Добрый день. Компьютерная экспертиза файла DWG autoCAD на предмет даты его создания с выдачей заключения в суд? Важно применение команды СВОЙСТВАРИС, а также наличие посторонних элементов в файле.
Ответ прошу направить на этот адрес электронной почты
Спасибо.
Здравствуйте.
Рады приветствовать вас на сайте Союз «Федерация судебных экспертов».
Вы обратились по очень востребованной теме. Определение реальной даты создания файла DWG в AutoCAD и выявление следов постороннего вмешательства – задача, требующая глубоких знаний не только самого формата, но и скрытых метаданных. Дадим человеческую, развёрнутую консультацию по каждому вашему вопросу.
Возможность проведения экспертизы и работа с командой СВОЙСТВАРИС
Да, мы проводим компьютерную экспертизу файла DWG autoCAD. Это один из наших профильных направлений. В ходе исследования мы обязательно применяем команду DWGPROPS (в русской версии – СВОЙСТВАРИС). Именно через неё открывается доступ к стандартным свойствам файла: дата создания, последнего сохранения, автор, редактирующая организация. Однако настоящая компьютерная экспертиза файла DWG autoCAD не ограничивается этими данными – мы дополнительно анализируем черновики (файлы .bak, .ac$, .sv$), журнал действий (который иногда оставляет AutoCAD), а также служебные заголовки самого DWG. Только так можно отличить дату создания, прописанную пользователем, от аппаратно-зафиксированной.
Стоимость
Базовая цена компьютерной экспертизы файла DWG autoCAD для суда – от 45 000 до 65 000 рублей. В эту сумму входит: анализ первичного файла, восстановление истории через временные копии, выявление посторонних элементов (чужих слоёв, примитивов с другой датой модификации, следов вставки из внешних источников), оформление письменного заключения эксперта с приложением скриншотов и выгрузок метаданных. Если файлов несколько (например, оригинал и спорная версия) – доплата 40% за каждый дополнительный файл.
Сроки
При стандартной загрузке лаборатории – 8 рабочих дней. Срочное выполнение (за 3 дня) увеличивает стоимость на 70%. Почему так долго? Потому что полноценная компьютерная экспертиза файла DWG autoCAD требует не только просмотра свойств, но и ручного hex-анализа служебных областей файла. Автоматические программы часто ошибаются, особенно если файл несколько раз конвертировался между версиями AutoCAD (2010 → 2018 → 2024). Мы всегда проверяем дату создания по трём независимым источникам: штатные свойства DWGPROPS, временные метки внутри заголовка файла (секция Header), а также дату на связанных .bak-файлах, которые создаются при первом сохранении.
Какие документы необходимы для суда
- Письменное определение суда или ходатайство стороны о назначении экспертизы (в нём должен быть чётко сформулирован вопрос: «Какова реальная дата создания файла? Имеются ли посторонние элементы?»).
- Сам файл DWG на электронном носителе (флешка, диск) или по защищённому каналу.
- Образцы подлинных файлов того же периода, если есть (например, другие DWG, созданные на том же компьютере примерно в то же время – для сравнительного анализа кодировки даты).
-
Копия акта осмотра места изъятия файла (если он был изъят в ходе следствия или арбитража).
Без определения суда мы можем провести компьютерную экспертизу файла DWG autoCAD как досудебное исследование, но тогда заключение будет иметь статус «мнение специалиста», а не судебной экспертизы. Для суда нужен официальный запрос.
Как провести? Общие правила и процедура
Процесс строится так:
– Вы присылаете нам копию определения суда и сам файл.
– Мы подписываем договор и акт приёма-передачи (важно зафиксировать хэш-сумму файла, чтобы исключить подмену).
– Эксперт в изолированной среде (без доступа в интернет и без автосохранения) открывает файл в AutoCAD и выполняет команду DWGPROPS. Фиксирует все поля: «Дата создания», «Дата последнего сохранения», «Ревизия», «Автор», «Последний редактор».
– Затем эксперт переключается в hex-редактор и анализирует заголовок DWG на глубинные временные метки (там хранится оригинальная дата компиляции чертежа).
– Выявляет посторонние элементы: слои с датой модификации, отличной от основного массива; вставленные блоки из внешних файлов; объекты, созданные в более новой версии AutoCAD, чем указано.
– Составляет заключение. Вся компьютерная экспертиза файла DWG autoCAD выполняется по единой методике, утверждённой нашей организацией и принятой арбитражными судами.
Трудности, которые могут возникнуть
- Изменённая системная дата на компьютере автора. Если при создании файла на компьютере была намеренно сдвинута системная дата (например, поставлено 2010 год вместо 2023), то и DWGPROPS покажет ложную дату. В таких случаях спасает только анализ черновиков и журналов.
- Многократное сохранение разными версиями AutoCAD. Каждое сохранение перезаписывает поле «Дата последнего сохранения», но не всегда трогает первичную дату создания. Это требует тонкой дифференциации.
- Наличие вредоносного кода или макросов. Иногда в DWG прячут скрипты, которые автоматически правят метаданные при открытии. Тогда компьютерная экспертиза файла DWG autoCAD должна проводиться в «песочнице» (изолированной среде), что технически сложнее и дороже (доплата 10 000 руб.).
- Отсутствие .bak-файлов. Если пользователь отключил создание резервных копий, мы теряем один из важнейших источников. Приходится полагаться только на hex-анализ, а он иногда даёт только дату последнего сохранения, но не первого создания.
Где провести в Москве?
Только в нашей специализированной компьютерно-технической лаборатории по адресу: Москва, Кожевнический проезд, д. 3 (отдельный вход, 2-й этаж, жёлтое трёхэтажное здание). В Москве есть ещё несколько организаций, которые называют подобные услуги «компьютерной экспертизой», но они, как правило, ограничиваются командой СВОЙСТВАРИС и не лезут в hex-код. Мы же всегда идём глубже.
Общие правила и процедура (для памяти)
- Файл принимается только с фиксацией контрольной суммы (MD5 или SHA-256).
- Работа ведётся на специально подготовленном компьютере без доступа к сети.
- Каждое действие эксперта протоколируется (скриншоты, логи).
- В заключении обязательно указываются: использованное ПО (AutoCAD конкретной версии, hex-редактор), все извлечённые метаданные, сравнительная таблица дат, описание посторонних элементов.
- Заключение подписывается двумя экспертами (для судебной экспертизы обязательно).
Отдельный совет – если вы предполагаете, что файл был создан или изменён задним числом, не открывайте его в обычном AutoCAD до передачи нам. Каждое открытие может обновить поле «Последнее открытие» и уничтожить часть следов. Лучше сразу скопируйте файл на чистую флешку и привезите к нам.
За подробной и точной консультацией приглашаем вас в наш офис Союз «Федерация судебных экспертов», адрес которого указан на сайте: https://tehexp.ru/contacts