CRIMINALLY SIGNIFICANT INFORMATION STORED IN ALTERNATIVE DATA STREAMS OF THE NTFS FILE SYSTEM
Authors: Соколов А.Б. , Щербина Р.П. , Шаевич А.А. 
Published: July 2022

В рамках статьи была предпринята попытка получения новых знаний в криминалистике в части, касающейся изучения сущности и функционирования альтернативных потоков данных файловой системы NTFS. Основной задачей исследования является установление последовательности и содержания действий правоприменителя по обнаружению криминалистически значимой информации, находящейся на электронных носителях информации, путем реализации возможностей изучения содержит много альтернативных потоков данных файловой системы NTFS.В процессе исследования нормативных правовых актов, регулирующих отношения в исследуемой области, правоприменительной деятельности и юридической и технической литературы, была определена сущность альтернативных потоков данных файловой системы NTFS как способ хранения криминалистически значимой информации. Представлен содержательный аспект деятельности следователя по обнаружению такой информации. Установлены особенности использования полученной криминалистически значимой информации в доказывании при расследовании преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации.В ходе исследования делается вывод о том, что один из вероятных способов сокрытия криминалистически значимой информации состоит в использовании альтернативных потоков данных файловой системы NTFS. Не исключается применение знаний о рассмотренной технологии как потенциальный эффективный способ обнаружения следов (результатов) преступления в деятельности правоохранительных органов, однако для этого требуется дальнейшее изучение указанного направления, в том числе учеными-криминалистами.

Within the framework of the article, an attempt was made to gain new knowledge in criminology in terms of studying the essence and functioning of alternative data streams of the NTFS file system. The main objective of the study is to establish the sequence and content of the actions of the law enforcement officer to detect criminalistically significant information stored on electronic media by implementing the possibilities of studying the contents of alternative data streams of the NTFS file system.In the process of studying regulatory legal acts regulating relations in the field under study, law enforcement activities and legal and technical literature, the essence of alternative data streams of the NTFS file system was determined, as a method of storing criminally significant information. The informative aspect of the investigator’s activity on the detection of such information is presented. The features of the use of criminally significant information obtained in proving during the investigation of crimes committed using information and telecommunication technologies or in the field of computer information are established.The study concludes that one of the likely ways to conceal criminally significant information is to use alternative data streams of the NTFS file system. The use of knowledge about the considered technology as a potential effective way to detect traces (results) of a crime in the activities of law enforcement agencies is not excluded, however, this requires further study of this area, including by forensic scientists.