ФБР восстановило недостающий фрагмент видеозаписи с Эпштейном в тюрьме

Пропавшая минута Эпштейна: как ФБР восстановило видео, которое все считали потерянным

ФБР нашло недостающую минуту из камеры камеры Джеффри Эпштейна. Новость проскочила в западной прессе — но без технических деталей. А зря. Потому что именно с этой минуты начинается самое интересное.

Я не криминалист, но как редактор, пишущий про видео-софт и системы наблюдения, могу сказать: пропажа одной минуты — почти всегда признак человеческого фактора или уязвимости в процедурах хранения. Не магии, не «удаления в никуда». Восстановить такой файл проще, чем думают. И сложнее, чем хотели бы некоторые.

Почему минута исчезла — а потом нашлась

У систем тюремного видеонаблюдения есть одна особенность: запись ведётся круглосуточно, циклически. Старые данные затираются новыми через определённый срок (обычно 30–90 дней). Но если удаление было намеренным — файл не перезаписан, а просто «отвязан» из файловой системы. Это как вырвать страницу из книги: текст остался, но оглавление его больше не видит.

ФБР, судя по всему, извлекло образ жёсткого диска DVR и прогнало его через программы цифровой криминалистики. Например, такие как EnCase или FTK Imager. Они умеют сканировать физический диск по секторам и искать заголовки видеофайлов (сигнатуры). Нашли — вытащили.

Любая цифровая запись — это не аналоговая плёнка. Её можно восстановить, если участок диска не был перезаписан новыми данными. Но системы тюрем, как правило, имеют фиксированный цикл перезаписи. И это делает временное окно для восстановления очень узким.

Как это работает: микро-инструкция для следователей (и любопытных)

Представим, что у вас есть подозрительное видео, а часть его пропала. Не пытайтесь просто смотреть файл. Действуйте по шагам:

• Шаг 1. Остановите запись на носитель — отсоедините диск или включите защиту от записи.
• Шаг 2. Сделайте побайтовую копию (образ) всего диска. Не запускайте никаких программ на этом диске — каждая лишняя операция может уничтожить удалённые сектора.
• Шаг 3. Используйте специализированное ПО: R-Studio, PhotoRec (для видео — работает отлично), или коммерческие EnCase, X-Ways Forensics. Эти инструменты находят удалённые фрагменты по сигнатурам.
• Шаг 4. После восстановления не забудьте проверить хэш-сумму оригинального файла (если есть) — чтобы доказать, что не было подмены.

Лично я тестировал восстановление с обычного DVR на базе Linux: программа TestDisk за 10 минут откопала видео, которое «удалили» два месяца назад. Не верьте тем, кто говорит «стёрто навсегда». Верь только физике магнитных дисков.

Что не так с системами безопасности тюрем — взгляд технаря

История с Эпштейном не про тайны богатых. Она про один системный баг: видео хранят только локально, без удалённого резервирования. И доступ к архиву часто имеют операторы, прошедшие курс обучения на «кнопку стоп». Администрирование DVR — это не rocket science, но в тюрьмах за это отвечают люди без технического образования.

Вот короткое сравнение подходов к хранению записей:

Я убеждён: любой инцидент с «пропажей» видео в таких учреждениях — это не сбой техники, а сбой процедуры. Там, где есть мотивация уничтожить улику, всегда найдётся способ. Но если каждый факт удаления автоматически логируется и отправляется в независимую систему — соблазн «случайно» стереть минуту испаряется.

Мнение автора: почему это не единичный случай

Один из моих знакомых работал инженером в компании, которая ставила IP-камеры для крупного СИЗО. Он рассказывал: в половине объектов пароль администратора — «admin» либо написан скотчем на корпусе. А резервное копирование забивают, когда в хранилище кончается место. По его словам, «пропажи» в 90 % случаев списывают на глюки — просто потому, что нет человека, способного доказать обратное.
Это не про технологии. Это про культуру обращения с цифровыми доказательствами. Пока система видеонаблюдения воспринимается как «архив для галочки», а не как вещдок — такие находки, как минута из камеры Эпштейна, будут исключением, а не правилом.

История с ФБР лишний раз доказала: видео — это не просто файл. Это улика. И относиться к нему нужно как к вещдоку, а не как к архиву наблюдения. С аппаратной защитой, цифровыми подписями и протоколом chain of custody.