ホーム5

デジタルフォレンジックには、電子データを保存するデバイスやアカウントで見つかったデータの収集、取得、調査が含まれます。 これは、サーバー、電子メールアカウント、ソーシャルメディアアカウント、Webベースのストレージアカウント、ウェアラブルテクノロジー、コンピューター、タブレット、スマートフォン、インターネットに接続されたデバイス（モノのインターネット）などのデバイスを分析するフォレンジックサイエンスの分野です。

「コンピューターフォレンジック」と「デジタルフォレンジック」という用語は、これらの作業分野がほぼ同じ領域をカバーし、同様のツールを使用しているため、同じ意味で使用されることがよくありますが、業界がより多くの種類のデバイスとサイバネティックテクノロジーをカバーしているため、違いがあります。 、ネットワークなど。 これにより、分析がより正確になり、現在の技術的ニーズに適合します。

フォレンジック画像とは何ですか？ これらは、ハードドライブやその他の電子ストレージデバイスに保存されているデータの正確なコピーを検証および作成するプロセスです。 スマートフォンの場合、フォレンジックイメージは、電話モデルおよび関連するオペレーティングシステムがコピーできる最大量のデータの検証可能なコピーであるため、電話で行われる作業は、多くの場合、より正確にフォレンジックコレクションと呼ばれます。 フォレンジックイメージは、コンピューターのハードドライブに保存されているすべてのデータのビットごとのコピーです。 特定のコレクションの場合、フォレンジックイメージは、選択したファイルの検証可能な正確なコピーです。

これらはいくつかの例です：

あなたまたは弁護士が証拠開示義務を果たし、あなたの訴訟の評価を支援するために訴訟で証拠を収集する必要がある場合。
訴訟を起こしたい場合、あなたはあなたの主張を分析するためにデータを収集する必要があります。
あなたの場合、機密データにアクセスした元従業員が新しい会社でそれらを使用するために連れて行かれたかどうかを知りたい場合。
電子情報の検証、データ処理の分析、削除されたデータの救済などの訴訟の場合。
大量のデータの治療または救助、および重要な証拠の特定の徹底的な分析の場合。

クライアントは、次のいずれかの理由で外部のコンピュータフォレンジックの専門家を雇います。

ITスタッフは通常、より一般的で、多くの場合存在しないコンピュータフォレンジックの知識を持つスタッフです。 このため、高度な技術的概念を理解できる方法で伝達し、問題を迅速に認識することができるため、コンピュータフォレンジックを専門とする専門家を配置することが重要です。

適切なフォレンジックソフトウェアがないと、データを収集すると、重要なデータが変更または欠落する可能性があるため、法的リスクにさらされる可能性があります。

あなたの会社を外部の専門家によって保護することは、あなたの会社で起こりうる問題をカバーするための確かなビジネス強化です。 評判の良い専門家は、専門家のデータと議論に基づいてあなたの議論を健全にするでしょう、そしてこれは会社にとって貴重です。

コンピュータフォレンジック業界には単一の認定機関はありませんが、最も権威のある厳格なベンダー認定の1つは、EnCase 認定試験館（EnCE）です。この認定試験では、多肢選択式試験に合格する必要があります。これは、デジタル証拠の検査が必要な実践的な試験です。 また、アクティブで最新の状態を維持するには、関連するレポートを作成し、継続的なトレーニングを行う必要があります。

eDiscoveryのさまざまな段階：

情報ガバナンス：情報ガバナンスの段階は、eDiscoveryのリスクとコストをより適切に管理するための、eDiscoveryの計画プロセスと電子的に保存された情報（「ESI」）の管理です。
識別：この段階で、ESIを所有するカストディアン、データカテゴリ、ESIの保存場所など、問題のESIの範囲が決定されます。
保存：これは、ESIが破壊されたり過度に変更されたりしないことが保証される段階です。 一般的に、これは訴訟が合理的に予想される場合に発生するはずです。
収集：収集段階では、関連する可能性のあるメタデータを変更せずにESIを検証可能に収集できるデジタルフォレンジックプロバイダーを使用して、検出プロセスの後半で使用するためにESIをコピーします。
処理：この段階には、通常、検索用語や日付制限の適用などの自動化された手段によるESIの量の削減、およびESIのレビューと分析が容易な形式への変換が含まれます。
レビュー：この段階で、証拠開示要求やESIの特権などの応答性がレビューされます。 相対性理論、iConectなどの効率的なドキュメントレビュープラットフォームは、より効率的なドキュメントレビューを行うために多くの弁護士によって使用されています。
生産-この段階では、理想的には合意された生産仕様に基づいて、関連する非特権ESIを他の関係者によるレビューのために引き渡します。
プレゼンテーション：この段階では、宣言、ヒアリング、調停、および/または裁判など、さまざまなフォーラムですでにレビューされているESIが表示されます。

電子証拠は、証人の証言を支援したり、重要な事実を示したり、事実の発見者を説得したりするために提示することができます。