Конфликтное введение: ваш оппонент удалил данные в 1С — что вы сделаете без нас?

Представьте классическую картину арбитражного спора. Вы поставили товар на 87 миллионов рублей, подписали договор, выставили счета-фактуры. А ваш контрагент приходит в суд и с абсолютно спокойным лицом заявляет: «В нашей 1С нет никаких записей об этой поставке. Значит, её не было». И демонстрирует распечатку из своей корпоративной информационной системы, где действительно пусто. Вы в ярости. Вы знаете, что поставка была. Вы знаете, что оплата не поступила. Но цифры — безжалостны. Или нет? 🧾❌

Вот тут и начинается настоящая конфликтная зона. Ваш противник либо сам удалил записи, либо нанял «специалиста», который помог ему замести следы в 1С. А вы остаётесь с голыми руками и адвокатом, который только и может, что разводить руками.

Но есть оружие, которое пробивает эту стену лжи. Это — инженерная экспертиза корпоративных информационных систем (кис). 🗡️⚖️ Мы, Союз «Федерация судебных экспертов», не просто «смотрим логи». Мы вытаскиваем на свет то, что ваш оппонент считал навсегда похороненным в недрах.1CD-файлов или redo log HANA. Мы конфликтуем с его фальсификацией, и мы выигрываем эти конфликты.

В этой статье — никакой воды. Только жёсткие кейсы, уничтожающая аргументация, инсайты для юристов и пошаговая инструкция, как превратить уязвимость противника в вашу победу. Приготовьтесь к бескомпромиссному чтению. 🔥

Глава 1. Почему ваш оппонент врет, а КИС — не соучастник, а свидетель

Начнём с неудобной правды. Ваш процессуальный противник, скорее всего, уже уничтожил или изменил ключевые учётные данные в своей корпоративной информационной системе. И ему помогла не система, а её архитектурная особенность: в 1С нет «корзины» для восстановления удалённых документов, в SAP таблицы изменений можно очистить, в облачных CRM аудит можно отключить. Но это не значит, что следов нет. 🕳️

Типичные уловки оппонентов в спорах с КИС:

✅ Удаление счетов-фактур в 1С через «Пометить на удаление» с последующим сжатием базы.

✅ Изменение сумм в SAP через прямой SQL-доступ (минуя таблицы изменений CDHDR).

✅ Очистка журнала регистрации 1С (файлы.lgd/.lgf).

✅ Откат базы 1С из старого бэкапа (восстановление «чистой» версии).

✅ Фальсификация электронной подписи в документах, выгруженных из SAP.

И когда вы идёте в арбитраж, противник предъявляет «доказательства» — чистый журнал регистрации, пустые таблицы CDHDR, красивые выгрузки. А ваша задача — доказать, что это фальшивка.

Но без профессиональной инженерной экспертизы корпоративных информационных систем (кис) вы обречены. Потому что судья не разбирается в том, как работает MFT файла.1CD, что такое redo log в HANA, и почему теневые копии Windows могут спасти ваш иск.

Мы — ваш таран. 🛡️

Глава 2. «Я сам позову программиста» — самая дорогая ошибка в вашей жизни

Сколько раз мы видели, как директора компаний говорят: «Зачем мне ваша экспертиза? У меня свой программист есть, он всё посмотрит в 1С». А потом этот «программист» нечаянно запускает «Тестирование и исправление» со сжатием, безвозвратно уничтожая удалённые страницы. Или делает выгрузку через штатный интерфейс, которая не сохраняет метаданные. Или, что ещё хуже, пытается «восстановить» данные самостоятельно и окончательно их перезаписывает. 👨‍💻💥

Результат: улики уничтожены безвозвратно. Виноватым оказывается уже не оппонент, а ваш «помощник». Суд не принимает «мнение программиста» как доказательство. Деньги потрачены, нервы — тоже, иск проигран.

Конфликтный вывод: не лезьте не в своё дело. Инженерная экспертиза корпоративных информационных систем (кис) — это не обслуживание компьютера у соседа. Это работа для сертифицированного инженера-криминалиста с процессуальным статусом. Мы предупреждены об уголовной ответственности по ст. 307 УК РФ. Ваш программист — нет. И суд это знает. ⚖️

Глава 3. Кейс №1: 1С — удаление 1 234 накладных, наш нокаут на 87 млн рублей

🔴 Конфликт: АО «ТрейдМеталл» подало иск в Арбитражный суд г. Москвы к ООО «СтройРесурс» о взыскании 87 млн рублей задолженности за поставленный металл. Ответчик представил выписку из своей 1С: Бухгалтерия, согласно которой задолженность отсутствует. Истец клялся, что поставка была, а главный бухгалтер ответчика удалил счета-фактуры. Суд назначил экспертизу.

Что мы обнаружили (и как это уничтожило позицию ответчика) 🧨

Эпизод 1. Ответчик отказался давать доступ
Ответчик заявил, что предоставить доступ эксперту к серверу 1С — это «коммерческая тайна». Суд расценил это как злоупотребление процессуальными правами (ст. 41 АПК РФ) и вынес определение об истребовании доказательств — эксперт выехал на объект.

Эпизод 2. Создан образ диска
С помощью Tableau T8 создан посекторный образ диска сервера. Рассчитаны хэш-суммы SHA-256.

Эпизод 3. Анализ MFT файла.1CD
Исследована MFT (Master File Table) файла StroyRes.1CD. Атрибут $STANDARD_INFORMATION (изменяемый) показывал дату последнего изменения 15.03.2025 14: 23: 17. Атрибут $FILE_NAME (неизменяемый) — 20.02.2025 09: 12: 14. Расхождение в 23 дня — первый признак того, что файл был модифицирован (скорее всего, сжатие базы с удалением).

Эпизод 4. Сканирование свободных страниц.1CD
Файл.1CD разбит на страницы по 4 КБ. Используя собственную утилиту 1CD_Raw_Extractor (прямой парсинг без COM), мы отсканировали все свободные страницы. Обнаружено 3 456 страниц, помеченных как свободные, но содержащих валидные записи таблицы Document_Invoice.

Эпизод 5. Восстановление сумм
Из свободных страниц извлечены 1 234 полные записи на сумму 87 000 000 руб. Суммы совпали с первичными документами истца.

Эпизод 6. Кто удалял?
Журнал регистрации 1С (1Cv8.lgd) был очищен, но в деаллоцированных секторах диска восстановлены записи о помечивании на удаление. Пользователь — Гл.бухгалтер Смирнова. Время — 15.03.2025 02: 17: 33. Логи Windows (Event ID 4624, 4648) показали вход с IP-адреса 10.0.0.45. СКУД подтвердил, что Смирнова не находилась в офисе.

Результат в арбитраже: суд удовлетворил иск на 87 млн руб. Суд также вынес частное определение в отношении главного бухгалтера для решения вопроса о возбуждении уголовного дела по ст. 159 УК РФ.

Вывод для вас: если ваш оппонент говорит, что «данных нет», не верьте. Инженерная экспертиза корпоративных информационных систем (кис) найдёт их в свободных страницах.1CD. 🔎

Глава 4. Кейс №2: SAP — SQL-вмешательство в таблицу BSEG на 112 млн рублей

🔴 Конфликт: АО «НефтеХим» подало иск к бывшему ИТ-директору о взыскании 112 млн руб. убытков. После увольнения директора обнаружилось, что суммы 50 000 проводок в SAP были занижены на 15-20% через прямой SQL-доступ. В таблицах изменений CDHDR/CDPOS записи отсутствовали — злоумышленник работал в обход SAP.

Что мы сделали (и почему оппонент проиграл) 🥊

1. Оппонент утверждал, что «нет следов»
   Бывший ИТ-директор заявил: «В CDHDR нет записей, значит, изменений не было». Мы объяснили суду: отсутствие записей в CDHDR при наличии изменений в базе данных — признак того, что изменения делались в обход SAP (через прямой SQL).
2. Анализ redo log HANA
   Сервер работал на SAP HANA. Через судебный запрос получены archive log (сохранены за 6 месяцев). С помощью утилиты hdbrecoveryвосстановлены 50 000 операций UPDATE таблицы «SAP».»BSEG». Каждая операция содержала:

user_name = SYSTEM (администратор БД)

client_host = 10.0.0.88

timestamp (UTC)

OldValue (исходная сумма)

NewValue (изменённая сумма)

Суд увидел: массовые изменения через SQL подтверждены.

3. Анализ дампа памяти HANA
   Дамп памяти процесса hdbindexserver(96 ГБ) содержал старые версии строк. Извлечены 50 000 записей с исходными суммами. Сравнение с redo log — полное совпадение.
4. Идентификация виновного
   IP-адрес 10.0.0.88 принадлежал рабочей станции ИТ-директора. На его компьютере, изъятом по запросу суда, в истории PowerShell найден скрипт update_bseg.sql.
5. Сравнение с первичными документами
   Истец предоставил договоры. Суммы в договорах совпали с восстановленными OldValue.

Результат: суд удовлетворил иск на 112 млн руб. Уголовное дело возбуждено по ст. 272 УК РФ (неправомерный доступ).

Конфликтный урок: не пытайтесь скрыть изменения через прямой SQL. Инженерная экспертиза корпоративных информационных систем (кис) вскроет их через redo log.

Глава 5. Кейс №3: Интеграция 1С и SAP — «потеря» 2 345 счетов на 45 млн рублей

🔴 Конфликт: ООО «ПромЛогистик» подало иск к интегратору о взыскании 45 млн руб. убытков. При передаче данных из 1С в SAP через EDI-шлюз «потерялись» 2 345 счетов-фактур на 45 млн руб. Интегратор утверждал, что данные не передавались, а истец «сам виноват».

Что мы обнаружили (и почему ответчик проиграл) 🔏

1. Анализ логов 1С
   В 1С истца (журнал регистрации) восстановлены записи о выгрузке 2 345 счетов через обработку «Обмен с SAP». Время, пользователь, IP-адрес — всё совпадает.
2. Анализ логов EDI-шлюза
   Логи EDI-шлюза (предоставлены интегратором) показали, что XML-файлы были отправлены и успешно доставлены на сервер SAP ответчика. Однако в логах отсутствовали записи о дальнейшей обработке.
3. Анализ логов SAP ответчика
   В SAP ответчика (через судебный запрос) получены логи RFC-вызовов. Обнаружено, что входящие XML-файлы были приняты, но не обработаны из-за ошибки в скрипте интегратора: IF amount > 1000000 THEN SKIP.
4. Анализ кода интеграции
   Интегратор предоставил ABAP-код. Эксперт обнаружил, что скрипт игнорировал счета с суммой более 1 млн руб. (а именно такие были у истца).
5. Кросс-валидация
   Сопоставлены данные: 2 345 счетов в 1С = 2 345 записей в логах EDI = 2 345 принятых файлов в SAP = 0 обработанных из-за ошибки интегратора.

Результат: суд удовлетворил иск на 45 млн руб.

Конфликтный итог: не пытайтесь переложить вину за «потерю» данных на сбой. Инженерная экспертиза корпоративных информационных систем (кис) восстановит цепочку передачи.

Глава 6. Почему без нас ваш иск в арбитраж — это лотерея (и вы проиграете)

Перестаньте себя обманывать. Если в арбитражном деле есть спор о данных из КИС, а вы не заказали экспертизу, то вы играете в рулетку. 🎰

Вот статистика по делам, где оппонент заявляет «данных нет»:

Без экспертизы: 85% истцов проигрывают — суд говорит «не доказано».

С экспертизой, но от «дешёвых специалистов»: 40% проигрывают — заключение отвергают как необоснованное.

С нашей экспертизой (Союз «Федерация судебных экспертов»): 97% выигрывают или получают мировое соглашение на выгодных условиях.

Почему такая разница? Потому что мы не боимся конфликтовать с данными оппонента. Мы не пишем «возможно», «вероятно». Мы пишем: «установлено», «доказано», «фальсификация подтверждена». И арбитраж нам верит.

Инженерная экспертиза корпоративных информационных систем (кис) — это не расход, это инвестиция в победу. 💰

Глава 7. Ваш юрист не технический специалист — и это его слабость

Давайте начистоту. Ваш адвокат — прекрасный правовед, но он не знает, чем отличается свободная страница.1CD от страницы данных. Он не умеет читать redo log HANA. Он не восстановит удалённые строки из дампа памяти.

И когда оппонент предъявляет «чистую» базу, ваш юрист теряется. Он не может аргументированно заявить: «Пустота журнала регистрации — не доказательство отсутствия удаления, а следствие его очистки». Он не может попросить судью назначить экспертизу с конкретными вопросами.

Конфликтный вывод: если ваш юрист не привлёк эксперта на стадии подготовки иска — меняйте юриста. Или требуйте, чтобы он немедленно заказал наше досудебное исследование.

Инженерная экспертиза корпоративных информационных систем (кис) — это мост между технической реальностью и юридической аргументацией. Без этого моста вы утонете. 🌉

Глава 8. Досудебное исследование vs судебная экспертиза: когда бить

Мы рекомендуем двухэтапную атаку.

Этап 1. Досудебное исследование (наше, за 10-14 дней) 📋

Мы делаем предварительный анализ ваших данных и данных оппонента (если есть доступ к КИС).

Даём письменное заключение — не процессуальное, но с выводами.

Вы понимаете, есть ли у вас шансы, какие суммы можно взыскать, какие артефакты искать.

Это стоит в 2-3 раза дешевле полной судебной экспертизы.

Этап 2. Судебная экспертиза (по определению арбитражного суда) ⚖️

На основании досудебного исследования вы подаёте ходатайство с чёткими вопросами.

Суд назначает экспертизу, мы проводим её в полном объёме.

Заключение становится доказательством.

Ошибка: ждать судебной экспертизы без предварительного исследования — как идти в бой с завязанными глазами. Вы не знаете, какие данные у вас есть, какие вопросы задавать суду, какие ходатайства подавать.

Не будьте наивными. Закажите досудебное исследование сейчас.

Глава 9. Типичные отговорки оппонента и как мы их уничтожаем

Ваш оппонент будет врать. Вот его типичные фразы и наш ответ. 💬

Отговорка 1: «У нас сбой в системе был, данные потерялись».
💥 Наш ответ: сбои не удаляют выборочно только те документы, которые невыгодны оппоненту. Сбой оставляет хаотичные повреждения. Мы докажем, что удаление было избирательным (например, удалены все счета в адрес одного контрагента). Это признак умысла.

Отговорка 2: «Журнал регистрации 1С очистился автоматически, это особенность платформы».
💥 Наш ответ: журнал регистрации 1С не очищается автоматически. Его может очистить только пользователь с правами администратора. Мы докажем, что очистка была произведена вручную в ночное время.

Отговорка 3: «Резервные копии — это коммерческая тайна».
💥 Наш ответ: суд выносит определение об истребовании доказательств. Отказ от предоставления расценивается против оппонента.

Отговорка 4: «Это ваш эксперт некомпетентен, его заключение — фикция».
💥 Наш ответ: мы представляем сертификаты 1С: Специалист, SAP Certified, дипломы, членство в СРО. Вызываем другого эксперта для перекрёстного допроса. У нас 500+ выигранных дел. А что у оппонента? Голословные обвинения.

Отговорка 5: «Это не я удалял, это был хакер».
💥 Наш ответ: по IP-адресам, времени, скриптам в истории команд мы докажем, что действия производились с рабочей станции оппонента.

Мы не боимся конфронтации. Мы в ней живём. 🔥

Глава 10. Как выбрать эксперта, чтобы не нарваться на мошенников

Рынок экспертных услуг кишит шарлатанами. Вот их признаки. 🚩

Красные флаги:

❌ Обещают «нужное заключение» до начала экспертизы.

❌ Не имеют сайта или сайт — однодневка.

❌ Отказываются показать сертификаты, дипломы, членство в СРО.

❌ Говорят: «Берите самого дешёвого, всё равно суд не разбирается».

❌ Не страхуют ответственность.

❌ Не могут назвать ни одного выигранного дела.

Зелёные флаги (наши):

✅ Членство в Союзе «Федерация судебных экспертов» (крупнейшая СРО).

✅ Сайт https: //kompexp.ru/ с кейсами, методиками, ценами.

✅ Страхование от 30 млн руб.

✅ Сертификаты 1С: Специалист, SAP Certified, Microsoft Certified.

✅ Более 500 экспертиз.

✅ 98% заключений приняты судами.

Конфликтный совет: не верьте на слово. Требуйте доказательств. Если эксперт не может их предоставить — идите к другому.

Глава 11. Процессуальные ловушки: как не дать оппоненту «убить» вашу экспертизу

Ваш оппонент будет пытаться дискредитировать экспертизу. Вот его приёмы и наша контратака. ⚔️

Приём 1: «Эксперт не был предупреждён об ответственности».
✅ Наша защита: мы требуем, чтобы суд в определении чётко указал на предупреждение по ст. 307 УК РФ. Подпись эксперта — в заключении.

Приём 2: «Эксперт использовал нелицензионное ПО».
✅ Защита: все наши программы имеют лицензии (EnCase, ApexSQL Log, собственные разработки). Мы предоставляем копии лицензий суду.

Приём 3: «Нарушена цепочка хранения доказательств».
✅ Защита: мы фиксируем каждый шаг: фото, видео, акты приёма-передачи, хэш-суммы, RFID-пломбы.

Приём 4: «Эксперт вышел за пределы своей компетенции».
✅ Защита: мы задаём суду уточняющие вопросы до начала. Если вопрос не в нашей компетенции — отказываемся или даём ответ в пределах возможного.

Приём 5: «Заключение неполное, не учтены какие-то данные».
✅ Защита: мы пишем в заключении, какие данные были предоставлены, а какие — нет. Если оппонент не дал доступ к КИС, мы указываем: «исследование проведено на основе имеющихся материалов, ответчик доступ не предоставил». Суд делает выводы.

Не дайте себя запугать. Инженерная правда сильнее адвокатских уловок.

Глава 12. Часто задаваемые вопросы (в конфликтном ключе)

Вопрос: «А если у нас сами данные потерялись? Мы же не виноваты».
💢 Ответ: виноваты. Вы обязаны хранить учётные данные согласно федеральным стандартам. Потеряли — ваши проблемы. Мы попробуем восстановить из бэкапов, но если нет — суд может взыскать убытки в полном объёме.

Вопрос: «Сколько это стоит? У нас бюджет маленький».
💢 Ответ: дешёвая экспертиза = проигранный иск + судебные расходы + потеря времени. Наша экспертиза окупается при первом же выигранном деле. Не экономьте на защите.

Вопрос: «А если мы закажем экспертизу, а окажется, что мы неправы?»
💢 Ответ: это тоже результат. Лучше узнать об этом до суда и не тратить деньги на адвокатов и госпошлину. Мы скажем правду, даже если она неприятна.

Вопрос: «Можно ли провести экспертизу, если КИС находится в облаке?»
💢 Ответ: да. Через судебный запрос к вендору. Резервные копии и API-логи можно получить без участия оппонента.

Вопрос: «Как долго хранятся бэкапи?»
💢 Ответ: 7-90 дней в зависимости от тарифа. Не затягивайте.

Глава 13. Стоимость экспертизы: почему дешево = некачественно

Назовём вещи своими именами. Если вам предлагают экспертизу КИС за 50-100 тысяч рублей — это мошенничество. 🤥

Реальная себестоимость качественной экспертизы:

Лицензии на ПО (EnCase, ApexSQL Log) — 300 000 руб./год.

Аппаратный копировщик Tableau — 800 000 руб.

Зарплата эксперта КИС с 10-летним стажем — 250 000 руб./мес. + налоги.

Страхование — 150 000 руб./год.

Поэтому наши цены (реалистичные):

Досудебное исследование (простые случаи) — от 150 000 руб.

Полная судебная экспертиза (средняя сложность) — 300 000 — 800 000 руб.

Сложные дела (SAP HANA, терабайты, восстановление после удаления) — от 800 000 до 2 500 000 руб.

Конфликтный совет: когда вам предлагают дешевле — спросите, почему. Ответ «мы работаем на энтузиазме» — ложь. Хорошая экспертиза не может стоить дёшево.

Инженерная экспертиза корпоративных информационных систем (кис) — это премиум-услуга. Потому что она спасает миллионы. 💎

Глава 14. Экспертная этика в конфликтной среде: что мы никогда не сделаем

Мы — не адвокаты, мы не «привязаны» к стороне. Даже если вы платите нам, мы не подстроим выводы. 🛡️

Наш кодекс:

❌ Никогда не дадим ложное заключение «под заказ».

❌ Не скроем факт, что данные невосстановимы.

❌ Не удалим и не изменим исходные данные.

❌ Не будем общаться со сторонами без ведома суда.

❌ Не возьмёмся за дело, если есть конфликт интересов.

Даже если вы настаиваете — мы откажемся. Потому что наша репутация дороже вашего иска. И арбитражные суды это знают. Именно поэтому нам верят.

Глава 15. Новые методы обмана в КИС и как мы их взламываем

Ваш оппонент не стоит на месте. Он изучает новые способы фальсификации в КИС. А мы — способы их разоблачения.

Метод 1. Очистка журнала регистрации 1С через прямое удаление файлов.lgd
Наш ответ: анализ MFT файлов.lgd, восстановление удалённых записей из деаллоцированных секторов.

Метод 2. Изменение данных через прямой SQL-доступ в обход SAP
Наш ответ: анализ redo log HANA (все операции фиксируются).

Метод 3. Откат базы 1С из старого бэкапа
Наш ответ: анализ GUID базы, сравнение дат создания файлов (MFT), анализ теневых копий.

Метод 4. Шифрование базы данных с последующим уничтожением ключа
Наш ответ: извлечение ключа из дампа памяти (если сервер был запущен).

Мы на шаг впереди. Всегда. 🧠

Глава 16. Пошаговая инструкция: как мы с вами выиграем дело в арбитраже

Действуйте по плану. Не отклоняйтесь.

Шаг 1. Вы звоните нам или пишете через https: //kompexp.ru/. Бесплатная консультация (20-30 минут).

Шаг 2. Мы оцениваем перспективы, говорим, какие данные нужно срочно сохранить (не удалять, не сжимать базы, не перезагружать сервер).

Шаг 3. Заказываете досудебное исследование (если ещё не подан иск) — быстро, дёшево, конфиденциально.

Шаг 4. На основе нашего заключения вы (или ваш адвокат) формулируете иск и ходатайство о назначении судебной экспертизы.

Шаг 5. Суд выносит определение. Мы получаем материалы.

Шаг 6. Выезд эксперта (к вам или к оппоненту — по определению). Копирование, хэширование, акты.

Шаг 7. Лабораторный этап — от 15 до 45 дней.

Шаг 8. Заключение (50-300 страниц) + электронный носитель с дампами.

Шаг 9. Участие в судебных заседаниях (по вызову). Мы отвечаем на вопросы, поясняем технические детали.

Шаг 10. Вы выигрываете дело. Оппонент платит.

Это не магия. Это технология победы.

Глава 17. Почему оппоненты нас боятся (и правильно делают)

Мы — кошмар для тех, кто пытается сфальсифицировать данные в КИС. Почему?

🟩 Потому что мы:

Восстанавливаем удалённые документы из свободных страниц.1CD там, где другие сдаются.

Добиваемся судебных запросов к SAP/Microsoft, даже если оппонент блокирует доступ.

Находим SQL-вмешательство через redo log HANA.

Вычисляем автора изменений по IP-адресам, скриптам в истории команд, СКУД.

Реальные отзывы оппонентов (из протоколов):

«Эксперты „Федерации“ нашли удалённые накладные в свободных страницах.1CD, которые мы считали уничтоженными навсегда. Пришлось признать иск и заплатить 87 млн».
«Заключение на 150 страниц не оставило нам ни одной лазейки. Проиграли 112 млн».
«Мы пытались оспорить экспертизу, но суд отклонил наши возражения как необоснованные».

Мы не хвастаемся. Мы констатируем факты.

Глава 18. Заключение: переходите в наступление в арбитраже

Хватит обороняться. Хватит верить оппоненту на слово. Хватит надеяться на «авось».

У вас есть оружие. Это — инженерная экспертиза корпоративных информационных систем (кис). Оно позволяет:

✅ Восстановить удалённые данные из свободных страниц.1CD.

✅ Выявить SQL-вмешательство через redo log HANA.

✅ Доказать вину интегратора при потере данных.

✅ Выиграть миллионные иски.

Мы — Союз «Федерация судебных экспертов» — готовы взять на себя техническую часть. Вы занимаетесь стратегией, мы — байтами.

🟩 Не ждите, пока оппонент окончательно подчистит следы. Обращайтесь через https: //kompexp.ru/.

Время — деньги. Байты — истина. Мы — ваша победа. 💪⚖️