«Σαφάρι» για τα ηλεκτρονικά ίχνη

Μέρη της μνήμης ενός στικ που είναι αθέατα ακόμη και σε τεχνικούς υπολογιστών μπορούν να διαβάσουν οι κατασκευάστριες εταιρείες των μέσων αποθήκευσης, λένε στα «ΝΕΑ» ειδικοί των νέων τεχνολογιών από τον πανεπιστημιακό χώρο. Ετσι, αν το στικάκι είναι, για παράδειγμα, μάρκας Χ, η εταιρεία που το κατασκεύασε ή τα εξειδικευμένα εργαστήρια ανάκτησης δεδομένων που συνεργάζονται με αυτή θεωρούνται τα πλέον κατάλληλα για να ψάξουν πληροφορίες οι οποίες έχουν διαγραφεί.

Οι πιθανότητες να βρεθούν ηλεκτρονικά ίχνη διαγραμμένων αρχείων σχεδόν μηδενίζονται όταν πρόκειται για αντίγραφο του αντιγράφου. Οπως εξηγούν οι ειδικοί, η μόνη πιθανότητα να μεταφερθούν τα «σημάδια» της διαγραφής είναι αν το δεύτερο στικ δημιουργήθηκε με mirror copy, έναν ειδικό τρόπο αντιγραφής κατά τον οποίο δημιουργείται ο «κλώνος» του πρώτου στικ στο δεύτερο. Αν βέβαια η διαγραφή έγινε στο USB που έχουν στη διάθεσή τους οι εισαγγελείς – στο οποίο, σύμφωνα με πληροφορίες, δεν έχει γίνει η παραμικρή τεχνική παρέμβαση για να εντοπιστούν ίχνη χειρισμού των 2.059 αρχείων -, υπάρχουν αρκετές πιθανότητες να βρεθούν στοιχεία σε περίπτωση που οι όποιες ενέργειες δεν έγιναν από άνθρωπο που γνωρίζει καλά τις νέες τεχνολογίες. Σύμφωνα με τους ειδικούς, τα ίχνη από τα ονόματα των σβησμένων εγγραφών ίσως να βρίσκονται στον πίνακα κατανομής αρχείων του USB, μια περιοχή της μνήμης του αποθηκευτικού μέσου όπου καταγράφεται τι ανήκει σε κάθε αρχείο.

Αυτό που προβληματίζει τους ειδικούς είναι η δυνατότητα παραποίησης της ημερομηνίας του αντιγράφου, η οποία μπορεί να γίνει πολύ απλά αλλάζοντας την ώρα του υπολογιστή που πραγματοποιείται η αντιγραφή, καθώς ένα τέτοιο παραπλανητικό στοιχείο μπορεί να οδηγήσει την έρευνα σε λανθασμένη κατεύθυνση. Ωστόσο υπάρχει τρόπος για να βρεθεί αν κάποιος έχει πειράξει το ρολόι του υπολογιστή όταν δημιουργεί αντίγραφα: αν η ώρα δημιουργίας ενός αρχείου Excel, όπως αυτή φαίνεται μέσα από τις ιδιότητες του προγράμματος, διαφέρει από αυτήν που φαίνεται στο ίδιο αρχείο στην επιφάνεια εργασίας – δηλαδή αν ο εσωτερικός και ο εξωτερικός χρόνος εγγραφής του αρχείου δεν συμπίπτουν -, τότε υπάρχει μεγάλη πιθανότητα κατά τη διάρκεια της αντιγραφής να υπήρξε παραποίηση.

Εκτός από το αν υπάρχουν ίχνη από διαγραμμένα αρχεία στο στικ που φέρεται να δημιουργήθηκε στις 8 Ιουλίου 2011, δεν έχει ξεκαθαριστεί και ο χρόνος δημιουργίας των αρχείων Excel που περιέχονται στο αλλοιωμένο USB, καθώς και αν αυτός συμπίπτει με τον χρόνο δημιουργίας του νέου CD με τις 2.062 εγγραφές που ήρθε πρόσφατα από τη Γαλλία. Σύμφωνα με τα αποτελέσματα ανάλυσης που έκανε ο δημοσιογράφος Κώστας Βαξεβάνης στο αντίγραφο που έχει στην κατοχή του, το οποίο έχει τον ίδιο αριθμό εγγραφών με το «αλλοιωμένο» στικ, η ημερομηνία δημιουργίας των αρχείων τοποθετείται στον Απρίλιο του 2009. Μένει να φανεί αν πρόκειται για τα ίδια αρχεία με αυτά που φιλοξενούνται στο CD και στο στικ των εισαγγελέων.