フォレンジック調査とは

フォレンジックは、法医学と訳され、
犯罪における、分析、鑑識を意味します。

その中でもデジタルフォレンジック調査は、パソコンやスマートフォンなどの
デジタル機器に対して行う分析鑑識を指します。

今回は、デジタルフォレンジック調査（以下、フォレンジック調査）で
実際にどのうようなことを行うのかをご説明いたします。

➡︎【デジタルフォレンジックとは】
 

フォレンジック調査の実態　その1　ヒアリング

フォレンジック調査で最初に行うことは、ヒアリングです。

フォレンジックは、常に調査内容が異なるため非常に重要となります。
状況に応じて必要となるデータや情報が異なるため、
しっかりとヒアリングを行わなければ求めている結果になりません。

今回は、「退職した社員が使用していたパソコンからWeb閲覧履歴、削除されたデータが必要」
という事例を持ってご説明していきます。

正確な情報を把握しておくことで、今後の流れがスムーズに進みます。
インシデントの例を下記に示します。

（例）退職した社員が使用していたパソコンからWeb閲覧履歴、削除されたデータが必要

いくつか例をあげましたが、把握が必要な情報は多岐にわたります。
退職者を例にしましたが、在職者が行った場合は証拠隠滅される危険性があります。
発覚した直後がもっとも情報を正確に知ることができますので、現状の把握は早急に行います。

 

フォレンジック調査の実態　その2　エビデンス確保

エビデンスとは、「証拠」という意味です。

フォレンジック調査でのエビデンスは、調査するパソコンなどの機器を指します。

さらに詳しく言いますと、パソコンなどに内蔵されている記憶媒体（HDDやSSD）になります。

エビデンス確保には2種類あり、「実際の機器の確保」と「記憶媒体の複製をとる」ことです。

実際の機器を確保する場合、退職者であればすぐに確保が可能ですが、在職中ではそうはいきません。
その場合は、退社後の深夜や休日に使用しているパソコンなどの機器の記憶媒体の複製をとり、
気が付かれることが元に戻すようにしなくてはなりません。

今回の例では退職した社員が使用していたパソコンですので、記憶媒体を取り外し、複製を作成します。

 

フォレンジック調査の実態　その3　エビデンスの調査

エビデンスの複製を作成した後は、複製した記憶媒体に対して
有意な情報を専用機器にて解析、抽出を行います。

主に以下のようなデータを取得可能です。

さらにご要望にあわせて詳細な情報を抽出することも可能です。
大量のデータから必要かつ有意な情報を抽出し、そのコンピュータで何が行われていたのかを調査いたします。

調査と一言で言っても、多岐にわたります。
その1でヒアリングをした内容に沿って調査を実施いたします。

今回の例では、Web閲覧履歴調査、削除データの調査となります。

Web閲覧履歴は使用しているブラウザによって、保存先が異なるため、事前に確認をしておくと
無駄な調査をしなくてすみます。

削除データの調査も同じで、必要なデータについて確認をしておくといいでしょう。

できるだけ効率的に調査を行っていくことが重要です。
なぜなら、フォレンジック調査は時間との勝負となることもあるからです。

 

フォレンジック調査の実態　その4　調査報告書の作成

調査した内容を報告書にして提出をいたします。

この報告書は裁判で使用されることもあるため、偽証にならないように注意が必要です。

使用した、ツールやソフトフェア、調査したエビデンスの型番、シリアル、ハッシュ値なども全て記載いたします。

調査した内容を細かく記載いたします。
今回の例では、Web閲覧履歴調査と、削除データ調査となりますので、下記のような文面を作成します。

 

フォレンジック調査の実態　その5　納品

最後に、作成した調査報告書と、抽出したデータをご納品いたします。
納品物は、調査報告書、抽出したデータが保存されている記憶媒体、調査したエビデンス（機器）が主となります。

 

フォレンジック調査の実態

今回、フォレンジック調査についてご説明させていただきましたが、
フォレンジック調査がどのようなものかご理解いただけたでしょうか？

➡︎【デジタルフォレンジックサービスの流れ】

今後、フォレンジック調査が必要になった時は、

是非、デジタルフォレンジック24までお問い合わせください。

ご希望に沿った調査を実施いたします。

---

 

選ぶなら安心と信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

 

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道（札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

全国の受付窓口

---