Информация из устройств печати, сканирования

Консультации, советы начинающим.

Модератор: pruss

Информация из устройств печати, сканирования

Сообщение kuser » 21 мар 2013, 15:17

Господа профессионалы, подскажите пожалуйста, существует ли возможность просмотреть информацию в современных МФУ о том, что на нем сканировалась, распечатывалось либо копировалось. Пусть даже только последний документ, либо просто до выключения питания. Можно взять например Samsung 4833.
Есть примеры как это делали с большими уровня предприятия аппаратами: http://habrahabr.ru/post/93941/
kuser
 
Сообщения: 3
Зарегистрирован: 21 мар 2013, 13:38
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Информация из устройств печати, сканирования

Сообщение Igor Mikhaylov » 21 мар 2013, 20:56

Что надо установить? На этом ли принтере распечатывался конкретный документ?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6960
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 154 раз.

Re: Информация из устройств печати, сканирования

Сообщение kuser » 22 мар 2013, 04:08

Нужна история того, что распечатывалось и сканировалось на конкретном МФУ (названия файлов либо их изображения), либо найти эту же информацию в журналах OS Windows 7, с которой они распечатывались и сканировались.
Конкретного документа нет, задача поисковая.
kuser
 
Сообщения: 3
Зарегистрирован: 21 мар 2013, 13:38
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Информация из устройств печати, сканирования

Сообщение xxx2x » 22 мар 2013, 17:07

существует ли возможность просмотреть информацию в современных МФУ

Так Вам же в видеофильме сказали, что да, существует. Да и показали вроде как. Только журналисты не спешат уточнять модели МФУ хранящие копии в открытом виде, а это важно. Какая у вас модель? Дело в том, что производители тоже не дураки и давным давно шифруют всё что льётся на диск МФУ.
xxx2x
Член клуба
 
Сообщения: 507
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Информация из устройств печати, сканирования

Сообщение Igor Mikhaylov » 22 мар 2013, 17:58

kuser писал(а):Нужна история того, что распечатывалось и сканировалось на конкретном МФУ .

За какой период? И дату изъятия устройства конечно.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6960
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 154 раз.

Re: Информация из устройств печати, сканирования

Сообщение J7_ » 22 мар 2013, 19:22

При этом есть изъятые системники (как он мне сказал), и требуется установить дату, время, устройства - сканирования, обработки печати... Какие тут проблемы? Этого следователя эксперты своего ЭКЦ просто банально кидают...
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Re: Информация из устройств печати, сканирования

Сообщение kuser » 27 мар 2013, 08:47

J7_ писал(а):При этом есть изъятые системники (как он мне сказал), и требуется установить дату, время, устройства - сканирования, обработки печати... Какие тут проблемы? Этого следователя эксперты своего ЭКЦ просто банально кидают...

Не совсем так, пока еще никто не кинул-)
А интересует именно информация, которая хранится в памяти МФУ Samsung 4833 и принтера Canon LBP-1120. В журналах OS уже посмотрели, нет нужной информации. Ключевой вопрос именно в том, хранится ли хотя бы последний документ после выключения МФУ, принтера или нет. Если нет, то вопрос в экспертизе отпадает.
kuser
 
Сообщения: 3
Зарегистрирован: 21 мар 2013, 13:38
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Информация из устройств печати, сканирования

Сообщение xxx2x » 28 мар 2013, 10:03

Цитата из даташита на SCX-4833FD:
Memory/Storage: 256MB (Max 768MB) / 4GB Internal Flash Drive

Получается нет там НЖМД. Всё на внутренней Flash.
xxx2x
Член клуба
 
Сообщения: 507
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Информация из устройств печати, сканирования

Сообщение Igor Mikhaylov » 14 авг 2013, 06:40

xxx2x писал(а):Получается нет там НЖМД. Всё на внутренней Flash.

Остается только решить как до этой внутренней флеш добраться.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6960
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 154 раз.


Вернуться в Помощь новичкам

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron