よくある質問(Q&A)

フォレンジック調査についてよくある質問を掲載しています。

Q_icon

フォレンジック調査とデータ復旧サービスの違いを教えてください。
A_icon

データ復旧サービスは、間違って消してしまった写真や動画等のデータを復旧するサービスです。これは、データの復旧自体が目的であり、調査過程の正確性や事後的な検証可能性は特に問題となりません。
これに対し、フォレンジック調査は、PCや携帯電話・スマホ、またサーバ等に含まれているデジタルデータを、削除されてしまったものも含めて、証拠としての価値を損なうことなく収集・分析する手続であり、データ復旧は調査の際の一手段に過ぎない、との位置付けになります。
Q_icon

保全とはなんですか?
A_icon

保全とは、インシデントが発生した際に、データの中から、電磁的証拠となり得るものを、収集、取得することです。
後からデータを書き換えられたり、ハードディスクなどが破損する可能性もあるので、フォレンジックの際に一番最初に行う作業が保全になります。
Q_icon

データの保全にかかる時間はどのくらいでしょうか。
A_icon

調査対象となるPCの台数、容量、ディスク性能により異なります。
おおまかな目安として、500GBのハードディスクの場合3時間程度かかります。
※上記は複製のみの時間となります。それ以外に機材のセッティング、写真撮影、手書きによる記録など同一性を保つために必要な作業時間がかかります。
Q_icon

他社との違いはなんですか?
A_icon

手前みそにはなりますが、ハイクオリティー、低コストだとよくお褒め頂きます。
弊社は犯罪捜査や企業の不正検証に活用でできるリーガルテックツールの提供の功績が認められ、経済産業大臣賞を受賞しており、技術力には自信をもっております。
またその他、お客様から評価頂くのは、実績と信頼性、専門家とのパートナーシップ、そしてやはり価格です。
Q_icon

フォレンジック調査の費用を教えてください。
A_icon

フォレンジック調査については、そもそも調査を行う必要がある事案なのか、また何をどのように調べたらよいのか手探りの状態のお客様も多いです。
この点、メールやお電話で弊社にお問い合わせいただいた際の最初のアドバイス及び相談料は無料ですのでご安心ください。
無料のご相談の際に、まずは事案の内容をヒアリングさせていただき、お客様のスケジュール感や予算を踏まえた調査内容を提案させていただいた上で、お見積もりをご提示いたします。
なお、PCや外付けHDD等については、データ保全費用を含む基本料金に加えて、原則として調査項目1項目あたり5万円~のお見積もりとなります(調査費用はハードディスクの容量など調査対象機器のスペックに応じて異なります)。
他方で、携帯電話等のモバイル機器については、弊社にてこれまで調査を行った実績のあるものに関しては本調査料金のみであるのに対し、調査実績のないものに関しては初期調査を行う前にまず初期調査からのお見積もりとなります。
Q_icon

フォレンジック調査の調査期間を教えてください。
A_icon

調査期間の目安については、以下をご覧ください。
なお、お客様のご都合により調査期間の短縮(特急対応)を希望される場合は、ご相談ください。
PCフォレンジック調査  1~2週間程度
モバイルフォレンジック調査(携帯電話) 初期調査 1~2週間/本調査 1~2週間
その他フォレンジック調査(カーナビなど)  媒体により異なりますので、ご相談ください。
Q_icon

フォレンジックツールの販売はしていますか?
A_icon

はい、国内外の優れたツールを取り扱っております。
詳しくはこちらをご覧ください。
https://www.fss.jp/l-tool/
Q_icon

自社でフォレンジックはできますか?
A_icon

はい、可能です。
ただし最先端のいくつかのツールや技術、および保全できるルームなど必要になります。
弊社では、企業内の不正調査でフォレンジックを実施したいという企業様に向け、AOS Forensicsルームというサービスをご提供しています。
AOS Forensicsルームとは、インハウス・フォレンジックルームの設立をお手伝いするサービス。インハウス・フォレンジックルームとは、その名の通り「あなたの企業の調査室」の意味です。
弊社は、貴社独自のインハウス・フォレンジックルームの設立のため、コンサルティングからフォレンジックツール選定、使い方のトレーニング、さらには、より高度なフォレンジック調査サービスなどをご提供しています。
詳しくはこちらのページをご覧ください。
▼フォレンジックルーム
https://www.fss.jp/forensic-room/
Q_icon

裁判資料で使えるデータとはどのようなデータですか?
A_icon

裁判によりケースバイケースになりますが、弊社の調査報告書を、そのまま裁判の資料として提出して頂いている事例は多数あります。
Q_icon

フォレンジック調査で「証拠となるファイルがない」ということを証明できますか。
A_icon

調査の結果、あるファイルの痕跡が発見できなかった場合であっても、それが過去においても一切なかったという証明はできません。ないことの証明は”悪魔の証明”ともいわれ、事実上極めて困難な証明にあたります。
Q_icon

フォレンジック調査において、データが削除された日時を知ることはできますか。
A_icon

データ復元調査のみならず、データの削除日の調査も可能です。
Q_icon

画像フォレンジックとはなんですか?何ができますか?
A_icon

画像フォレンジックとは、監視カメラ、ドライブレコーダー、スマートフォンなどの画像データを鮮明化し、証拠データとして成立させる技術です。
弊社では、いち早く画像フォレンジックに対応し、警察、保険会社、マスメディアなど様々な方の画像鮮明化をお手伝いしております。
お気軽にお問い合わせください。
Q_icon

動画フォレンジックとはなんですか?何ができますか?
A_icon

動画フォレンジックとは、動画フォレンジック専門ソフトウェアを活用し、再生できない壊れた動画データをフレーム単位で復元、鮮明化し、証拠データとして成立させる技術です。
弊社では、いち早く動画フォレンジックに対応し、警察、保険会社、マスメディアなど様々な方の画像鮮明化をお手伝いしております。
お気軽にお問い合わせください。
Q_icon

第三者委員会などでも調査をお願いできますか?
A_icon

はい、可能です。
第三者委員会の調査の流れにおいては、保全や分析などでより高度な専門知識が求められますので、むしろよくお問い合わせを頂いております。
Q_icon

官公庁、警察関連の仕事でもお願いできますか?
A_icon

はい、弊社は既に多くの警察や各種調査機関の方とお取引させて頂いております。
またサイバー犯罪に関する白浜シンポジウムなどにも参加しており関係は深いです。
Q_icon

フォレンジック業務の研修をお願いできますか?
A_icon

はい、承っております。
警察の方、捜査機関の方、一般法人の方など様々な方向けに実施しており、ご好評頂いています。
詳しくはこちらのページをご覧ください。
https://www.fss.jp/forensic-training/
Q_icon

弁護士ですが、依頼は可能ですか?
A_icon

はい、もちろん可能です。弊社は日本の各弁護士特約店に加盟しております。
Q_icon

個人ですが、依頼は可能ですか?
A_icon

はい、可能です。
しかし数十万円~という価格帯になりますので、個人の方にとってはご負担も大きくなります。
データを復旧したいだけという方は、フォレンジックではなく「データ復旧」もご検討ください。
※身元確認の問題あり、弁護士さまを通じてお願いしております。
Q_icon

データの持ち出し、漏えいががあったかも知れません。どうすればいいですか?
A_icon

初動が大切です。ケースによって対応が違いますので、まずはご相談ください。
Q_icon

社員が不正しているかも知れないのですが、どうすればよいですか?
A_icon

初動が大切です。ケースによって対応が違いますので、まずはご相談ください。
Q_icon

調査対象のPCを社内から持ち出せないのですが。
A_icon

PCを社外に持ち出せない場合には、直接現地にて調査対象となるPCのハードディスクなどの保全作業を行うことも可能です。
なお出張費は無料で実施しておりますので、お気軽にお問い合わせください。
Q_icon

調査対象の候補となるPCが複数台あります。全部調査する必要がありますでしょうか。
A_icon

調査対象の候補となるPCが複数台あり、また調査項目も多岐にわたる場合、まずはデータの保全のみ行ったうえで、特に調査の必要性の高いPCについて、重要な調査項目から調査していくなど、段階的に調査を行っていくことをご提案しております。
まずはデータの保全を行い、調査対象となるPCのデータが失われるのを防ぎつつ、無駄な調査を省き事案の解明に必要十分な調査のみを行うことをお勧めします。
Q_icon

調査報告書のサンプルは頂けますか?
A_icon

はい、可能です。
お問い合わせください。
Q_icon

自社用に作った独自システムも解析できますか?
A_icon

弊社には技術力の高いエンジニアが多数在籍しており、他社では無理だと判断されたデータでも解析可能であることがよくあります。
詳しくはお問い合わせください。
Q_icon

今すぐ保全をしたいけれども、今すぐ来てくれますか?
A_icon

対応は可能です。詳しくはお問い合わせください。
Q_icon

フォレンジック調査の結果をエンドユーザに報告しないといけないのですが、同行していただけるのでしょうか。
A_icon

エンドユーザ様も交えて、調査結果の報告を行うことも可能です。詳しくはご相談ください。
Q_icon

保全の一環で、携帯のダンプデータをDVD-Rなどに保存し、そちらを裁判の証拠として使えるように対応頂けますか?
A_icon

可能ですが、裁判での証拠性を高めるため、ダンプデータの作成から弊社で対応が基本となります。
Q_icon

膨大な件数の社内全メールの中から証拠をみつけなくてはいけません。そのような対応は行っていますか?
A_icon

はい。行っております。
事案ごとにレビューチームを編成し、弊社レビューセンターにてデータレビューを実施します。
詳しくはお問い合わせください。
Q_icon

サイバー犯罪への対処についてお願いできることはありますか?
A_icon

弊社でもご対応可能です。
種類によってはパートナー企業と連携しての対応となります。
詳しくはお問い合わせください。
Q_icon

PCのフォレンジック調査の対象のOSはWindowsだけでしょうか。
A_icon

Linux、Mac、RedHat、Unixなど他OSにも対応しています。ただし、調査項目について制限がありますので、まずはご相談ください。
Q_icon

2年前など、数年前のパソコンの操作履歴でも復旧可能でしょうか?
A_icon

削除されたデータがPC内に存在していれば可能です。
Q_icon

フォレンジック調査の対象となる携帯電話はどのようなものですか。
A_icon

弊社では、従来型の携帯電話(いわゆるガラケー)とスマートフォンのそれぞれについて、多様な調査実績を有しています。
ただ、調査の方法や抽出できるデータの種類・量については、ガラケー・スマホの別や機種により大きく異なります。
また、弊社にて調査実績のない機種につきましては、まず同種の携帯電話を調達して調査を行います(初期調査)。そのため、別途費用と期間がかかります。詳しくはお問い合わせください。
Q_icon

携帯(スマートフォン)すでに削除したメール(キャリアメール、およびSMSメール)を復旧することはできますか?
A_icon

携帯の機種とアプリケーションによりますが、対応しています。
詳しくはお問い合わせください。
Q_icon

モバイルフォレンジック調査では、どの程度まで履歴データを抽出することができるのでしょうか?
A_icon

携帯電話の容量や使用頻度により異なります。
調査してみてからのご回答となりますので、まずはご相談ください。
※ご相談は無料です。
Q_icon

ある時刻帯の携帯電話の操作履歴を証拠データとして作成可能ですか?
A_icon

各種アプリケーションの操作履歴をタイムラインでご提出することは可能です。
Q_icon

スマホの共有機能(AirDropなど)を使ってデータを不正に流出させたと思われる操作を検出できますか?
A_icon

携帯の機種とアプリケーションによりますが、対応しています。
詳しくはお問い合わせください。
Q_icon

暗号やパスワードの解除にも対応していますか。
A_icon

フォレンジック調査の際にはOSを介することなくデータを抽出・解析します。したがってOSのログインの際のパスワードは分からなくても調査を行ううえでの支障はありません。
他方で、HDDが暗号化されており、パスワードが判明しない場合については調査が困難な場合があります。詳しくはお問い合わせください。
Q_icon

携帯が不正操作されているようです。調査は可能でしょうか?
A_icon

個人の方の携帯(ファミリー契約も含む)は、プライバシー保護や身元保証の関係で調査ができません。
法人様で、不正操作や情報漏洩などの可能性が疑われる場合は対応可能な場合があります。
法人様は、携帯の契約人名義が法人様であることをご確認の上、お問い合わせください。
Q_icon

LINEのトーク履歴や通話履歴の情報は復旧できますか?
A_icon

携帯の機種によりますが、対応しています。
Q_icon

WeChatなどの海外製アプリケーションでも、証拠を見つけることはできますか?
A_icon

WeChatは調査可能です。
保存されている媒体により対応は異なりますので、詳しくはお問い合わせください。
Q_icon

スマホの通話履歴は復旧できますか?
A_icon

携帯の機種とアプリケーションによりますが、対応しています。
Q_icon

ドライブレコーダーの解析はお願いできますか?
A_icon

はい、よくお問い合わせも頂きますし、実際にドライブレコーダーの解析に対応しております。
お気軽にお問い合わせください。
Q_icon

車のナビの履歴から、当日どこに行っていたなどの裁判に使える証拠は抽出できますか?
A_icon

はい、可能です。
お問い合わせください。