デジタルフォレンジックサービス

情報漏えい・不正アクセス・データ改ざん・社内不正の「証拠保全」と「調査・分析」。デジタルフォレンジックは、パソコンやサーバー、スマートフォンなどのデジタル機器に残された情報や操作の痕跡を、改ざんなく保全し、解析して事実を明らかにする「デジタル鑑識」です。削除されたメールやファイルの復元、外部機器への持ち出し痕跡の調査など、通常の操作では見えない記録を、高度な技術と経験により可能な限り収集・解析し、問題解決をサポートします。

Checkこんなお困りごとはありませんか

Aboutデジタルフォレンジックとは

デジタルフォレンジック（Digital Forensics）は、事件・事故の現場検証をデジタル機器に対して行う「鑑識」にあたります。 記録媒体から、違反行為や不正の証拠となるデータを保全・調査・分析します。

Reason弊社が選ばれる理由

Case対応する調査の種類

Menu調査メニュー（個別の調査内容）

調査内容ごとに、詳しいご説明ページをご用意しています。

Device対応機器

• パソコン・サーバー
• HDD・SSD（内蔵／USB接続）
• スマートフォン
• USBメモリー・SD/CFカード
• ドライブレコーダー・防犯カメラ・NVR

Analysis調査でわかること（主な調査項目）

機器に残された記録から、次のような情報の抽出・復元を行います（対象機器・OS・状況により可否が異なります）。

各調査は痕跡の発見を目的とするもので、目的の痕跡の発見を保証するものではありません。事案発生後の操作により必要な記録が失われている場合があります。SSDやスマートフォンでは、仕様上、削除データが復元できない場合があります。

Protect証拠保全の重要性

事案が発生した際に最も重要なのは、発生時の状態にできるだけ近い形でデータを保全することです。弊社では、ご依頼時点の媒体のクローン（完全複製）を作成し、原本を書き換えずに保全します。これにより、削除されたデータも含めて証拠価値を保ったまま調査が可能になります。

保全だけのご依頼も可能です。「今すぐ調査はしないが、後日に備えて証拠を残しておきたい」というケース（退職者PCの再利用前など）にも対応します。

Flow調査の流れ

ご相談から証拠保全、調査報告、訴訟・再発防止の支援までを6つのステップでご案内します。

1. ヒアリング
   調査対象・インシデントの内容を伺い、調査目的と方針を確認します。
2. 証拠保全
   対象機器のクローン（完全複製）を作成し、原本を書き換えずに保全します。削除データも含めて証拠価値を維持します。
3. 調査・解析
   確認した調査方針に沿ってデータを解析し、不正や事案に関係する証拠・手掛かりを探し出します。
4. レビュー
   解析結果を精査し、証拠となるデータや事実関係が含まれているかを確認します。
5. 結果報告
   調査・解析結果を整理し、調査報告書としてご提出します。
6. 訴訟・再発防止のサポート
   訴訟時は弁護士と連携し、第三者機関として支援します。必要に応じて再発防止策もご提案します。

Report報告書・法的対応

調査・解析の結果は、調査報告書としてご提出します。訴訟に発展する場合は、弁護士と連携し、第三者機関としての立場で支援します。

Security機密保持・セキュリティ

守秘義務契約（NDA）の締結に対応します。お預かりした機器・データは、情報が外部に流出しないよう厳重に管理します。

Cost費用・ご相談について

まずはヒアリングのうえ、収集する情報の内容を確認し、お見積りをご提示します。収集する情報が複数になるケースも多いため、内容に応じてお見積りします。

FAQよくあるご質問

デジタルフォレンジックとデータ復旧の違いは？

データ復旧は失われたデータを取り戻すサービス、デジタルフォレンジックは不正や事案の証拠を保全・調査するサービスです。

証拠保全とは何ですか？

事案発生時の状態に近い形で、証拠となり得るデータを書き換えずに取得・保存することです。調査の前提となる最初の重要な作業です。

まだ調査するか決めていませんが、保全だけ依頼できますか？

はい。保全のみのご依頼に対応しています。後日の事案発覚に備えた事前保全としてもご利用いただけます。

調査期間はどれくらいですか？

収集する情報の種類や量により異なります。ヒアリングのうえで目安をお伝えします。

守秘義務契約は結べますか？

はい。NDAの締結に対応しています。

デジタルフォレンジックの媒体を新橋Labへ持ち込めますか？

はい。新橋Labで受領できます。持ち込みは事前予約制です。電話またはお問い合わせフォームからご予約ください。

機器を社外に持ち出せません。出張対応は可能ですか？

はい。証拠保全の出張（オンサイト）対応が可能です。現地で保全作業を行い、取得した保全データは弊社で調査・解析します。オンサイト出張費を含む費用は、作業内容に応じて個別にお見積りします。