Для відеозаписів важливі як зображення, так і інформація про його походження. Перш ніж хтось виріже короткий фрагмент або перешле відео через месенджер, варто встановити, де міститься вихідний запис, хто може забезпечити його збереження та який проміжок часу має значення. Належна підготовка матеріалу полегшує подальше відокремлення того, що справді видно, від припущень, заснованих на неповному фрагменті.

З’ясуйте доступність запису якнайшвидше

Не припускайте, що наявність диска або картки означає тривале збереження всіх відеозаписів. Наприклад, інструкція Garmin Dash Cam Live описує перезапис найстаріших незахищених записів після заповнення картки, а за певного налаштування — також видалення незбережених відео після вимкнення. Це приклад конкретного пристрою, а не інструкція для всіх камер. Порядок дій потрібно узгоджувати з моделлю та налаштуваннями. [1]

Якщо запис зберігається в адміністратора відеоспостереження, зв’яжіться з ним якомога швидше та точно вкажіть місце, дату й орієнтовний час події. Запитайте про можливість зберегти відповідний матеріал. Не починайте самостійно працювати з чужим реєстратором. У випадку автомобільної камери виконуйте будь-які дії лише після безпечної зупинки транспортного засобу.

Попросіть матеріал у вихідній формі

Рекомендації SWGDE передбачають отримання матеріалу в рідному форматі реєстратора та необхідного програмного забезпечення для відтворення. Звичайний відеофайл може бути додатковою копією для зручного перегляду. Проте він не повинен автоматично замінювати вихідний експорт. Після експорту слід перевірити, чи він охоплює потрібні камери й час і чи правильно відтворюється. [2]

Тому запитайте про оригінальний експорт і програвач виробника, якщо він потрібен. Збережіть структуру папок і супровідні файли. Якщо у вас є лише відеозапис екрана, зроблений телефоном, опишіть цей факт і вкажіть, де може перебувати попередній матеріал. Така копія може допомогти визначити, що шукати, але її не слід представляти як файл безпосередньо з камери.

Збережіть контекст та інформацію про час

Не обмежуйте запит однією вибраною секундою. Узгодьте фрагмент, що охоплює також час до події та після неї, а також інші важливі камери. SWGDE вказує на потребу порівняти час реєстратора з еталонним часом і задокументувати різницю, не змінюючи годинника пристрою. Отже, видима часова позначка потребує перевірки; сам напис на зображенні не визначає фактичного часу. [2]

У запиті можна окремо вказати дві інформації: час події за вашими відомостями та час, видимий на доступному відео. Додайте, звідки походить кожна з них. Якщо маєте лише приблизну оцінку, прямо зазначте це. Так можна уникнути удаваної точності вже на етапі відбору записів.

Відокремте збережений матеріал від копії для перегляду

Повторне стиснення та обробка зображення можуть змінювати його властивості й метадані. SWGDE рекомендує зберігати початковий матеріал і виконувати перетворення на копіях. Відео з підвищеною різкістю, уповільнене або обрізане слід описати як оброблену версію, за можливості вказавши файл, з якого її створено. [3]

NIST наголошує на важливості документування походження файлів, способу їх отримання й передавання. Контрольні суми згодом допомагають перевірити, чи змінився певний файл, але не замінюють інформації про джерело. Узгодьте спосіб передавання записів і збережіть отриманий комплект без власного редагування. [4]

До матеріалу додайте короткий перелік:

  • місце й вид пристрою, якщо вони відомі;
  • позначення камер і діапазон дат та годин;
  • особу або суб’єкта, від якого отримано файли;
  • дату отримання й опис способу експорту, якщо він доступний;
  • відомі розбіжності часу й попередні перетворення;
  • питання, на які має відповісти аналіз.

Гіпотетичний приклад

Власник автомобіля отримує двадцятисекундне відео, що показує зіткнення двох машин. Він хоче встановити, звідки під’їхав інший автомобіль і чи зупинявся він перед цим. Сам фрагмент може не охоплювати цих обставин. Корисним наступним кроком буде вказати адміністратору відсутній часовий проміжок та інші камери, а не багаторазово збільшувати той самий кадр. Лише обсяг і якість збереженого матеріалу визначать межі можливих висновків.

Джерела

Первинні документи; дата доступу: 23.10.2026.

Цифрова криміналістика — обсяг досліджень →