Могут ли контролирующие органы при изъятии компьютера подложить компромат с датой создания более ранней чем дата изъятия? И если да, можно ли доказать факт подлога?
Хм… по моему в недавнем топике как раз обсуждалось, что в случае, если не снимали хеш с винта (т.е. нет достоверного доказательства, что файлы изъятые не были изменены), то нужно приводить экспертное решение, что файлы могли быть изменены после изъятия и соответственно не могут быть доказательством.
My<cod/>.net
