2026年9月
退職者PCは初期化してよい？保全の判断基準と残すべき証拠
2026年9月9日
退職者から返却された会社PCを、すべて一律にフォレンジック保全する必要があるとは限りません。ただし、情報持ち出し、データ削除、顧客引き抜き、会計不正などの具体的な兆候がある場合は、初期化・再利用によって、後から確認できる […]
削除ファイルは復元できる？フォレンジックで分かる痕跡と限界
2026年9月9日
削除されたファイルは、媒体、削除方法、削除後の利用状況、上書き、SSDのTRIMなどの条件によって、復元できる場合とできない場合があります。ただし、ファイル本体を復元できなくても、存在・参照・変更・削除に関係する痕跡が残 […]
デジタルフォレンジックの証拠保全とは？原本・ディスクイメージ・ハッシュ値の意味
2026年9月9日
デジタルフォレンジックの証拠保全とは、データを保存するだけでなく、「何を、いつ、どの媒体から、どの方法で取得し、その後どう保管・解析したか」を説明できる状態にすることです。 PCや記録を社内処分、紛争、訴訟などで利用する […]
Google Workspaceのフォレンジック調査で何が分かる？Drive・Gmail・PCの証拠を照合
2026年9月9日
Google Workspaceでは、契約エディション、管理者権限、設定、ログの保存状況によって、Google Driveの閲覧・ダウンロード・共有・削除、Gmailの操作、ログインなどの記録を確認できる場合があります。 […]
PCフォレンジックで何が分かる？Windows PCに残る証拠と、確認できること・できないこと
2026年9月9日
PCフォレンジックでは、Windows PCに残された複数の記録を保全・照合することで、ファイルの存在や利用、作成・変更・削除、USB等の外部媒体の利用、Web閲覧、メール・クラウド利用、プログラム実行、ログオンなどの手 […]