特徴

・論理的、物理的なデータ取得

・削除されたデータの復元

・データの検索と絞り込み

・CSV/XSLX/KML形式にてデータを
エクスポート

・位置情報をマップ上にマッピング

・レポート提出

調査対象機器、メディア

・カーナビ

・ドライブレコーダ、イベントレコーダ（EDR)、クラッシュデータリトリーバル（CDR)

・上記接続機器（SDカード、オーディオ・動画プレイヤー、USB機器等）

イベントデータレコーダ（EDR）の解析

イベントデータレコーダ（EDR)とは、エアバックが動作するような交通事故において、事故の前後の車の情報を記録するために、車内に設置される装置です。
衝突事故の前後に車の挙動がどうであったかを判断するためにイベントデータレコーダ（EDR)を回収して分析します。イベントデータレコーダは、航空機に使われているブラックボックスのように衝撃耐性が強い構造になっています。
従来、車両事故で複数の車が関係するケースでは、ドライバーのお互いの言い分が食い違うことも多く、お互いの責任の割合がどういう比率になるかを判断するためには、現場に残されたブレーキ痕や車両の一部の破片、周囲から証言などを基にして、推測で判断していましたが、イベントデータレコーダ（EDR）を活用することで客観的な分析が可能になり、搭載車における事故処理の迅速化が進んでいます。
米国では、損害保険会社が免許１年未満の運転者に対してEDRの無償貸し出しサービスも始まっています。
国内でも、EDRを搭載している車が増えています。EDRから、アクセルとブレーキの踏み具合や、シートベルト着用の有無、ハンドルの角度などの情報を取得することができます。

クラッシュデータリトリーバル（CDR）の解析

クラッシュデータリトリーバル（CDR）は、イベントデータレコーダー（EDR）に保存されたデータを読み出し、クラッシュ情報をCDRレポートの形式で出力します。 CDRレポートは、民事事件、刑事事件で証拠資料として法廷に提出されています。

CDRのパラメータ例

・車速

・ブレーキのオン/オフ

・ステアリングの操舵角

・衝突の大きさ

・シートベルトの着用の有無

・エンジン開度

・アクセルペダルの開度

・シフトボジション

・エアバック装着情報

・助手席乗員検知情報

現在、車両に搭載されているカーナビやドライブレコーダーには様々な種類が存在します。特にカーナビの場合、搭載されている記憶媒体の種類も多様であり、機種に応じた方法で保全を行う必要があります。記憶媒体にNANDフラッシュメモリが使用されている場合には、NANDフラッシュメモリのチップを基盤から取り外して（チップオフ）調査を行います。

メーカー、モデルによってデータの記録方法は様々です。自動車フォレンジックではデータの記録場所、記録形式を解析、特定し目的の情報を抽出します。

カーナビ内に記録されている位置情報データは独自の形式で記録されており、そのままでは読み取ることが困難。