ITお役立ち情報 サーフェス(Surface) デジタルフォレンジック パソコン(PC) 実績

Outlookのデジタルフォレンジック技術 -実際の事例を紹介いたします-

投稿日:2021年5月30日 更新日:

デジタルフォレンジックとは?

みなさんは「デジタルフォレンジックDigital Forensics)」をご存知でしょうか。
フォレンジックは「(法的な)分析、調査」や「鑑識」を意味します。

つまり「デジタルフォレンジック」とは、コンピューターやスマートフォン等の電子機器において情報セキュリティに関するインシデントした際、対象機器を調査する技術を指しています。
具体的には、以下の技術があります。

・ログ解析
・メールの送受信データの分析
・消去データの復旧

近年、社会のIT技術の発展にともない、企業の情報漏えい不正事件には、ほぼデジタル機器が関わっています。

そこでデジタルデータの保全、調査、解析を行える「デジタルフォレンジック」の出番となります。
調査の結果は、法的根拠のある証拠して、裁判等で実際に使用されます。

 

実際に起きた不正事件

実際にご相談のあった事例をご紹介します。
大阪市内の法人様(広告代理店)からご相談をいただきました。

・数ヶ月前に退職した社員のノートパソコンの調査希望
・すでに競合他社に転職したが、情報流出の可能性が浮上した
・転職先に顧客情報を流した疑いがある
・有利に転職活動を進めるため、在職中からメールで送信した可能性が考えられる
・ノートパソコンは退職時、完全に初期化されてしまっていた
・最初、近所のパソコンショップに相談したが、対応できないと返却された

お客様としては法的措置も視野に入れており、その証拠集めとしてデジタルフォレンジック24メルジックにご相談いただきました。

 

Outlookとは

Outlook(アウトルック)は、Microsoft社が開発・販売をしているメールソフトで、以下の特徴があります。

・Microsoft Officeに含まれている、いわゆる「メーラー」
・単純なメールソフト機能だけではなく、FAX機能や、スケジューリング機能も兼ね揃える
・ビジネスメールではGmailに次ぐ大きなシェアを持つ

またOutlookのデータの特徴として、データは拡張子「pst」ファイルにまとめられています(例:Outlook.pst)。

データの保存場所は下記のフォルダになります(OSや設定によって異なります)。

・C:\Users\<ユーザ名>\AppData\Local\Microsoft\Outlook\Outlook.pst
・C:\Users\<ユーザ名>\Documents\Outlook ファイル\Outlook.pst

詳細は、「Outlookメールが消えてしまった場合の対処方法」の記事にも掲載していますので、ご参照ください。

Outlookメールが消えてしまった場合の対処方法

この「pst」ファイルについては、実は大きな特徴がもうひとつあります。
それは市販のデータ復旧ソフトでは復旧できない点です。

「pst」ファイルはメールデータやプロファイルがひとまとめとなり独自に圧縮されており、市販のデータ復旧ソフトで復旧するのは困難を極めます。
復旧・調査には、デジタルフォレンジックを専門に行っている会社の技術が必要となります。
そのため、データ復旧専門会社であっても、「物理障害を対応できる」業者は多数ありますが、「デジタルフォレンジック技術を所有する」業者は限られます

 

デジタルフォレンジック調査の結果

退職者が使用していたノートパソコンの調査を実施しました。
一旦初期化されてしまっているため、解析作業の難航が予測されました。

しかしデジタルフォレンジック対応の専門ソフトウェアを用い、通常のデータ復旧技術では検出が困難なデータを発見、抽出することができました
無関係なメールも含め、取得したメールデータは数千件に上りましたが、内容をキーワード等で絞り、精査した結果、不正を裏付けると思われる証拠を発見いたしました

調査完了後、取得したメールデータ」「調査報告書をお客様に提出しました。

 

デジタルフォレンジックのご相談は専門業者へ!

デジタルフォレンジックは、専門ソフトウェアを必須とします。
インターネットのフリーのデータ復旧ソフトでは対応できず、むしろ当該機器にインストールすることにより証拠となり得るデータを上書き消去してしまう最悪のケースもあり得ます。
また、仮に自己でデータを集めても、客観的ではないとして、証拠として認められないケースもあります。
ソフトウェアだけでなく、専門業者であれば適切な保全方法や対処も熟知しています。

お困りの際は、まずデジタルフォレンジック24までお問い合わせください。


 

北海道・東北
特急データ復旧ウィンゲット 北海道
https://www.data-hokkaido.com/
特急データ復旧ウィンゲット 青森県
https://www.data-aomori.com/
特急データ復旧ウィンゲット 岩手県
https://www.data-iwate.com/
特急データ復旧ウィンゲット 秋田県https://www.data-akita.com/
特急データ復旧ウィンゲット 宮城県
https://www.data-sendai.com/
特急データ復旧ウィンゲット 山形県
https://www.data-yamagata.com/
特急データ復旧ウィンゲット 福島県
http://www.data-fukushima.com/
関東
特急データ復旧ウィンゲット 東京都
http://www.data758.com/
特急データ復旧ウィンゲット 神奈川県
https://www.data-yokohama.com/
特急データ復旧ウィンゲット 千葉県
https://www.data-chiba.com/
特急データ復旧ウィンゲット 埼玉県
https://www.data-saitama.com/
特急データ復旧ウィンゲット 茨城県
https://www.data-ibaraki.com/
特急データ復旧ウィンゲット 栃木県
https://www.data-tochigi.com/
特急データ復旧ウィンゲット 群馬県
https://www.data-gunma.com/
特急データ復旧ウィンゲット 山梨県
https://www.data-yamanashi.com/
中部
特急データ復旧ウィンゲット 愛知県
https://www.data758.com/
特急データ復旧ウィンゲット 岐阜県
https://www.data-gifu.com/
特急データ復旧ウィンゲット 三重県
https://www.data-mie.com/
特急データ復旧ウィンゲット 静岡県
https://www.data-shizuoka.com/
特急データ復旧ウィンゲット 富山県
https://www.data-toyama.com/
特急データ復旧ウィンゲット 石川県
https://www.data-ishikawa.com/
特急データ復旧ウィンゲット 福井県
https://www.data-fukui.com/
特急データ復旧ウィンゲット 長野県
https://www.data-nagano.com/
特急データ復旧ウィンゲット 新潟県
https://www.data-niigata.com/
特急データ復旧ウィンゲット 滋賀県
https://www.data-shiga.com/
関西
特急データ復旧ウィンゲット 大阪府
https://www.data-osaka.com/
特急データ復旧ウィンゲット 兵庫県
https://www.data-kobe.com/
特急データ復旧ウィンゲット 京都府
https://www.data-kyoto.com/
特急データ復旧ウィンゲット 奈良県
https://www.data-nara.com/
特急データ復旧ウィンゲット 和歌山県
https://www.data-wakayama.com/
中国・四国
特急データ復旧ウィンゲット 広島県
https://www.data-hiroshima.com/
特急データ復旧ウィンゲット 岡山県
https://www.data-okayama.com/
特急データ復旧ウィンゲット 香川県
https://www.data-kagawa.com/
特急データ復旧ウィンゲット 徳島県
https://www.data-tokushima.com/
特急データ復旧ウィンゲット 高知県
https://www.data-kochi.com/
特急データ復旧ウィンゲット 愛媛県
https://www.data-ehime.com/
特急データ復旧ウィンゲット 鳥取県
https://www.data-tottori.com/
特急データ復旧ウィンゲット 島根県
https://www.data-shimane.com/
特急データ復旧ウィンゲット 山口県
https://www.data-yamaguchi.com/
九州・沖縄
特急データ復旧ウィンゲット 福岡県
https://www.data758.com/
特急データ復旧ウィンゲット 佐賀県
https://www.data-saga.com/
特急データ復旧ウィンゲット 宮崎県
https://www.data-miyazaki.com/
特急データ復旧ウィンゲット 大分県
https://www.data-oita.com/
特急データ復旧ウィンゲット 長崎県
https://www.data-nagasaki.com/
特急データ復旧ウィンゲット 熊本県
https://www.data-kumamoto.com/
特急データ復旧ウィンゲット 鹿児島県
https://www.data-kagoshima.com/
特急データ復旧ウィンゲット 沖縄県
https://www.data-okinawa.com/

-ITお役立ち情報, サーフェス(Surface), デジタルフォレンジック, パソコン(PC), 実績
-, , , , , , ,

執筆者:

関連記事

【アイオーデータのLANDISKが認識されない!大阪府堺市への出張データ復旧事例!】

Contents1 ■LANDISKがネットワーク上で認識されなくなった!2 ■到着後、即座に復旧作業開始3 復旧担当スタッフの声…

続きを読む

進行中の業務データが入っているLANDISK(HDL2-A4.0)からのデータ復旧に成功!

Contents1 進行中のデータがすべてつまったNASが故障!1.1 診断結果2 復旧担当スタッフの声 進行中のデータがすべてつ…

続きを読む

【ファイルのコピーができなくなったDriveStation(HD-QL8TU3/R5)からの特急データ復旧事例】

本日はバッファロー社製のHD-QL8TU3/R5(DriveStation)からのデータ復旧実績をご紹介します。 大阪市北区の不動…

続きを読む

水没してしまったサーバ、NAS、外付HDD、PCからもデータ復旧は可能です!

Contents1 豪雨被害で事務所が浸水!設置していた機器が泥まみれになってしまった!2 適切な洗浄を行った上で診断を開始いたし…

続きを読む

異常が発生したIO DATA社製 LANDISKのデータ復旧に成功!

Contents1 IO DATA社製 LANDISK HDL-GTR1.0から異音発生!アクセスができない状態に!1.1 診断結…

続きを読む