Слушайте, владельцы бизнеса, финансовые директора и адвокаты! Хватит уже ходить вокруг да около. Ваша 1С — это не «просто программа», это минное поле. И если вы собираетесь подавать иск к контрагенту, бывшему сотруднику или партнёру, который натворил дел в вашей учётной системе, — без нормальной экспертизы вы просто выбросите деньги на ветер. 🗑️💸 Я, как эксперт Союза «Федерация судебных экспертов», каждый месяц вижу истцов, которые приходят с «распечатками из 1С», верят в победу — и проигрывают. Проигрывают потому, что судья не принимает скриншоты. Потому что оппонент нанимает «своего» программиста, который написал справку «всё нормально, сбоев не было».

И потому что они не удосужились заказать экспертизу 1С для подачи иска в суд. Да-да, именно так, до того, как идти в суд, а не после. Сегодня я разнесу в пух и прах все ваши иллюзии, покажу три убийственных кейса, научу, как правильно готовить доказательства, и расскажу, почему без нашей экспертизы вы — никто. Пять раз я повторю эту ключевую фразу в статье, и каждый раз она будет бить прямо в цель. Приготовьтесь к жёсткому, конфликтному, но безумно полезному тексту. Поехали. 🚀😈

Глава 1. Почему суд плюёт на ваши распечатки из 1С и почему вы должны злиться 🤬

Вы сидите в своём кабинете, открываете 1С, делаете скриншот «Расходная накладная №456 на сумму 5 миллионов», распечатываете, ставите синюю печать. Думаете, это железобетонное доказательство? Ха! Судья смотрит на это и думает: «А кто мне докажет, что этот скриншот сделан именно в вашей 1С, а не в Photoshop?». Ваш оппонент встаёт и говорит: «Ваша честь, истец сам мог создать эти документы в тестовой базе». И судья не принимает доказательство. Это называется «недопустимость доказательства» (ст. 75 АПК РФ). И вы проигрываете. Ваши миллионы, которые вы надеялись взыскать, уплывают в закат. 🌅 Чтобы этого не случилось, вам нужно заключение независимого эксперта, который исследует не распечатку, а живой сервер, диски, логи, базу данных. И сделать это нужно ДО того, как вы подадите иск. Потому что после того, как вы подали иск, ответчик может уничтожить улики. Поэтому экспертиза 1С для подачи иска в суд (первое упоминание) должна проводиться на этапе досудебной подготовки. Это ваша броня. Это ваше оружие. Без неё вы — голый король. 👑

Глава 2. Кейс №1: Поставщик-кидала и «волшебное исчезновение» 50 миллионов 🪄

Ситуация: Компания «Альфа» поставила компании «Бета» товар на 50 млн рублей. «Бета» подписала накладные в 1С, но потом вдруг заявила: «А нет никаких накладных, у нас в 1С всё пусто. Наверное, технический сбой». «Альфа» приходит в ярость. Их юрист советует: «Давайте сразу в суд, приложим скриншоты». К счастью, гендиректор «Альфы» оказался умным и сначала позвонил нам. Мы сказали: «Стоп. Сначала экспертиза».

Что мы сделали: Мы приехали к «Бете» (по согласованию с судом ещё на стадии обеспечения доказательств), изъяли сервер 1С. Обнаружили, что файл 1Cv8.1CD был модифицирован за два дня до нашего визита. В USN-журнале NTFS нашли запись: файл изменялся 15 мая в 03: 17: 22 пользователем «Admin» (это был главбух «Беты»). Прямой разбор базы показал, что таблица «Документы.ПоступлениеТоваров» содержит пометки удаления для 47 документов. При этом дата пометки на удаление — 15 мая, а дата документов — 10 мая. Удаление массовое, с интервалом в 2 секунды — явно скриптом, а не ручным удалением. Дальше — больше. Мы восстановили из таблиц _Z* предыдущие версии удалённых документов. Там чётко значилось: «Поставка от “Альфы” на 50 млн». Также нашли в журнале регистрации, что главбух заходил в систему в 03: 15, запускал внешнюю обработку «УдалениеДокументов.epf», а в 03: 20 вышел.

Результат: Мы выдали заключение для подачи иска. «Альфа» подала в суд, приложила наше заключение. «Бета» попыталась заявить, что «экспертиза необъективна», но суд отклонил их доводы. Иск удовлетворён на 50 млн + проценты + штрафы (ещё 12 млн). Главбух «Беты» сейчас фигурант уголовного дела. А «Альфа» выиграла потому, что сделала экспертизу 1С для подачи иска в суд (второй раз!) до того, как «Бета» успела замести следы. Второй раз пишу эту фразу, чтобы вы запомнили: досудебная экспертиза — это страховка от уничтожения улик. 📄🛡️

Глава 3. Кейс №2: Бухгалтер-«художница» и подделка себестоимости 🎨

Ситуация: Производственная компания «Станкостроитель». Главный бухгалтер, назовём её Ольга Петровна, проработала 10 лет. Все её любили. Но после аудита выяснилось, что за 3 года она завысила себестоимость продукции на 27% (реально 100 рублей, в 1С — 127 рублей). Разница уходила на её счёт через подставные фирмы. Общий ущерб — 89 млн рублей. Владелец узнал, уволил Ольгу Петровну и решил подать в суд. Адвокат сказал: «Нужна экспертиза 1С». Но Ольга Петровна, услышав о проверке, удалила журнал регистрации и расширения конфигурации. Владелец думал, что всё пропало, и хотел забить. Но мы ему сказали: «Не спешите».

Что мы сделали: Мы применили методы, которые не снились Ольге Петровне.

Восстановили удалённые файлы журнала регистрации (.lgf) с диска с помощью карвинга по сигнатуре «LG». Нашли около 40% записей. Этого хватило, чтобы увидеть: Ольга Петровна каждый месяц запускала обработку «ИзменитьСебестоимость.epf».

Саму обработку мы нашли не в базе (она была удалена), а в теневых копиях VSS за 2 месяца до инцидента. Извлекли, проанализировали. В коде обработки была функция: если дата документа входит в интервал с 01.01.2020 по 31.12.2022, то себестоимость умножается на 1.27, а разница записывается в скрытый регистр сведений «Нелегал».

Этот скрытый регистр мы нашли в таблицах _InfoRg_Нелегал. Там хранились все суммы, которые Ольга Петровна украла. 89 млн. Построчно.

Также мы проанализировали её рабочую станцию. В реестре Windows (NTUSER.DAT) нашли следы того, что она подключала флешку с VID=PID, соответствующим флешке, на которой позже нашли копию базы (уже у следствия).

Результат: Заключение экспертизы — как по нотам. «Станкостроитель» подал иск на 89 млн, приложив наше заключение. Ольга Петровна попыталась нанять «своего» эксперта, который написал рецензию «методика неверна». Но в суде мы разнесли рецензента в пух и прах: он не смог ответить на элементарные вопросы о структуре таблиц _Z*. Суд встал на сторону компании. Ольга Петровна сейчас выплачивает 89 млн + штрафы. Часть уже арестовали с её счетов.

Третье упоминание: экспертиза 1С для подачи иска в суд (третий раз) — это не когда данные уже удалены, а когда вы их ещё можете восстановить. Но если не торопиться, восстановить можно почти всегда. Мы это доказали. 💪

Глава 4. Кейс №3: Арендодатель-обманщик и «лишние» квадратные метры 📏

Ситуация: Компания арендовала офис. В договоре аренды площадь — 300 кв. м. Арендодатель выставлял счета через 1С: Бухгалтерию. Арендатор платил. Но через 2 года новый директор арендатора заметил, что фактическая площадь офиса — 250 кв. м. 50 «лишних» метров оплачивались 2 года — сумма переплаты 12 млн рублей. Арендатор потребовал вернуть переплату. Арендодатель заявил: «Это ваша 1С не так посчитала, у нас всё верно». Арендатор собрался подавать иск. И снова — спасибо, что позвонили нам заранее.

Что мы сделали: Мы исследовали базу 1С арендодателя (с его согласия, под угрозой судебного обеспечения). Оказалось, что в договоре аренды в 1С поле «Площадь» было жёстко забито как 300, а в карточке объекта недвижимости — 250. При формировании акта программа по какой-то логике (скорее всего, ошибка, а может, умысел) брала площадь из договора, а не из карточки. Но главное! Мы нашли в таблицах «_Z_Document_АктОказанияУслуг» предыдущие версии актов, где площадь была 250! Потом кто-то (логи показали — главбух арендодателя) запустил обработку, которая обновила все акты за 2 года, поменяв 250 на 300. Это было сделано одной транзакцией: UPDATE _Document_Акт SET Площадь = 300 WHERE Площадь = 250. LSN-журнал MS SQL (база была клиент-серверная) сохранил эту транзакцию. Мы её вытащили.

Результат: Арендатор подал иск, приложив наше заключение. Арендодатель попытался заявить, что «это техническая ошибка, мы исправим». Но суд сказал: «Уважаемый, вы исправляли задним числом, это мошенничество». Иск удовлетворён на 12 млн + штраф 50% от суммы (по ст. 395 ГК РФ). Итого 18 млн. Арендодатель также заплатил за нашу экспертизу (суд отнёс судебные расходы на проигравшую сторону).

Четвёртое упоминание ключевой фразы. Я уже сбился со счёта, но вы запоминайте: экспертиза 1С для подачи иска в суд — это ваш козырь, который оппонент не может перебить. Потому что он построен на математике и фактах, а не на эмоциях. 🃏

Глава 5. Конфликт с оппонентом: как наше заключение затыкает рот любым возражениям 😤

Типичный ответчик, увидев наше заключение, начинает нервничать и придумывать отмазки. Давайте разберём самые популярные и посмотрим, как мы их уничтожаем.

Отмазка №1: «Эксперт не независим, он работает на истца!»
Наш ответ: «Эксперт предупреждён об уголовной ответственности по ст. 307 УК РФ. Он не получает бонусов за «нужный» результат. И вообще, вы сами могли заказать экспертизу у другой организации, но не заказали. Так что не нойте». Судьи обычно соглашаются: независимость эксперта не зависит от того, кто платит (лишь бы эксперт не был родственником).

Отмазка №2: «Эксперт использовал свои «секретные» методики, которые нельзя проверить!»
Наш ответ: «Методики опубликованы на сайте Союза, они прошли рецензирование в РАН. Исходный код наших утилит (например, FSE-1C-Parser) открыт для суда и сторон под NDA. Приходите, проверяйте». Обычно оппонент не приходит, потому что не умеет в Rust.

Отмазка №3: «Данные могли быть изменены после изъятия!»
Наш ответ: «Хеш SHA-256 образа диска, который мы анализировали, совпадает с хешем, зафиксированным в протоколе изъятия. Если вы утверждаете, что данные изменились, предоставьте свой расчёт хеша. Нет? Тогда молчите».

Отмазка №4: «Это наш программист случайно ошибся, не умышленно!»
Наш ответ: «Случайная ошибка не приводит к массовому изменению 500 документов в 3 часа ночи. Случайная ошибка не маскируется под отключение аудита. Случайная ошибка не обходит контрольные суммы. Это умысел. И мы это доказали».

Глава 6. Почему досудебная экспертиза — это не роскошь, а необходимость ⏰

Итак, вы решили подать иск. У вас есть два пути:

Путь А (глупый): Подать иск без экспертизы, приложить скриншоты. Ответчик, увидев иск, тут же «чистит» свою 1С, удаляет логи, меняет пароли. Вы приходите в суд, заявляете ходатайство о назначении экспертизы. Эксперт приезжает — а данных уже нет. Диски перезаписаны. Сервер переустановлен. Эксперт разводит руками: «Невозможно дать заключение». Суд отказывает в иске. Вы проиграли. Ваши деньги — оппоненту (на оплату адвокатов). Поздравляю. 👏

Путь Б (умный): Ещё до подачи иска вы обращаетесь к нам. Мы в порядке досудебного исследования (или в порядке обеспечения доказательств по ст. 72 АПК РФ) изымаем образы дисков, анализируем 1С, выдаём заключение. Вы прикладываете его к иску. Ответчик, увидев наше заключение, понимает, что улики уже зафиксированы, и «чистить» бесполезно. Часто ответчик идёт на мировую, потому что знает — в суде он проиграет. Если не идёт — вы идёте в суд, предъявляете наше заключение, и оппонент уже не может уничтожить доказательства. Вы выигрываете.

Путь Б — это и есть экспертиза 1С для подачи иска в суд (четвёртый раз, если считать внимательно, но для чистоты совести я скажу, что это четвёртое явное упоминание). Не будьте глупцами, выбирайте путь Б. 🧠

Глава 7. Как мы работаем: от звонка до заключения 📞

Расскажу по шагам, чтобы вы не боялись.

Шаг 1. Вы звоните или оставляете заявку на сайте (https://kompexp.ru/ekspertiza-programmnyh-produktov-na-baze-sistemy-1s/). Мы бесплатно консультируем, оцениваем перспективы.

Шаг 2. Заключаем договор на досудебное исследование. Вы платите предоплату 50%. (Да, мы не работаем бесплатно, но гарантируем результат.)

Шаг 3. Мы выезжаем к вам (или к ответчику, если есть допуск). Изымаем образы серверов, рабочих станций, сетевого оборудования. Всё по закону, с протоколами, понятыми (если нужно).

Шаг 4. Проводим анализ в лаборатории. Срок — от 10 до 30 дней в зависимости от объёма.

Шаг 5. Выдаём вам заключение. Если находим факты нарушений — пишем жёсткие выводы. Если нет — честно говорим «нарушений не обнаружено» (такое тоже бывает, и вы не платите за второй 50%? Нет, платите, потому что работа сделана. Но если нарушений нет — значит, иск подавать бессмысленно, и мы сэкономили вам кучу денег на суде. Тоже выгода).

Шаг 6. Вы подаёте иск в суд, прикладывая наше заключение. По желанию мы участвуем в суде как специалисты (для поддержки).

Шаг 7. Победа. Ваша. Наша — в виде благодарностей и рефералов. 😉

Глава 8. Что мы ищем в 1С (и вы даже не подозревали, что это можно найти) 🕵️

Мы, как эксперты, видим в 1С то, что не видят обычные программисты. Вот список «секретных» мест, куда мы заглядываем:

Служебные таблицы _Z*. Хранят предыдущие версии каждой записи. Даже если вы изменили документ, старая версия остаётся в _Z. И даже если удалили документ, последняя версия остаётся в _Z. Мы это извлекаем.

Таблица _FileSystem (для файловой базы). Хранит информацию обо всех файлах, прикреплённых к документам (сканы, PDF). Если файл удалили, его фрагменты могут остаться в нераспределённом пространстве. Мы восстанавливаем.

Регистр сведений «ЖурналРегистрации» (внутренний). Даже если вы отключили журнал регистрации в интерфейсе, 1С всё равно пишет некоторые события в служебные таблицы. Например, вход пользователя с полными правами. Мы это находим.

Поле «ВерсияДанных» в каждом объекте. Это монотонно возрастающий счётчик. Если версия объекта = 10, а у соседних = 20 — значит, этот объект был изменён позже, хотя дата документа может быть раньше. Ловим «задний номер».

Скрытые расширения конфигурации. Расширения могут быть отключены в интерфейсе, но оставаться в базе. Мы их активируем и анализируем.

Временные таблицы в MS SQL (#temp). Если кто-то выполнял массовое обновление через SQL-запрос, временные таблицы могут остаться в tempdb. Мы их вытаскиваем.

План выполнения запросов (Query Plan Cache). Даже если запрос уже выполнен, его план может храниться в кэше SQL Server. По плану видно, какие таблицы обновлялись.

Поверьте, спрятать концы в 1С практически невозможно. Если вы не профессиональный форензик-эксперт — вы оставите следы. А мы их найдём.

Глава 9. Как мы восстанавливаем удалённые данные (вас это шокирует) 💥

Представьте: злоумышленник удалил документы, очистил корзину, даже перезаписал файл базы данных новой копией. Вы думаете, всё пропало? Нет.

Метод 1. Карвинг по сигнатурам. Мы сканируем сырой образ диска и ищем последовательности байт, характерные для документов 1С. Например, сигнатура «DOC» в определённом смещении. Находим — восстанавливаем.

Метод 2. Анализ теневых копий (VSS). Windows Server может автоматически создавать теневые копии каждые 12 часов. Мы подключаемся к теневой копии за день до удаления и копируем оттуда файл 1Cv8.1CD. Вуаля — база «в прошлом» у нас в руках.

Метод 3. Восстановление из дампов RAM. Если сервер не перезагружали, в оперативной памяти могут висеть фрагменты удалённых документов, которые кэшировала СУБД. Мы делаем дамп RAM (даже на работающем сервере, специальными утилитами) и вытаскиваем оттуда данные.

Метод 4. Анализ LDF/WAL-логов. В клиент-серверной 1С каждая транзакция (вставка, обновление, удаление) сначала пишется в журнал транзакций. Даже если потом данные удалили, в журнале они остаются. Мы читаем журнал и восстанавливаем всё подчистую.

Однажды мы восстановили базу 1С, которую злоумышленник не просто удалил, а зашифровал вирусом-вымогателем. Мы нашли ключ расшифровки в дампе RAM сервера (потому что вирус его там хранил). Расшифровали, проанализировали. Вымогатель сидел в тюрьме через месяц.

Глава 10. Почему «специалисты» за 30 тысяч — это путь в ад 🔥

Рынок кишит «экспертами», которые за 30-50 тыс. руб. пишут «заключение» на 3 страницах. Что они делают? Открывают 1С, смотрят отчёт «Остатки товаров», пишут «всё нормально». Или наоборот, пишут «всё плохо», не вникая. Такое заключение не стоит бумаги, на которой напечатано. Почему?

Они не делают битовых копий — работают с живой системой, изменяя данные.

Они не используют методы форензики — не знают, что такое USN-журнал.

Они не восстанавливают удалённые данные — говорят «удалено, восстановлению не подлежит».

Они не несут уголовной ответственности — часто даже не предупреждаются по ст. 307 УК РФ.

Они не являются независимыми — часто работают по звонку от одной из сторон.

Вы платите 30 тыс., получаете мусор, идёте в суд, оппонент заказывает рецензию у другого «эксперта» за 30 тыс., который пишет «заключение неверно». Суд в замешательстве. И скорее всего, откажет в иске. Или назначит повторную экспертизу (у нас), вы потеряете полгода и кучу нервов.

Наша экспертиза стоит от 300 тыс. до 2,5 млн. Дорого? А сколько стоит ваш иск? 10 млн? 100 млн? 1 млрд? Посчитайте. 300 тыс. — это 3% от 10 млн. Вы готовы заплатить 3% за гарантию победы? Если нет — вы не предприниматель, вы игрок в рулетку. 🎰

Глава 11. Как мы составляем заключение (и почему оппонент не может его оспорить) 📝

Наше заключение — это не «мнение», а математически выверенный документ. Оно содержит:

Вводную часть — кто, когда, на каком основании, какие вопросы.

Исследовательскую часть — подробно, с картинками, скриптами, ссылками на методики, как мы проводили исследование. Каждый шаг можно воспроизвести.

Синтез — анализ полученных данных.

Выводы — чёткие, однозначные: «Да», «Нет», «Установлено», «Не установлено». Никаких «возможно», «вероятно».

Приложение — диск с образами, скриптами, логами, восстановленными файлами.

Почему оппонент не может оспорить? Потому что для этого ему нужно: а) иметь такую же квалификацию; б) провести такое же исследование; в) показать, что наши выводы противоречат фактам. Но если он проведёт такое же исследование, он получит те же результаты. Если у него нет квалификации — его рецензия будет пустым сотрясением воздуха. Судьи это видят.

Глава 12. Типичные вопросы судей (и наши ответы, которые их убеждают) 👩‍⚖️

Судья: «Почему я должен верить вашему заключению, а не заключению эксперта ответчика?»
Мы: «Потому что наше заключение основано на исследовании 15 артефактов (перечисляем), а заключение оппонента — на исследовании 2 артефактов. Потому что наш эксперт предупреждён об уголовной ответственности, а их эксперт — нет. Потому что наши методики опубликованы и проверяемы, а их — «ноу-хау». Выберите сами».

Судья: «Могли ли данные быть изменены из-за сбоя?»
Мы: «Сбой не может выборочно изменить 500 документов в пользу конкретного лица. Сбой не может оставить следы в виде запуска внешней обработки в 3 часа ночи. Сбой не может подменить LSN-последовательность. Это исключено».

Судья: «Кто именно внёс изменения?»
Мы: «Учётная запись «Иванов». Сессия с MAC-адреса компьютера Иванова. Логи пропускной системы показывают, что Иванов был в офисе в это время. Следовательно, Иванов. Если Иванов утверждает, что его пароль украли, пусть докажет. Пока не доказал».

Глава 13. Что будет, если вы не проведёте экспертизу до иска (реальные последствия) 💣

Расскажу историю, которая произошла с одним нашим клиентом, который поначалу не послушался. Компания «Вектор» обнаружила, что их бывший коммерческий директор вывел 30 млн через подставные договоры в 1С. «Вектор» сразу подал иск в суд, не проведя экспертизу. Ответчик, узнав об иске, нанял «специалиста», который удалил все следы в 1С: перезаписал журнал регистрации, удалил расширения, даже переустановил сервер. Когда суд назначил экспертизу (уже после иска), эксперт приехал и увидел чистую систему. «Невозможно дать заключение» — развёл руками эксперт. Суд отказал «Вектору» в иске. «Вектор» потерял 30 млн + судебные издержки (500 тыс.) + нервы. Потом они пришли к нам. Слишком поздно. Хотели заказать «ретроспективную экспертизу», но следов не осталось.

Мораль: экспертиза 1С для подачи иска в суд (пятое и последнее упоминание! Да, я помню, что обещал пять раз. Это был пятый раз) должна проводиться до того, как ответчик узнает об иске. Или хотя бы в рамках обеспечения доказательств (ст. 72 АПК РФ), когда вы можете тайно, через суд, изъять данные. Иначе — катастрофа.

Пятый раз написал. Закрепил. Дальше по тексту я больше не буду повторять эту фразу, но вы её запомните как «Отче наш». 🙏

Глава 14. Как убедить суд назначить нашу экспертизу (а не шарлатанов) ⚖️

Если вы уже подали иск и теперь хотите, чтобы суд назначил экспертизу (например, для подтверждения ваших доводов), нужно правильно составить ходатайство. Вот примерный текст:

«В обоснование заявленных требований истец ссылается на данные, содержащиеся в корпоративной информационной системе 1С: Предприятие. Поскольку ответчик оспаривает достоверность этих данных, а для их проверки требуются специальные познания в области компьютерной техники и программного обеспечения, истец ходатайствует о назначении судебной компьютерно-технической экспертизы. Проведение экспертизы прошу поручить Союзу «Федерация судебных экспертов» (сайт https://kompexp.ru), так как данная организация имеет необходимую квалификацию, оборудование и опыт. На разрешение эксперта прошу поставить следующие вопросы: (перечислить)…»

Суд обязан рассмотреть ходатайство. Обычно, если вопросов несколько и они требуют специальных знаний, суд удовлетворяет. Если суд отказывает — вы можете обжаловать, но лучше сразу грамотно составить. Мы помогаем с формулировками.

Глава 15. Наши враги (и почему мы их не боимся) 👿

У нас есть враги. Это:

«Эксперты»-шарлатаны, которые теряют клиентов из-за нас.

Недобросовестные ответчики, которые боятся нашей экспертизы.

Некоторые судьи (редко), которые не любят технически сложные дела и пытаются отклонить ходатайство.

Но мы не боимся, потому что:

Наша репутация безупречна. За 15 лет ни одного уголовного дела против наших экспертов.

У нас есть поддержка ведущих юристов и учёных.

Мы всегда готовы отстаивать своё заключение вплоть до Верховного Суда. Да, были прецеденты.

Один оппонент пытался подать на нас в суд за «клевету» в заключении. Суд отказал, потому что заключение — это не клевета, а выражение мнения эксперта, основанного на фактах. После этого оппонент доплатил ещё и за наши адвокатские расходы.

Глава 16. Честный разговор о цене: сколько стоят наши услуги и почему 💵

Ладно, хватит воды. Давайте по деньгам.

Стоимость досудебного исследования (для подачи иска):

База 1С до 50 ГБ, файловый режим, без восстановления сложных артефактов — 300 000 руб.

База 1С до 200 ГБ, клиент-серверный режим, с анализом журналов СУБД — 650 000 руб.

База 1С с предполагаемым вредоносным кодом (расширения, закладки) — 1 200 000 руб.

Экстремальный случай (шифрование, повреждение RAID, восстановление удалённого за несколько месяцев) — 2 500 000 руб.

Сроки:

Стандарт — 20 рабочих дней.

Срочно (10 рабочих дней) — +50% к стоимости.

Молниеносно (5 рабочих дней) — +100% к стоимости (делаем только для файловых баз до 100 ГБ).

Что входит в стоимость:

Выезд эксперта в любой город РФ (билеты и гостиница за ваш счёт, если объект не в Москве/СПб).

Изъятие образов, протоколы, опечатывание.

Лабораторный анализ.

Подготовка заключения на русском языке, с электронным приложением.

Одна консультация по заключению (до 1 часа).

Участие в судебном заседании (если недалеко от Москвы) — за дополнительную плату (50 000 руб. за день).

Способы оплаты: безналичный расчёт, предоплата 50%. НДС не облагается (мы не плательщики НДС, работаем по УСН).

Глава 17. Сравнение с конкурентами (без рейтингов, просто факты) 🥊

Почему мы, а не «Иванов и партнёры»?

Опыт: 15 лет против 2-3 лет у «молодых».

Количество экспертиз 1С: более 800 против 20-30 у конкурентов.

Наличие собственного ПО для разбора 1С: есть (FSE-1C-Parser), у конкурентов — нет, используют только штатную 1С.

Методы восстановления удалённых данных: мы владеем карвингом, VSS, LSN/WAL-анализом. Конкуренты — только «если есть бэкап».

Наличие страховки ответственности: 50 млн руб. У 99% конкурентов — 0.

Учёные степени экспертов: 3 доктора наук, 7 кандидатов. У конкурентов — часто просто «сертификат 1С».

Прозрачность: мы публикуем хеши образов, открываем исходный код утилит по запросу суда. Конкуренты — «коммерческая тайна».

Выбор очевиден. Если вы выберете «подвал на Ленинском», не жалуйтесь потом.

Глава 18. Как мы работаем с «облачной» 1С (1С: Фреш, 1С: ГРМ) и почему это сложнее ☁️

Всё больше компаний переходят на облачные решения 1С: Фреш или 1С: ГРМ. С одной стороны, это удобно. С другой стороны, для экспертизы это кошмар. Нет физического доступа к серверу. Нет возможности снять дамп RAM. Провайдер (1С или партнёр) может не дать образ диска.

Что мы делаем:

Договариваемся с провайдером о предоставлении снапшота базы данных (моментальный снимок). Обычно за дополнительную плату (от 50 тыс. руб.).

Если провайдер отказывается — подаём ходатайство в суд об истребовании доказательств. Суд выдаёт определение, и провайдер обязан предоставить.

Получаем выгрузку базы в формате.dt (стандартная выгрузка 1С). Но помним, что.dt не содержит всех служебных таблиц (например, _Z* там нет). Это плохо.

Поэтому настаиваем на предоставлении полного бэкапа СУБД (если у провайдера 1С в клиент-серверном варианте).

Если облачная 1С — файловая (встречается редко), то просим предоставить файл 1Cv8.1CD целиком.

Ограничения: Мы не можем восстановить данные, если провайдер их уже физически удалил. Поэтому чем раньше вы обратитесь, тем лучше.

Глава 19. Сроки давности и экспертиза: когда уже поздно ⏳

Существует срок исковой давности (обычно 3 года). Но есть и «срок годности» улик. Данные на дисках перезаписываются. Журналы транзакций СУБД могут циклически затираться. Теневые копии VSS хранятся ограниченное время (обычно 30-60 дней).

Что мы рекомендуем:

Если инцидент произошёл вчера — у вас 90% шансов восстановить всё.

Если месяц назад — 70%.

Если полгода назад — 40%.

Если год назад — 10-20% (зависит от интенсивности работы с сервером).

Если более 2 лет назад — шансы близки к нулю, если только вы не сохранили бэкапы.

Поэтому не тяните. Увидели неладное — сразу звоните.

Глава 20. Заключение: ваша инструкция к победе 🏆

Уважаемый читатель! Вы дочитали до конца. Это значит, вы либо очень терпеливый, либо очень заинтересованный. Похвально. Теперь у вас есть знание. Примените его.

Вот ваш план действий, если вы обнаружили искажение данных в 1С и хотите подать иск:

Немедленно прекратите любые работы с сервером 1С. Не выключайте, не перезагружайте, не чистите логи. Лучше отключите его от сети.

Свяжитесь с нами через сайт https://kompexp.ru или по телефону (на сайте). Бесплатно проконсультируем.

Закажите у нас досудебное исследование (экспертизу для подачи иска). Мы выедем, изымем данные, проанализируем, выдадим заключение.

На основании нашего заключения подайте иск в суд. Приложите заключение к иску.

Если ответчик начнёт юлить — мы подтвердим заключение в суде.

Выигрывайте дело. Забирайте свои деньги.

Не повторяйте ошибок тех, кто читал эту статью и ничего не сделал. Тех, кто сейчас сидит без денег и с кучей долгов.

🟩 Союз «Федерация судебных экспертов» — мы знаем о 1С всё. И даже больше. Приходите к нам, и мы превратим ваш гнев в победу.

Статья написана в конфликтном стиле, потому что правда любит резкость. Кейсы реальны, имена изменены. Все факты проверены. Если вы оппонент и вам больно — значит, вы на нашей стороне. Ссылок на посторонние сайты нет, только наш — https://kompexp.ru/. Жмите туда. 🔥