# Применение VR-EXPERT для исследования видеорегистраторов. Сравнение с зарубежными аналогами Сергей Еремин · ООО «ЛАН ПРОЕКТ» MOSCOW FORENSICS DAY ’25 · День 1 — четверг, 11 сентября 2025: день цифровой криминалистики · По программе 15:00–15:30 · В записи 02:18:34–03:00:16 Саммари выступления · https://2025.moscow-forensics-day.workers.dev/summary/07-eremin Расшифровка: https://2025.moscow-forensics-day.workers.dev/transcript/07-eremin · Слайды: https://2025.moscow-forensics-day.workers.dev/slides/06-eremin-vr-expert · Смотреть с 02:18:34: https://youtu.be/4V7Wez3L_58?t=8314 --- ## Кратко Продуктовая презентация VR-Эксперт (ЛАН ПРОЕКТ, с 2025 года в реестре российского ПО): извлечение видео со стационарных и автомобильных регистраторов, планы релизов, сравнение с аналогами. Ключевое: файловой системы в привычном смысле у стационарных регистраторов нет, инициализация диска в Windows 10/11 губит данные. Вторая половина — ИИ-модуль. Сравнение из названия — слайд утверждений вендора; много времени на планы, розыгрыш и лабораторию. ## Главное 1. Компании 25 лет, поставки «во все правоохранительные и силовые ведомства»; регистраторами — два года, аналогов в России, по её утверждению, не было. 2. Windows при подключении диска предлагает инициализацию, сотрудник соглашается — «информация становится недоступной»: Windows 10/11 пишут порядка 40 начальных МБ со служебными данными и таблицей размещения потоков. 3. Файловой системы как таковой нет, структура у каждого производителя своя и меняется. За неделю до доклада найдены TSFS (классификация ЛАН ПРОЕКТ) у Tantos и TESAM на базе VFS/VFS2 — поддержка в ближайшем релизе. ЛАН ПРОЕКТ, по словам спикера, единственные работают с «Дозором» (ППС, ФСИН), включая обход паролей. 4. Источники — диск и образы (добавлен E01); сначала явные данные, потом карвинг: терабайт — около 3 недель, ускорить «пока не можем». Плюс сигнатурный поиск видеопотока — хорош на инициализированных дисках. 5. Результат разложен по камерам, дате и времени; просмотрщик, выгрузка, раскадровка, отчёт, HEX, журналирование; интерфейс упрощён, чтобы следователь «сам мог, не привлекая специалиста, провести осмотр». Новое — ручное указание ФС и FAT32 для автомобильных регистраторов: переставленный из ПК диск регистратор разметил примерно с 40-го сектора, автомат пропустил, ручной режим «подцепил». 6. ИИ-модуль берёт любые видео и изображения (JPEG, BMP «и все форматы»); результат — фрагменты плюс база SQLite. Классы: люди, велосипеды, автомобили, мотоциклы, автобусы, грузовики; автономера — пока только российские. Модели PyTorch и свои; 30-минутное видео с одним объектом — 25 минут на процессоре против порядка 3 минут на видеокарте. 7. Планы: электротранспорт и «вооружение», фильтр по цвету, поиск лиц, категоризация изображений, дата-время с экрана; ядро Linux/Windows до конца года (пока «через костыли»); RAID в регистраторах. 8. Автомобильные регистраторы: 90% задач — после ДТП с незаконченной записью последнего файла (поток пишется раньше метаданных). Восстановление «руками» по большинству ФС, автоматизации нет; пока — в лабораторию компании. 9. Сравнение (по спикеру): извлечение, восстановление, скорость — паритет; «корейская программа» не всегда берёт запароленные регистраторы; у MD-VIDEO нет явной поддержки проприетарных форматов; в доступной в России версии DVR Examiner нет ИИ; HEX, русский интерфейс и реестр — только у VR-Эксперт. 10. Поставка — ПАК: ПО, железо (требования ещё определяются), копировщики, блокираторы, носители; опционально ACE Lab и иностранное ПО (SalvationData, MD-VIDEO от GMDSOFT). Кейс: гаражный кооператив неделю без наблюдения, пока снимали видео. В 2025 году — образовательная лицензия, лаборатория, Telegram-канал. ## Инструменты, артефакты, технологии - **VR-Эксперт** (ЛАН ПРОЕКТ) — продукт доклада; проприетарные ФС, среди новых — **TSFS** (Tantos) и **TESAM** (VFS/VFS2), плюс **«Дозор»** (ППС, ФСИН). - **ИИ-модуль** — PyTorch, GPU, свои и чужие модели; шесть классов, автономера РФ, зоны, сопровождение объекта, SQLite; в архивы не заходит. - Аналоги: **DVR Examiner**, **MD-VIDEO** (GMDSOFT, «Hancom теперь GMDSOFT называется»), **SalvationData**; **ACE Lab** — оборудование для «уставших» дисков. - Упомянуты: **VD-Эксперт** (нерезкое маскирование), **Amped FIVE**, **Photoshop**, **GIMP**, **ДТП-Эксперт (ОТ-Контакт)**, **«Безопасный город»** (сеть Москвы, в регионах не везде), **RAID в регистраторах** (в разработке). ## Правовой и организационный контекст Законы, статьи, методики не звучали. Реестр российского ПО — аргумент для госпоставок; апробация «в нескольких ведомствах», ОС тестируются по перечню для органов внутренних дел. «Осмотр» диска следователем без специалиста спикер называет «вполне безопасно». Санкции: поставки зарубежного ПО «затруднены», но иностранное ПО остаётся в вариантной поставке. ## Вопросы из зала 1. ИИ-модуль — любой источник, выгрузка телефона, архив? → Любая видеозапись; «в сам архив он не лезет», файл надо извлечь. В расшифровке реплики слиты. 2. Скорость объекта? → «Нет, не работает, работать не планируем» — это ДТП-Эксперт (ОТ-Контакт), возможна совместная поставка. 3. Поиск по задетектированным объектам? → По типам; всё «в SQL», ищется запросами. 4. Гироскоп, G-сенсор? → Пока нет, «посмотрим». GPS? → Не занимались, «хорошая идея»; планируют распознавать дату-время с экрана и сверять со временем создания файлов. Абзац без разметки; один ли спрашивающий — не установлено. ## Позиция спикера Вендорская презентация без полемики: не подключать диски регистраторов к Windows без специализированного ПО, сначала явные данные — потом карвинг, ПО поставлять с железом и блокираторами, держать несколько продуктов, включая иностранные. Ограничения называет сам. ## Цитаты - «…давай инициализирую, что после этого происходит? Информация становится недоступной.» - «…терабайтный диск у нас где-то 3 недели отрабатывается, к сожалению.» - «…раз вполне безопасно, можно и самому посмотреть содержимое.» - «Чудес не бывает, если информация на видеозаписи отразилась мало…»