадров) и тип кодирования
• параметры аудиопотока (частота дискретизации, битрейт, уровень громкости)

Вторая группа признаков связана с артефактами сжатия. Кодеки с межкадровым предсказанием (H.264, H.265) создают характерные артефакты в областях движения и на границах объектов. Если фрагмент видео был вставлен или заменён, артефакты сжатия в области вставки могут не соответствовать общему паттерну, характерному для данного файла. Аналогично, при удалении фрагмента могут возникать разрывы в структуре предсказания, проявляющиеся как аномалии в первых кадрах после точки склейки.

Третья группа признаков связана с метаданными. Контейнеры видеофайлов (MP4, AVI, MOV и др.) содержат служебную информацию: дату и время создания, модель устройства, программное обеспечение, применявшееся для записи или обработки, параметры кодирования. Несоответствие метаданных заявленным обстоятельствам получения записи, наличие следов редактирования в истории программного обеспечения, аномалии временных меток могут указывать на изменение файла. Вместе с тем, следует учитывать, что метаданные сравнительно легко модифицируются, поэтому их анализ должен дополняться исследованием самого видеопотока.

Четвёртая группа признаков связана с аудиодорожкой. Несоответствие длины аудио- и видеопотоков, рассинхронизация, различия в акустических характеристиках фрагментов (уровень фонового шума, реверберация, спектральные характеристики) могут свидетельствовать о замене или редактировании звука.

Важно подчеркнуть, что обнаружение отдельного признака не является достаточным основанием для категорического вывода о наличии монтажа. Достоверный вывод формулируется на основании совокупности признаков, устойчиво проявляющихся при различных методах анализа. В рамках видеотехнической экспертизы эксперты Союза «Федерация судебных экспертов» применяют комплексный подход, предполагающий перекрёстную проверку результатов, полученных различными инструментальными методами. Это позволяет минимизировать риск как ложноположительных, так и ложноотрицательных выводов.

Раздел 5. Пространственные и временные характеристики объектов на видеоизображении

Решение задач установления пространственных и временных характеристик событий, зафиксированных на видеозаписи, составляет значительный сегмент практики видеотехнической экспертизы. Наиболее востребованными являются исследования, связанные с дорожно-транспортными происшествиями, где видеозапись с камер наружного наблюдения или видеорегистратора позволяет установить скорость движения транспортных средств, их взаиморасположение, моменты включения сигналов светофора, траектории движения . Аналогичные задачи возникают при анализе событий в местах массового пребывания людей, на объектах с фиксированным видеонаблюдением, при расследовании происшествий на производстве.

Методика определения временных характеристик опирается на установление соответствия между временной шкалой видеофайла и реальным временем события. Если на видеоизображении присутствуют объекты или события с известной временной привязкой (например, сигналы точного времени, синхронизированные с записью события-репера, показания часов в кадре), эксперт может установить соответствие между номером кадра и абсолютным временем. В отсутствие таких реперов временные интервалы между событиями внутри видеофайла устанавливаются с высокой точностью, однако привязка к абсолютному времени может быть затруднена.

Определение пространственных характеристик требует решения задачи калибровки — установления соответствия между координатами точек на видеоизображении и координатами соответствующих точек в реальном пространстве. Калибровка возможна при наличии в кадре объектов с известными геометрическими параметрами: элементов дорожной разметки, строительных конструкций, транспортных средств известной модели. Для решения этой задачи применяются методы проективной геометрии, реализуемые в специализированном программном обеспечении. Точность пространственных измерений зависит от разрешения видеоизображения, ракурса съёмки, наличия дисторсии объектива и качества калибровочных объектов.

Определение скорости движения объекта производится на основе анализа его перемещения между кадрами с известным временным интервалом и установленной пространственной привязки. Точность такого определения существенно зависит от частоты кадров: при частоте 25 кадров в секунду временной интервал между соседними кадрами составляет 0,04 секунды, что при скорости 60 км/ч соответствует перемещению около 0,67 метра. Для повышения точности применяются методы интерполяции и анализа смаза изображения движущегося объекта. В рамках видеотехнической экспертизы в Москве и других городах эксперты Союза «Федерация судебных экспертов» выполняют подобные исследования с оформлением результатов в виде, пригодном для использования в судебном процессе.

Раздел 6. Идентификация человека и транспортных средств по видеоизображению

Идентификационные задачи в рамках видеотехнической экспертизы традиционно вызывают наибольший интерес практических работников, поскольку их решение напрямую связано с установлением лиц, причастных к событию, или транспортных средств, участвовавших в происшествии. Вместе с тем, именно эти задачи сопряжены с наиболее серьёзными методологическими ограничениями, обусловленными качеством исходного видеоизображения.

Идентификация человека по видеоизображению может производиться по признакам внешности (анатомическим, функциональным, сопутствующим) и по признакам походки. Анатомические признаки включают пропорции тела, особенности строения головы и лица, форму конечностей. Функциональные признаки отражают привычные позы и движения. Сопутствующие признаки связаны с одеждой, обувью, аксессуарами. Для успешной идентификации необходимо, чтобы видеоизображение содержало достаточный объём информации о признаках внешности: разрешение должно позволять различать мелкие детали, ракурс должен обеспечивать видимость идентификационно значимых зон, освещение не должно искажать цветопередачу и контраст.

Практика показывает, что в большинстве случаев видеозаписи с камер наружного наблюдения имеют недостаточное разрешение для категорической идентификации человека по признакам лица. В таких ситуациях экспертиза может установить групповую принадлежность (пол, возрастная группа, тип телосложения) или констатировать сходство/различие по определённым признакам без формулирования категорического вывода о тождестве. Использование методов автоматического распознавания лиц в судебно-экспертных целях ограничено требованиями к верифицируемости и воспроизводимости результатов, а также вопросами допустимости применения алгоритмов, внутренняя логика которых не может быть в полной мере раскрыта экспертом.

Идентификация транспортных средств производится по визуальным признакам: марке, модели, цвету, особенностям кузова, государственному регистрационному знаку, повреждениям и индивидуальным деталям. При достаточном разрешении видеоизображения возможно прочтение государственного регистрационного знака. Если номер не читается, идентификация может быть проведена по совокупности признаков, однако её доказательственное значение будет ниже. Определение скорости и траектории транспортного средства, о котором говорилось в предыдущем разделе, часто выполняется в комплексе с его идентификацией, поскольку обе задачи требуют калибровки видеоизображения и анализа движения объекта.

Раздел 7. Аппаратно-программное обеспечение видеотехнических исследований

Эффективность видеотехнической экспертизы в значительной степени определяется доступным эксперту инструментарием. Современный арсенал средств включает несколько категорий программного обеспечения, различающихся по назначению и степени специализации.

К первой категории относятся специализированные судебно-экспертные комплексы, разработанные для решения задач анализа видеоизображений. Такие комплексы, как правило, обеспечивают:

• создание образа носителя и обеспечение неизменности оригинала
• извлечение видеофайлов из проприетарных форматов систем видеонаблюдения
• анализ контейнерной структуры и метаданных
• выявление признаков повторного кодирования и монтажа
• покадровый анализ с инструментами увеличения и фильтрации
• производство измерений на видеоизображении
• формирование иллюстративного материала для заключения

Вторая категория включает программные средства общего назначения, применяемые для решения отдельных подзадач: видеоредакторы с расширенными возможностями анализа, инструменты командной строки для работы с кодеками (например, FFmpeg с модулями анализа), программы статистической обработки данных. Использование таких средств допустимо при условии, что эксперт документирует все выполняемые операции и может обосновать их методическую корректность.

Третья категория — инструменты компьютерной форензики, предназначенные для работы с цифровыми доказательствами в широком смысле. Они обеспечивают создание хеш-сумм, ведение журнала операций, сохранение цепочки custody (непрерывности владения) цифрового доказательства. Хотя эти инструменты не являются специфическими для видеотехнической экспертизы, их применение соответствует общим требованиям к работе с цифровыми доказательствами.

При выборе программного обеспечения эксперт руководствуется принципами валидности (соответствие инструмента поставленной задаче), верифицируемости (возможность проверки результатов независимыми средствами) и документируемости (фиксация всех операций). Союз «Федерация судебных экспертов» обеспечивает своих специалистов необходимым лицензионным программным обеспечением и поддерживает методическую базу в актуальном состоянии, что позволяет выполнять видеотехническую экспертизу на уровне современных требований .

Раздел 8. Процессуальные аспекты назначения и производства видеотехнической экспертизы

Процессуальная регламентация видеотехнической экспертизы определяется нормами соответствующих процессуальных кодексов (уголовно-процессуального, гражданского процессуального, арбитражного процессуального, кодекса об административных правонарушениях) и Федеральным законом о государственной судебно-экспертной деятельности. Ключевыми элементами процессуальной формы являются: определение органа или лица, назначающего экспертизу; формулирование вопросов; выбор экспертного учреждения или эксперта; оформление материалов, направляемых на исследование; процессуальный статус заключения эксперта.

При назначении видеотехнической экспертизы перед экспертом должны быть поставлены вопросы, сформулированные в пределах его специальных знаний и допускающие решение на основе имеющихся методик. Некорректная постановка вопроса может повлечь либо отказ эксперта от ответа (с мотивировкой о выходе за пределы компетенции), либо формулирование вывода, который не будет иметь доказательственного значения. В этой связи целесообразно при формулировании вопросов консультироваться со специалистами экспертного учреждения, которые могут указать на техническую возможность или невозможность решения той или иной задачи применительно к конкретному материалу.

Материалы, направляемые на видеотехническую экспертизу, должны быть оформлены надлежащим образом. Если видеофайл содержится на носителе, изъятом в ходе следственного действия, к постановлению о назначении экспертизы прилагается протокол изъятия. Если видеофайл получен путём скачивания из сети или копирования с устройства, должна быть обеспечена прослеживаемость происхождения файла. Нарушение требований к оформлению материалов может послужить основанием для отказа в производстве экспертизы или для признания заключения недопустимым доказательством.

Заключение эксперта по результатам видеотехнической экспертизы должно соответствовать требованиям полноты, объективности и обоснованности. В заключении отражаются: сведения об эксперте и экспертном учреждении, основания производства экспертизы, вопросы, поставленные перед экспертом, перечень представленных материалов, описание применённых методов и последовательности исследования, результаты исследования с указанием на иллюстративные материалы, выводы по каждому из поставленных вопросов. Выводы формулируются в одной из принятых форм: категорической положительной, категорической отрицательной, вероятностной (при невозможности категорического вывода), о невозможности решения вопроса (с указанием причин).

Раздел 9. Практические кейсы видеотехнических исследований

Кейс 1. Установление признаков монтажа записи с камеры наружного наблюдения при дорожно-транспортном происшествии

В производство поступил видеофайл, извлечённый из видеорегистратора системы наружного наблюдения, установленной на здании вблизи перекрёстка. Запись фиксировала момент столкновения двух транспортных средств. Сторона защиты заявила о возможном монтаже записи, ссылаясь на «рывок» изображения в момент, предшествующий столкновению. Перед экспертом были поставлены вопросы: имеются ли признаки изменения видеоизображения; если да, то какие именно фрагменты подверглись изменению; является ли запись непрерывной.

При исследовании было установлено, что файл имеет контейнер MP4, кодек H.264, частоту кадров 25 кадров в секунду, разрешение 1920×1080. Анализ структуры GOP показал равномерное распределение ключевых кадров с интервалом 50 кадров, что соответствует штатным настройкам регистратора. Проверка межкадровых интервалов не выявила аномалий. Покадровый анализ фрагмента, на который указывала сторона защиты, показал, что «рывок» обусловлен резким изменением освещённости при выезде одного из автомобилей из тени здания на освещённый участок, что привело к срабатыванию автоматической экспокоррекции камеры. Данное явление не является признаком монтажа, а представляет собой штатную реакцию устройства на изменение условий освещения. Анализ распределения шумов и артефактов сжатия не выявил областей, неоднородных по отношению к остальному видеоизображению. Метаданные файла не содержали следов редактирования. Вывод: признаки изменения видеоизображения отсутствуют; запись является непрерывной.

Данный кейс иллюстрирует важность разграничения артефактов, обусловленных работой записывающего оборудования, и признаков намеренного изменения. Квалифицированный анализ видеотехнической экспертизы позволяет отличить штатные эффекты видеозаписи от следов монтажа и тем самым предотвратить необоснованное исключение доказательства.

Кейс 2. Определение скорости движения транспортного средства по записи видеорегистратора

На исследование поступил видеофайл, записанный видеорегистратором, установленным в автомобиле, движущемся по прямолинейному участку дороги. Требовалось установить скорость встречного автомобиля в момент, предшествующий столкновению. В кадре присутствовали элементы дорожной разметки (прерывистая линия), а также дорожные знаки, геометрические параметры которых известны и могут быть использованы для калибровки.

Экспертом была выполнена калибровка видеоизображения по элементам дорожной разметки с учётом перспективных искажений. Определена частота кадров (30 кадров в секунду) и установлен временной интервал между кадрами, в которых положение встречного автомобиля поддаётся уверенной идентификации. Измерено перемещение характерной точки автомобиля (центра переднего бампера) между последовательными кадрами в метрической системе координат, восстановленной в результате калибровки. Рассчитана скорость движения, которая составила 78 км/ч с доверительным интервалом ±5 км/ч, определяемым точностью калибровки и разрешением видеоизображения. Полученное значение было сопоставлено с данными о скорости, зафиксированными в протоколе осмотра места происшествия, и с показаниями участников. Вывод: скорость встречного автомобиля в момент, предшествующий столкновению, составляла approximately 78 км/ч.

Кейс демонстрирует применение методов видеотехнической экспертизы для количественной оценки параметров движения. Точность результата определяется качеством калибровочных объектов и разрешением записи. В данном случае наличие в кадре элементов разметки с известными геометрическими параметрами позволило получить результат, пригодный для использования в судебном процессе.

Кейс 3. Установление факта получения двух видеофайлов из одного исходного материала

В рамках спора о подлинности видеозаписи, представленной одной из сторон, требовалось установить, являются ли два видеофайла, имеющие различные метаданные и незначительно различающиеся по продолжительности, производными от одного исходного материала. Файлы имели разные имена, разные даты создания в метаданных и были представлены на разных носителях.

Экспертом проведено сравнение структуры видеопотоков. Установлено совпадение последовательности GOP и порядка следования кадров на протяжении всего общего фрагмента. Анализ распределения артефактов сжатия выявил идентичный паттерн в областях с высокой детализацией и движением. Сравнение покадровых хеш-сумм (для декодированных кадров) показало полное совпадение для общего временного интервала. Различия в метаданных объясняются перекодированием файла при сохранении в другом программном обеспечении, что подтверждается различиями в параметрах кодирования (битрейт, профиль кодека). Вывод: оба файла получены из одного исходного материала; файл с более поздней датой в метаданных является производным от файла с более ранней датой.

Кейс иллюстрирует применение методов сравнительного анализа в видеотехнической экспертизе. Установление происхождения файлов из одного источника имеет важное значение для оценки достоверности доказательств, особенно в случаях, когда стороны представляют различные версии одной и той же записи.

Кейс 4. Идентификация транспортного средства по записи с камеры видеонаблюдения низкого разрешения

С камеры наружного наблюдения, установленной на парковке, была получена запись, на которой автомобиль, предположительно участвовавший в инциденте, покидал место стоянки. Разрешение записи составляло 640×480, государственный регистрационный знак читался фрагментарно. Требовалось установить, является ли данный автомобиль тем же транспортным средством, которое было зафиксировано на другой записи, полученной с камеры с более высоким разрешением в другое время.

Экспертом проведено сравнительное исследование визуальных признаков: марки, модели, цвета, особенностей кузова (форма бамперов, расположение фар, наличие спойлера), а также индивидуальных деталей (повреждения, наклейки, нестандартные элементы). Установлено совпадение общих признаков (модель, цвет) и ряда частных признаков (характерные повреждения на переднем бампере, форма и расположение антенны). Однако качество исследуемой записи не позволило провести сравнение по признакам государственного регистрационного знака и мелким деталям. Вывод: исследуемый автомобиль имеет совпадение с представленным образцом по ряду общих и частных признаков; категорический вывод о тождестве невозможен из-за недостаточного разрешения исследуемой записи; установлена групповая принадлежность транспортного средства.

Кейс демонстрирует ограничения идентификационных исследований в условиях низкого качества видеоизображения. Профессиональная видеотехническая экспертиза в таких случаях позволяет установить степень сходства объектов и указать на причины, по которым категорический вывод невозможен, что само по себе имеет доказательственное значение.

Кейс 5. Восстановление удалённых видеофайлов с носителя системы видеонаблюдения

В ходе расследования изъят жёсткий диск из видеорегистратора, установленного в помещении, где произошло событие. Запись за интересующий период отсутствовала в списке файлов, доступных через интерфейс регистратора. Требовалось установить, имеются ли на носителе видеофайлы за указанный период, и если да, то восстановить их.

Экспертом создан образ носителя (побитовая копия) с обеспечением неизменности оригинала. Анализ файловой системы показал, что свободное пространство содержит фрагменты данных, характерные для видеофайлов формата, используемого данной моделью регистратора. Применены методы поиска сигнатур и восстановления контейнерной структуры. В результате восстановлено несколько видеофайлов, в том числе содержащих запись за интересующий период. Восстановленные файлы были проверены на целостность; установлено, что часть файлов имеет повреждённую структуру контейнера, однако видеопоток поддаётся декодированию с незначительными артефактами. Для восстановленных фрагментов выполнена проверка согласованности временных меток и последовательности кадров. Установлено, что восстановленные файлы образуют непрерывную последовательность, охватывающую интересующий период. Вывод: на носителе имелись видеофайлы за указанный период, которые были удалены средствами файловой системы; восстановленные фрагменты пригодны для визуального анализа и дальнейшего экспертного исследования. Кейс демонстрирует значимость методов компьютерной форензики в рамках видеотехнической экспертизы и показывает, что удаление файлов через интерфейс устройства не означает безвозвратной утраты видеоинформации. Специалисты Союза «Федерация судебных экспертов» располагают инструментарием для работы с носителями систем видеонаблюдения различных производителей .