עוד באותו היום, 19.8.2020, מילא אושר מזכר נוסף (ת/16, ת/37), לפיו הוא שוחח עם תומר, אשר ביצע את פעולות חילוץ כרטיס הזיכרון ממכשיר ה-DVR, והאחרון מסר כי על מנת לשחזר את הדוח
--- סוף עמוד 36 ---
לפעולה שביצע נדרש לו הברקוד מגוף מכשיר ה-DVR, אשר הוחזר כאמור לגן, ועל כן ציין אושר במזכר כי נדרש צו חיפוש לגן בכדי לתפוס את מכשיר ה-DVR. בהמשך לכך, על פי מזכר שערך אושר ביום 3.9.2020 (ת/17, ת/39), תומר התקשר אליו כשעה לאחר עריכת ת/16 ומסר את טופס התיקון ללא מספר הברקוד של מכשיר ה-DVR.
לפי מזכרים שערך אושר בימים 24.8.2020 ו-3.9.2020 (ת/44, ת/45), הרי שביום 24.8.2020 הוא השיב לידי מור דרור את מארז המחשב הנייח ללא כרטיס הזיכרון של מכשיר ה-DVR שהותקן בו, היינו הכונן הקשיח המקורי. לדברי אושר המשטרה החזיקה את הכונן הקשיח המקורי כראיה הטובה ביותר.
לפי מזכר שערך אושר ביום 23.9.2020 (ת/40), לאחר פריקת כלל החומרים והעתקתם, בוצע שכפול למספר כוננים קשיחים שחולקו בין השוטרים הבאים: אושר, נתנאל הושיר, יוני אביטבול, בועז פנקר ואבישי כהן. צוין כי כל אחד מהשוטרים צפה בקבצים במשך מספר ימים ומילא דו"חות צפייה (ואלה אכן הוגשו לבית המשפט).
אושר פירט והעיד כי "... אני ציפיתי ב-3 4 ימי צפייה, בסדר? אני הכרתי את האירועים בעצמי. אחרי זה עשינו השוואה מול דברים ששלחו ההורים לראות אם פספסנו משהו מן הסתם. זה צפייה שהיא 4 או 6 מצלמות על יום שלם, צפייה שהיא מאוד, מאוד ארוכה, היא צפייה קשה. צריך לאתר פרטים מאוד, מאוד קטנים בתוך כאוס של הרבה, הרבה ילדים והרבה צוות גננות. מן הסתן אחרי שעשינו את הצפייה הראשונית שלנו עשינו השוואה מול מה שההורים שלחו ואולי אנחנו פספסנו, בוודאי" (פרוט' מיום 23.12.2021, עמ' 273).
אושר מסר כי ידע שה-DVR היה במעבדה אצל מקסים ביום 12.8.2020 וכי הגיע לידיו למעלה משבוע לאחר מכן, וכי הוא מניח ששרשרת המוצג בימים שחלפו עולה מעדויותיהם של מור, תומר ומאיר.
83. יורי ברגמן (להלן: "יורי"), חוקר זירה טכנולוגית (זי"ט) במרחב איילון, ערך ביום 25.8.2020 דו"ח פעולה (ת/29), לפיו "למעבדת זי"ט נמסר מחשב ובתוכו כונן קשיח שהוצא מתוך DVR". יורי ציין בדו"ח כי התקבל צו בית משפט (39132-08-20) מיום 19.8.2020, ועל יסודות ביצע מספר פעולות, שכללו פריקת הדיסק הקשיח מהמחשב והעתקתו. עוד ציין בדו"ח, בין היתר, כי: "כשחיברתי את המכשיר הוברר כי תאריך ושעה מכוונים לזמן אמת, כונן קשיח מחובר, אך לא פורמט, אין יומן פעולות (log), לא ניתן לשחזר פעולות שבוצעו במכשיר לפני שהגיע למעבדה".