退職者PCは初期化してよい？保全の判断基準と残すべき証拠
退職者から返却された会社PCを、すべて一律にフォレンジック保全する必要があるとは限りません。ただし、情報持ち出し、データ削除、顧客引き抜き、会計不正などの具体的な兆候がある場合は、初期化・再利用によって、後から確認できる […]
削除ファイルは復元できる？フォレンジックで分かる痕跡と限界
削除されたファイルは、媒体、削除方法、削除後の利用状況、上書き、SSDのTRIMなどの条件によって、復元できる場合とできない場合があります。ただし、ファイル本体を復元できなくても、存在・参照・変更・削除に関係する痕跡が残 […]
デジタルフォレンジックの証拠保全とは？原本・ディスクイメージ・ハッシュ値の意味
デジタルフォレンジックの証拠保全とは、データを保存するだけでなく、「何を、いつ、どの媒体から、どの方法で取得し、その後どう保管・解析したか」を説明できる状態にすることです。 PCや記録を社内処分、紛争、訴訟などで利用する […]
Google Workspaceのフォレンジック調査で何が分かる？Drive・Gmail・PCの証拠を照合
Google Workspaceでは、契約エディション、管理者権限、設定、ログの保存状況によって、Google Driveの閲覧・ダウンロード・共有・削除、Gmailの操作、ログインなどの記録を確認できる場合があります。 […]
PCフォレンジックで何が分かる？Windows PCに残る証拠と、確認できること・できないこと
PCフォレンジックでは、Windows PCに残された複数の記録を保全・照合することで、ファイルの存在や利用、作成・変更・削除、USB等の外部媒体の利用、Web閲覧、メール・クラウド利用、プログラム実行、ログオンなどの手 […]
USBメモリの接続履歴を調査｜ファイルコピー・情報持ち出しの痕跡
本記事についてデジタル・フォレンジック調査ラボの継野代表が、実際の調査現場で得られた知見をもとに作成しています。個々の案件の内容は、依頼企業様・対象者様の特定を避けるため、複数の実際の案件に共通するパターンとして一般化し […]
デジタルフォレンジック調査が社内不正調査で有効な5つの理由 | 初動の重要性を知る
社内不正が疑われたとき、企業は限られた情報の中で、早い判断を迫られます。 「本人に確認するべきか」「PCやメールを調べるべきか」「まだ確証がない段階で専門家に相談するべきか」。 こうした初動の判断は、その後の調査で確認で […]