情報漏えい・不正アクセス・データ改ざん・社内不正の「証拠保全」と「調査・分析」。デジタルフォレンジックは、パソコンやサーバー、スマートフォンなどのデジタル機器に残された情報や操作の痕跡を、改ざんなく保全し、解析して事実を明らかにする「デジタル鑑識」です。削除されたメールやファイルの復元、外部機器への持ち出し痕跡の調査など、通常の操作では見えない記録を、高度な技術と経験により可能な限り収集・解析し、問題解決をサポートします。
CHECKこんなお困りごとはありませんか
- 退職した従業員が、機密情報や顧客データを持ち出した疑いがある
- 在職中の従業員による情報の不正利用・横領・会計不正が疑われる
- 社内のメールやチャットでハラスメントが行われていた
- 長時間労働など、労務トラブルの事実関係を確認したい
- 不正アクセスやサイバー攻撃で、データが改ざん・暗号化された
- ドライブレコーダーや防犯カメラの映像を確認・復元したい
- 退職者のPCを再利用する前に、念のため証拠を保全しておきたい
これらは「事実を証拠として明らかにしたい」場面です。機器の電源を入れ直したり操作を続けると、重要な痕跡が上書きされて消えることがあります。まずは操作を止めてご相談ください。
ABOUTデジタルフォレンジックとは
デジタルフォレンジック（Digital Forensics）は、事件・事故の現場検証をデジタル機器に対して行う「鑑識」にあたります。記録媒体から、違反行為や不正の証拠となるデータを保全・調査・分析します。
データ復旧との違い
データ復旧は、アクセスできなくなった・誤って消したデータを「取り戻す」サービスです。デジタルフォレンジックは、不正や事案に関して「何が・いつ・どのように行われたか」を、証拠能力を保ったまま明らかにする調査です。当社はデータ復旧で培った解析技術を、フォレンジック調査にも活かしています。
REASON当社が選ばれる理由
データ復旧で培った解析技術
削除・破損したデータからも、可能な限り痕跡を見つけ出します。
証拠保全を最重視
専用の方法で原本を書き換えずに保全し、改ざん・消失を防ぎます。
自社設備での作業
クリーンブースなどの設備を備え、物理障害のある媒体も自社で対応します。
守秘義務の徹底
守秘義務契約（NDA）の締結に対応し、お預かりした情報は厳重に管理します。
官公庁・法人での実績
官公庁・病院・大学・研究機関など、機密性が求められる現場での実績があります。
訴訟・再発防止までサポート
訴訟に発展する場合は弁護士と連携し第三者機関として支援。再発防止策もご提案します。
CASE対応する調査の種類
- 情報漏えい・営業秘密の持ち出し調査
- 社内不正（横領・会計不正・キックバック等）調査
- 労務・ハラスメント関連調査
- 不正アクセス・マルウェア感染・データ改ざんの調査
- 退職者・在職者のPC／スマホ調査
- 映像調査（ドライブレコーダー・防犯カメラ・録画機）
MENU調査メニュー（個別の調査内容）
調査内容ごとに、詳しいご説明ページをご用意しています。
顧客情報・営業秘密の漏えい形跡調査
ファイル操作・USB接続・メール送信などの痕跡から、情報の持ち出しの可能性を調査します。
Webサイト閲覧履歴調査
ブラウザの閲覧・ダウンロード履歴などを解析します。削除された履歴も痕跡が残っていれば復元を試みます。
PC起動・ソフト使用履歴調査
PCの起動・シャットダウン、アプリの実行、外部機器の接続などの使用履歴を解析します。
隠ぺい・捏造ファイルの調査
拡張子の偽装・隠し属性・改ざんなど、隠ぺいや捏造が疑われるファイルを解析します。
DEVICE対応機器
- パソコン・サーバー
- HDD・SSD（内蔵／USB接続）
- スマートフォン
- USBメモリー・SD/CFカード
- ドライブレコーダー・防犯カメラ・NVR
ANALYSIS調査でわかること（主な調査項目）
機器に残された記録から、次のような情報の抽出・復元を行います（対象機器・OS・状況により可否が異なります）。
パソコン・サーバー／HDD・SSD
- 現存・削除されたファイルの抽出・復元
- 現存・削除されたメールの抽出・復元
- WEB閲覧履歴（URL・日時・ダウンロード痕跡）
- ファイル操作履歴（開いた日時・ファイル名・保存場所）
- USB接続履歴（機器名・接続日時・シリアル番号）
- ログイン／電源ON・OFF／リモート接続の記録
- アプリケーションの実行履歴
スマートフォン
- 通話履歴・SMS・電話帳
- メール、各種SNS、画像・動画・音声
- WEB閲覧履歴、位置情報 など
各調査は痕跡の発見を目的とするもので、目的の痕跡の発見を保証するものではありません。事案発生後の操作により必要な記録が失われている場合があります。SSDやスマートフォンでは、仕様上、削除データが復元できない場合があります。
PROTECT証拠保全の重要性
事案が発生した際に最も重要なのは、発生時の状態にできるだけ近い形でデータを保全することです。当社では、ご依頼時点の媒体のクローン（完全複製）を作成し、原本を書き換えずに保全します。これにより、削除されたデータも含めて証拠価値を保ったまま調査が可能になります。
業界団体の証拠保全ガイドラインでも、インシデントに関わるデジタル機器のデータを「確実に」「そのまま」収集・保全することが最も重要であり、原本の同一性に疑義が生じると、後の分析結果の信頼性が失われるとされています。
保全だけのご依頼も可能です。「今すぐ調査はしないが、後日に備えて証拠を残しておきたい」というケース（退職者PCの再利用前など）にも対応します。
FLOW調査の流れ
1｜ヒアリング
調査対象・インシデントの内容を伺い、調査方針を確認します。
2｜証拠保全
対象機器のクローンを作成し、原本を書き換えずに保全します（削除データも含む）。
3｜調査・解析
調査方針に沿ってデータを解析し、証拠や手掛かりを探し出します。
4｜レビュー
解析結果から、証拠となるデータが含まれているかを確認します。
5｜結果報告
調査・解析結果を調査報告書にまとめて提出します。
6｜訴訟・再発防止のサポート
訴訟時は弁護士と連携し第三者機関として支援。再発防止策もご提案します。
REPORT報告書・法的対応
調査・解析の結果は、調査報告書としてご提出します。訴訟に発展する場合は、弁護士と連携し、第三者機関としての立場で支援します。
SECURITY機密保持・セキュリティ
守秘義務契約（NDA）の締結に対応します。お預かりした機器・データは、情報が外部に流出しないよう厳重に管理します。
COST費用・ご相談について
まずはヒアリングのうえ、収集する情報の内容を確認し、お見積りをご提示します。収集する情報が複数になるケースも多いため、内容に応じてお見積りします。
FAQよくあるご質問
デジタルフォレンジックとデータ復旧の違いは？
データ復旧は失われたデータを取り戻すサービス、デジタルフォレンジックは不正や事案の証拠を保全・調査するサービスです。
証拠保全とは何ですか？
事案発生時の状態に近い形で、証拠となり得るデータを書き換えずに取得・保存することです。調査の前提となる最初の重要な作業です。
まだ調査するか決めていませんが、保全だけ依頼できますか？
はい。保全のみのご依頼に対応しています。後日の事案発覚に備えた事前保全としてもご利用いただけます。
調査期間はどれくらいですか？
収集する情報の種類や量により異なります。ヒアリングのうえで目安をお伝えします。
守秘義務契約は結べますか？
はい。NDAの締結に対応しています。
デジタルフォレンジックの媒体を新橋Labへ持ち込めますか？
はい。新橋Labで受領できます。持ち込みは事前予約制です。電話またはお問い合わせフォームからご予約ください。
機器を社外に持ち出せません。出張対応は可能ですか？
はい。証拠保全の出張（オンサイト）対応が可能です。現地で保全作業を行い、取得した保全データは当社で調査・解析します。オンサイト出張費を含む費用は、作業内容に応じて個別にお見積りします。