Удалить невозможно восстановить

Восстановить легко

«Дело в том, – рассказывает Дмитрий, профессиональный программист из Новосибирска, – что свободное место на жестком диске распределяется неравномерно. Поэтому компьютер сохраняет файл по кусочкам в свободные для записи места, делая в конце каждого ссылку на следующее. А в специально отведенном месте на диске компьютер делает головную запись, в которой указывает название файла и адрес первого места начала сохраненного файла. Аналогия в обычной жизни получится, например, с листом бумаги. Если его разорвать на несколько кусочков и каждый положить в разное место, делая на каждом пометку, где искать следующий. А в блокноте сделать запись, где находится первый клочок. Поэтому и возникают задержки во время загрузки больших файлов – компьютер в буквальном смысле собирает их по всему диску. Это только один из вариантов сохранения записей о ссылках на компьютере. В реальности же эта информация сохраняется несколькими способами и в дополнение дублируется. А некоторые системы используют и более изощренные способы ее сохранения».

Когда бухгалтер помещает файл в корзину Windows, с ним фактически ничего не происходит и его можно восстановить в любой момент. Сделать это может и сам бухгалтер: достаточно щелкнуть по корзине и далее по простой инструкции файл будет восстановлен.

«Если бухгалтер удаляет файл с финансовой информацией из корзины, то компьютер затирает в головной записи два-три символа названия и считает все места сохранения кусочков файла условно свободными, – пояснил Сергей. – То есть когда пользователь захочет сохранить новый файл, компьютер, дойдя до любого условно свободного места, запишет в него новую информацию из нового файла. Таким образом, на диске остаются разбросанные части удаленного файла в неперезаписанных условно свободных местах. Соответственно восстановить удаленный уже из корзины файл специалист скорее всего сможет (для этого используют специальные программы). Ведь достаточно найти один из кусочков, и он приведет к следующему. А собрать остатки искомого файла – это уже вопрос времени».

Вот что рассказал один из сотрудников правоохранительных органов, пожелавший остаться неизвестным: «Например, с помощью экспертизы жесткого диска компьютера было установлено, что платежки от имени фирм-однодневок создали с помощью бухгалтерской программы, которую использовала фирма. Платежки бухгалтерская программа сохранила в текстовом файле. Позднее данную информацию удалили с исследуемого компьютера. Однако специалисты смогли восстановить удаленные файлы и примерную технологию создания, редактирования, распечатки и удаления документов».

Дело в качестве

Однако существует другая проблема – качество восстановленной информации. «Если в несколько условно свободных мест компьютер успел сделать новые записи, то в восстановленном файле часть информации будет отсутствовать, – говорит Николай, системный администратор московской фирмы. – Например, в удаленной платежке может отсутствовать или обрываться название банка, фирмы или номер расчетного счета, а в удаленном счете-фактуре можно не увидеть, за что были получены деньги. Конечно, эти примеры условны – ведь никто точно не сможет сказать, какая информация осталась, а какая уже перезаписана. Как видим, чем больше времени проходит после удаления файла, тем меньше информации из него можно собрать».

В «фирменном» компьютере хранится множество информации, совершенно не имеющей для бухгалтера значения. Временные файлы, резервные копии файлов пользователя, созданные системой в момент экстренной перезагрузки, и т. д. Опытные специалисты для восстановления нужной информации используют любую возможность.

«Иногда можно восстановить содержимое файлов, которые пользователь даже ни разу сам не сохранял на компьютере, – продолжает Николай. – Например, если бухгалтер набрал договор на поставку материалов в Word, распечатал и вышел из программы, документ не сохранив. Все дело в том, что по умолчанию в приложениях Windows установлено автосохранение информации, которую создает пользователь. И компьютер с периодичностью, например, в пять минут сам сохранят текущий вариант (в Word периодичность автосохранения можно посмотреть в верхнем меню “сервис – параметры – сохранение”). Таким образом, если договор набирали полчаса, то машина сохранит его самостоятельно шесть раз. В первом варианте будет только начало договора, во втором вся набранная информация за десять минут и т. д. Поэтому восстановить даже “несохраненный” документ бывает возможно».

«Так, например, в ходе исследования нужно было установить, создавались ли на компьютере, который принадлежал фирме, счета-фактуры от имени поставщиков-однодневок, – подтвердил сотрудник правоохранительных органов. – Среди временных файлов, сохраненных текстовым редактором, было найдено несколько вариантов файла-макета, которые содержали реквизиты и названия различных поставщиков фирмы. Как выяснилось по результатам проверки, это были поставщики-однодневки».

«В настоящее время существуют программы, которые позволяют восстановить начальные записи в перезаписанных местах или восстановить информацию даже после форматирования, – рассказывает Александр, разработчик информационных систем. – Их работа основана на магнитном принципе записи информации. Здесь можно провести аналогию с ластиком. К примеру, если на чистом листе сделать надпись карандашом, стереть ее ластиком, а потом на том же месте подставить другую запись, то след от первой надписи все равно останется. И с помощью специального оборудования первую запись скорее всего можно будет восстановить. Конечно, в большинстве случаев такая восстановленная информация представляет собой кашу. Как если бы лист порвали на очень большое количество мелких кусочков и перемешали их. Но если очень нужно, то специалист составит искомый документ по фрагментам. Сколько времени займет восстановление информации с обычного винчестера, заранее предсказать нельзя: от десяти минут до нескольких месяцев. Поэтому за подобную работу берутся крайне редко – в особых случаях».

С базами сложнее

Сложнее обстоит дело с базами данных, на основе которых работает большинство бухгалтерских программ. «Дело в том, что каждая база удаляет записи по-разному, – пояснил Дмитрий. – Одна может складировать удаленные записи в определенном месте и хранить их целый год. А другая пометит удаленную строчку и через неделю разрешит записать на ее место новую. Однако принцип записи на жесткий диск останется прежним: по специальному алгоритму в условно свободные места. В итоге при восстановлении удаленной записи можно получить совершенно не связанные между собой искаженные обрывки».

Не представляет трудности и обход установленного пользователем пароля на бухгалтерской программе. Обычно специалист запускает аналогичную программу на своем компьютере, подключает к ней чужие базы и просматривает их. Чужая программа при этом не запускается и соответственно не требует пароля.

Некоторые пользователи, пытаясь уничтожить информацию, ударяют съемные винчестеры или бросают их в воду. «Но и эти процессы не всегда приводят к полному уничтожению информации, записанной на них, – говорит Николай. – Почти единственный верный способ ее удаления – поместить винчестер в сильное магнитное (а желательно еще и переменное) поле. Еще можно жесткий диск физически уничтожить – например взорвать. Но эти способы приводят к полной потере всех данных».

Как видим, сотрудники правоохранительных органов в большинстве случаев смогут восстановить информацию с бухгалтерского компьютера. Дело только останется в ее качестве. К тому же государственные эксперты хорошо знают всю процессуальную сторону дела и имеют опыт защиты своих выводов в суде. Это дает им преимущество по сравнению со специалистами коммерческих структур. Которые, даже имея высокую квалификацию, как правило, мало знакомы с процессуальной стороной дела. Из-за чего их заключение может потерять свою эффективность перед судьями.

Хитрая защита

Для защиты данных (например, от конкурентов) некоторые фирмы придумывают такие ходы, чтобы информация сохранялась, но работать с ней могли только определенные пользователи. «Некоторые организации хранят данные на разных серверах в интернете, – рассказывает Александр. – Например, список контрагентов хранится на бельгийском сервере, база с основными средствами – на французском. Так бухгалтерская база может храниться по кусочкам на сотнях серверов по всему миру, причем их владельцы даже не знают, что там за цифры находятся. Они просто сдают в аренду место на сервере. Рано утром в офис приходит доверенное лицо, вставляет дискету со всеми адресами, и база готова к работе. Бухгалтеры весь день работают в интернете, вводят и редактируют нужные данные. На основном же компьютере в офисе ничего нет – он пуст, ведь он обеспечивает только доступ в интернет».

Встает вопрос, а можно ли перехватить данные в интернете. «Теоретически это сделать можно, – говорит Александр, – но работа очень трудоемка и требует громадных объемов памяти. Ведь, к примеру, если человек отправляет письмо в интернете с одного ящика на другой, то почтовая программа разбивает содержимое письма на несколько кусков (так называемых пакетов). Далее отправляет каждый кусочек самостоятельно по оптимальному в данную секунду отправки алгоритму – свободным каналам. Соответственно каждый из кусочков идет собственным путем до конечной станции. Отследить все пройденные каналы всеми кусочками затруднительно. А если говорить о работе целой фирмы в интернете, то информация с нее идет огромным непрекращающимся потоком, и выследить, как идет и куда приходит каждый байт, нереально. Но все же существуют интернет-программы, которые реагируют на упоминание в сети определенных слов, например “бомба”. Обычно это программное обеспечение принадлежит спецслужбам. Такая программа, уловив заданное слово, попытается распутать цепочки всех адресов-переходов и собрать послание воедино. Этот процесс требует больших затрат, поэтому в большинстве своем его используют в целях национальной безопасности».

Те же фирмы, которые не хотят связываться с интернетом, используют другую возможность. Она основана на принципе изначального сохранения цифр или букв бухгалтерских записей в определенной последовательности. «Например, задаем кодовое слово: “234”, – рассказывает Дмитрий. – Далее вводим бухгалтерскую проводку. Программа передвигает первое слово в записи на два символа вправо, второе слово на три символа влево, третье слово на четыре влево и сохраняет данные в таком виде.

При запуске программы она просит ввести слово. Причем программе все равно, правильно введет пользователь слово или нет. Она будет работать с тем, что дадут. Если слово введено верно, то бухгалтерские записи компьютер соберет правильно. А если слово ввели неверное, то и компоновать информацию машина будет по другому алгоритму. А значит, пользователь получит совершенно другие записи. К примеру, вместо “дебет счета 50” на экране соберется “сестдертв”. Сбор информации по кусочкам с винчестера также ничего не даст. Ведь все символы в них окажутся перепутаны».

Расплата за преступление

Использование однодневок для незаконной минимизации налогов может привести к серьезным санкциям. Так, за неуплату или недоплату налога в результате занижения налоговой базы, неправильного исчисления налога или других незаконных действий налоговая инспекция может оштрафовать вашу фирму на 20 процентов от неуплаченной суммы. Если налоговики докажут, что вы не уплатили налог умышленно, то штраф возрастет до 40 процентов от неуплаченной суммы (ст. 122 НК).

Если налоговые инспекторы обнаружат недоимку в размере более 500 тысяч рублей, они сообщат об этом правоохранительным органам. В результате руководство фирмы могут привлечь к уголовной ответственности за уклонение от уплаты налогов (ст. 199 УК).

Виды наказаний за это преступление:

• штраф от 100 000 до 300 000 рублей;
• штраф в размере заработной платы или другого дохода осужденного за период от 1 года до 2 лет;
• арест на срок от 4 до 6 месяцев;
• лишение свободы на срок до двух лет.

Если есть отягчающие обстоятельства, то наказание будет строже:

• лишение свободы на срок до шести лет с одновременным лишением права занимать руководящие должности на срок до пяти лет;
• штраф от 200 000 до 500 000 рублей;
• штраф в размере заработной платы или другого дохода осужденного за период от 1 года до 3 лет.

Такое наказание применяется в двух случаях:

• если преступление совершено руководителем и главным бухгалтером по предварительному сговору;
• если фирма уклонилась от уплаты налогов в особо крупном размере, то есть более 2,5 миллиона рублей, при условии, что доля неуплаченных налогов превышает 20 процентов от сумм, подлежащих уплате, или 7,5 миллиона рублей.

Размер крупного уклонения от уплаты налогов составляет более 500 тысяч рублей при условии, что недоплата превышает 10 процентов от суммы причитающихся налогов. Если размер недоимки больше 1,5 миллиона рублей, процентное соотношение неуплаченных и причитающихся налогов не имеет значения. Под особо крупным размером понимают недоимку более 2,5 миллиона рублей (при неуплате 20%) или более 7,5 миллиона рублей (независимо от процентного соотношения недоимки и общей суммы налогов).

Обратите внимание: недоимка рассчитывается только за три финансовых года, следующих подряд.