> [cадится считать комментарии под девизом "Наконец-то! и "Ну слава богу!"]
Какие неправильные комментаторы - им лишь бы ругать, да. Особено, толковые предложения в духе: "Пацаны! Тут есть здравая мысль: а почему бы вам не замутить..."
> Можно, наверное, некоторые файлы защитить от копирования, не?
Уголовно-процессуальный кодекс, N 174-ФЗ ст 182 УПК РФ
Статья 182. Основания и порядок производства обыска
9.1. При производстве обыска электронные носители информации изымаются с участием специалиста. По ходатайству законного владельца изымаемых электронных носителей информации или обладателя содержащейся на них информации специалистом, участвующим в обыске, в присутствии понятых с изымаемых электронных носителей информации осуществляется копирование информации. Копирование информации осуществляется на другие электронные носители информации, предоставленные законным владельцем изымаемых электронных носителей информации или обладателем содержащейся на них информации. При производстве обыска не допускается копирование информации, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение информации. Электронные носители информации, содержащие скопированную информацию, передаются законному владельцу изымаемых электронных носителей информации или обладателю содержащейся на них информации. Об осуществлении копирования информации и о передаче электронных носителей информации, содержащих скопированную информацию, законному владельцу изымаемых электронных носителей информации или обладателю содержащейся на них информации в протоколе делается запись.
> Какие неправильные комментаторы - им лишь бы ругать, да. Особено, толковые предложения в духе: "Пацаны! Тут есть здравая мысль: а почему бы вам не замутить..." >
Не, мне интересно количество комментаторов, которых эта новость затрагивает лично. Тебя затрагивает?
Ничто не мешает залить нужную информацию и на оригинальный винчестер, изъятый для следственных действий.
Точнее, в идеале можно было бы вычислять хэш всего винчестера перед изъятием, фиксировать его, а потом, если вдруг подследственный хочет опротестовать выводы экспертизы о том, что у него там что такое на винчестере обнаружили - считать хэш повторно в какой-нибудь теоретически независимой судебной экспертизе. Но такие нормы у нас не прописаны.
А сделать копию на свой носитель, и оставить харды предприятия на месте, дабы "чтобы не останавливать работу предприятий" -не ? Т.е. не разваливать рейды ,не ломать контент/базу на предмет целочной ссылочности, а просто сделать дамп всего на свете, и с ним разбираться ?
> Ничто не мешает залить нужную информацию и на оригинальный винчестер, изъятый для следственных действий.
Точно так же, как подбросить все что угодно в присутствии двух левых дятлов понятых. Точно так же, как при "успешном внедрении этой инициативы" - копирнуть на винт, вместе с файлом с места обыска, что-нибудь левое.
В теории - может быть вообще все, что угодно. Хоть нашествие мышей-рокеров с Марса.
> А сделать копию на свой носитель, и оставить харды предприятия на месте, дабы "чтобы не останавливать работу предприятий" -не ?
Всем похуй. Вот просто похуй. У нас когда изымали - просто полку забрали с дисками, вместе с хранилищем резервных копий. Никто даже и не думал о копировании. Более того, никакого оборудования обратно не вернули, ибо предприятие успешно обанкротилось, оставшись без доблестно изъятой бухгалтерии. Так что пожелание лунтика не кошмарить бмзнес - оно, как обычно, чтрого насчет бизнеса уважаемых. Любой другой - закошмарят как два пальца. Какие судьи, такие и прокуроры, и полицаи.
Последние СХД с которыми я работал - 60, 120 и 48 дисков - интересно, а как быть с такими? И это не самые большие варианты.
А что закон говорит про облачные хранилища?
> Если винчестер вытащить и подключить его к другому компу, то нельзя.
Можно. Аппаратное шифрование на винтах имеется. Или вообще SATA-команды принимаются только с определённого компа.
Но это если заморочиться нужными винтами, обычные пользовательские винты конечно копируются как угодно.
Юристу ордер показали, на обыски и изъятие всего, что органоиды только пожелают, как я понял. Именно так работает наш самый гуманный в мире суд. Т.е. был банальный беспредел, в котором тебе никакой юрист не поможет, а помогут только связи. Или ты веришь во всемогущество закона и торжество справедливости в этой стране?
> А как юристы могут запретить изымать носители информации, если такая норма прописана в УПК?
[censored]
"По ходатайству законного владельца изымаемых электронных носителей информации или обладателя содержащейся на них информации специалистом, участвующим в обыске, в присутствии понятых с изымаемых электронных носителей информации осуществляется копирование информации."
Это - прописанная в УПК норма. Нарушении ее ведет к ататашечкам в отношении как проводивших обыск, так и всех следственных мероприятий в целом - перед судом.
> При производстве обыска не допускается копирование информации, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение информации.
Там же далее написано - "При производстве обыска не допускается копирование информации, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение информации."
Заявят полиция, что копирование препятствует следственным действиям - и привет.
> > На это могу сказать лишь одно - на заборе тоже написано. > > Так ходатайство на копирование бух-инфы было или нет?
Было. Но см. 28 пост - сказалм что во избежание, вырубили свет в серверной, все скрутили и увезли в неизвестном направлении.
То, что аж президент че-то там на публику сказал - как бе намекает, что проблема имеет место быть. Органоиды вместо того, чтоб работать, действуют так, как им удобней. Я тебе еще раз говорю, никто не заинтересован сделать более лучше всем, не при коммунизме живем. Все стараются совершить минимум усилий. Вот и этим не хотелось сидеть и два часа ждать.
Запретить копировать какие-то файлы может только операционная система или софт, стоящий поверх этой операционной системы.
Когда вы подключаете носитель информации к другому компьютеру, на нём стоит другая операционная система, где нет этих запретов на копирование каких-то файлов.
Как выше написали, можно использовать винчестеры с аппаратным шифрованием - тогда да, это вам поможет. Можно, конечно, шифровать отдельные файлы - но это не предотвратит их копирование, пусть и зашифрованных.
> Как выше написали, можно использовать винчестеры с аппаратным шифрованием - тогда да, это вам поможет. Можно, конечно, шифровать отдельные файлы - но это не предотвратит их копирование, пусть и зашифрованных.
Ну скопируешь ты раздел, который VeraCrypt зашифрован и выглядит как файл. Дальше чо?
> Инициатива правильная, только печально, что такую мелочь опять же лично Путин озвучивать должен.
Внесение изменений в УПК - это, в общем-то не то что бы совсем мелочь. Тем более когда речь идёт о работе хозяйствующих субъектов, которые налоги платят. Цитирую - «Зачем создавать условия, создающие невозможность продолжения деятельности предприятия вплоть до невозможности уплаты налогов»
Когда началась борьба за процветание Гейца, у товарища в конторе менты при обыске тупо изъяли несколько серверов с линуксом. И они где-то там полгода лежали, пока многомудрые служители закона пытались понять, где там кнопка "Пуск" и почему нет окошечков, а вместо окошечков какой-то богомерзкий GRUB. А потом вернули.
- У вас виндовс нелицензионный!
- Там линукс!
- Наклейки нет, значит, нелицензионный!
Реальный случай, между прочим.
Потом тоже весело было - юристу сказали что-то вроде "ну парни, конечно, погорячились, вы претензию напишите - мы её за месяц рассмотрим!"
Вернуть сервер оперативно немало бабла стоило.
> Внесение изменений в УПК - это, в общем-то не то что бы совсем мелочь.
Тут говорят, что в упк эта норма есть давным давно. Но даже если бы не было, все новые изменения лично Путин должен делать? Нужен какой то иной орган, который будет вносить изменения, если это никак не влияет на конечный результат по расследованию.
Знаю я одну компанию, которой ЦБ лицензию приостановил и прислал проверяющих, проверяющие прошерстили все и ничего не нашли, написали акт по которому сделали вывод, лицензию нужно возобновить, нарушений нет. Рассматриваться все это должно 30 дней. Угадай, что через 30 дней произошло? А нихрена, опять без Путина ничего не решается, блять
> > А вот удаленные файлы скопировать не получится.
> Получится. Методом копирования образа целиком.
И всё равно для исследования может потребоваться оригинальный жёсткий диск, потому что у современных жёстких дисков есть резервные области, которыми потихоньку замещаются сбойные сектора. Сбойные сектора замещаются электроникой самого диска путём переназначения их номеров номерами секторов из числа резервных. Копированием образа целиком данные из этих переназначенных секторов получить невозможно.
> Облачные офисы продают уж лет с 10. Но нет, пока пиздец не приедет, переезжать на них не спешат.
Потому что когда почтовая база 1 ТБ - это нихуя неудобно. И вообще. Паршивенько все работает. Либо если конторка мелкая, либо если уж совсем палево - тогда можно и в облако.
> у современных жёстких дисков есть резервные области, которыми потихоньку замещаются сбойные сектора. Сбойные сектора замещаются электроникой самого диска путём переназначения их номеров номерами секторов из числа резервных. Копированием образа целиком данные из этих переназначенных секторов получить невозможно.
почему не получится? если копировать по секторам и если вдруг сектор битый, то электроника диска сама достанет и отдаст его замену из резервной области.
насколько я понимаю.
> почему не получится? если копировать по секторам и если вдруг сектор битый, то электроника диска сама достанет и отдаст его замену из резервной области.
Угадай с трёх раз, что там будет записано в подменяющем секторе из резервной области? Правильно, нули. Подмена же выкатывается тогда, когда электроника не в состоянии считать (читай: восстановить) информацию из замещаемого сектора. Вот она и подгоняет вместо него пустой и чистый сектор, а данные, путь и битые, скрывает. Кроме того, ходят упорные слухи, что какими-то специфическими командами можно скрывать даже исправные сектора жёсткого диска, распределяя на их место резервные, что позволяет эффективно препятствовать даже посекторному копированию данных.
Сейчас, сейчас
дурко »