退職者に消去(初期化)されたデータの調査・復元は可能? – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

実績 デジタルフォレンジック セキュリティ対策 パソコン(PC) サーフェス(Surface)

退職者に消去(初期化)されたデータの調査・復元は可能?

投稿日:2019年5月28日 更新日:

退職者に在職中に使用していたPCを初期化(データ消去)された

退職する前に自分が使用していたPCのデータを消去していくことがよくあります。
弊社にも問い合わせが多数ございますが、その中でもよく消去されるデータがあります。
それはメールです。 私的に使用していることが多いのか、一部のメールが消えているとよく問い合わせがあります。

どんなメールなら調査・復元することができるのか

基本的にどのようなメールでも調査・復元することはできます
ただ、Gmail、yahooメールなどのクラウド系は対応できないメールもあります。

問い合わせいただくケースとして多いのは、Outlookとなります。
一般的に使用されているため、多いのは当然なのですが、このOutlookは実は曲者なんです。

通常のデータ復旧では、個別に削除されたメールの復元に対応できません。

Outlookの仕様について

なぜOutlookの消去したメールが通常のデータ復旧で対応できないのか。 それはOutlookが圧縮形式をとっているからです。
通常のメールソフトはPCに保存する時、メール1通、1通バラバラに保存します。 それに対して、Outlookは一つのファイルを作成しそれを入れ物として使用するのです。
その入れ物にメールは保存されていきます。 メールが何百、何千、何万通保存されようとPCには一つのファイルしか存在しません。

そのファイルが消去された場合は、データ復旧の対象となりますが、 ファイルの中にあるメールだけを消去した場合は、PCからは消去されていないものと判断されるため 通常のデータ復旧は対応できないのです。

Outlook内のメールを個別消去しても復元できる可能性があります!

Outlook内のメールを個別で消去された場合でも、 デジタルフォレンジック24なら復元できる可能性があります!
通常のデータ復旧とは異なる手法で、Outlookの解析を行うことができます。 それにより過去に何度も個別で消去されたメールの復元に成功しております。

メール以外に消去されることが多いデータは?

メール以外で問い合わせが多いデータは、インターネット閲覧履歴が多いです。 仕事中に関係ないことをしていたのではないか、ブラウザの履歴が消えているといった 問い合わせをよくいただきます。
ブラウザの履歴を消去されても復元できるのでしょうか。

Chrome、IE、Firefoxから消去された履歴の復元は可能?

一般的に使用されているブラウザとして、GoogleChrome、Internet Explorer、Mozilla Firefox、Safari がよく使用されています。どのブラウザも履歴を消去することが簡単にできるようになっています。
では、消去された履歴は復元できないのでしょうか? そんなことはありません。復元できる可能性は十分あります。

デジタルフォレンジック24では、過去に多数のインターネット閲覧履歴を復元した実績がございます。

メールやブラウザの履歴を消去されても復元できる可能性は十分ある!

結論として、退職者などにメールやインターネット閲覧履歴を消去されても十分に 復元できる可能性があるということです。
データが消えている!あのメールがない!といった際は、すぐにデジタルフォレンジック24までお問い合わせください。 復元できるかはスピードが重要になってきます。
できるだけ早くご連絡いただけたほうが 復元できる可能性が高まります。
データに関してお困りの際は、弊社までお気軽にご相談ください。

デジタルフォレンジック24Webサイト
http://www.forensic24.com/

-実績, デジタルフォレンジック, セキュリティ対策, パソコン(PC), サーフェス(Surface)
-, , , , , , , ,

執筆者:

関連記事

退職者が勝手にデータ削除!?損害賠償請求は可能?

従業員が退職した際、故意にメールや書類などのデータを勝手に削除されてしまったというケースがあります。 気づいた時は既に遅し、 退職…

続きを読む

企業で起きた暗号化解除事例

Contents1 事例1:暗号化された顧客情報の調査1.1 管理者不在の顧客情報が暗号化1.2 PGPで暗号化されていた1.3 …

続きを読む

暗号化されたパソコンが故障?データは取り出せるのか!?

  Contents1 暗号化とは?2 「Check Point」で暗号化されたPCが突然故障!?2.1 HDDに物理障…

続きを読む

Excelのパスワードを忘れてしまった!解除方法は?

Excelをビジネスで使用する際、閲覧制限をもたせるためにパスワードをかけて保護することができます。   Content…

続きを読む

【実例】退職者が機密情報を持ち出し!削除されたメールを復元!

    Contents1 退職者の不正によって蔓延する情報漏洩1.1 建設業の事例1.2 社内で何とかしよう…

続きを読む