Далее специалистом к осматриваемому ноутбуку подключен загрузочный флеш-накопитель с криминалистической операционной системой «Caine» (далее — ОС «Caine»). Затем, ноутбук запускается с указанного загрузочного флеш-накопителя под управлением ОС «Caine». После загрузки ОС «Caine» в осматриваемом ноутбуке обнаружены носители информации. Находящийся в ноутбуке электронный носитель информации мониторируется (взаимодействует) с ОС «Caine» в безопасном режиме «только чтение» в целях предотвращения изменения пользовательских данных, содержащихся в ноутбуке, а также в целях предотвращения внесения данных в электронный носитель информации осматриваемого ноутбука извне. При помощи программного обеспечения «Guymager», входящего в состав ОС «Caine», создана полная побитовая копия электронного носителя информации осматриваемого ноутбука. Полученная полная побитовая копия сохраняется на представленный следователем НЖМД «Seagate» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\MacBook_A1534_SN-██████\Image», контрольная сумма, позволяющая идентифицировать целостность и корректность данных при их передаче и хранении, по алгоритму «MD5»: «██████». Далее при помощи программного обеспечения «Passware Kit Forensic» осуществляется дешифровка полной побитовой копии электронного носителя информации, которая сохраняется на представленный следователем НЖМД «Seagate» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\MacBook_A1534_SN-██████\Decrypt». Далее при помощи программного обеспечения «R-Studio» осуществляется сканирование полной побитовой копии электронного носителя информации и восстановление удаленных пользовательских файлов. Результаты обработки сохраняются на рабочую станцию специалиста, а далее на представленный следователем внешний НЖМД «Seagate» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\MacBook_A1534_SN-██████\Удаленные». Далее при помощи программного обеспечения «Мобильный Скаут», «Мобильный криминалист Облачные сервисы», входящих в комплект программного комплекса «Мобильный криминалист» произведен анализ полной побитовой копии осматриваемого электронного носителя информации. Результаты обработки сохраняются на рабочую станцию специалиста, а далее на представленный следователем НЖМД «Seagate» с заявленной емкостью 2 Тб в каталоги (папки): «12202007703001265\MacBook_A1534_SN-██████\Scout», «12202007703001265\MacBook_A1534_SN-██████\TG» в виде отчетов с расширением «OFBX». Сведений, имеющих значение для уголовного дела не обнаружено.