Active Incident? 24/7 Response →

親権や監護の案件で消えた記録を戻す

控えの有無と経過時間で決まります。戻す前の順番が結果を左右します。

何で決まるか

戻せるかどうかは、端末種類経過時間と、その後の使い方で決まります。

控えが残っていれば、そこから戻せることがあります。控えの作られ方はアプリごとに違います。

LINE復元証拠として扱うとき

戻したやり取りを手続に使う見込みがあるなら、戻す前に端末複製を作ってください。

控えから戻す操作端末状態を変えます。順番を誤ると、確かめられたはずのことが確かめられなくなります。

扱える範囲

対象にできるのは、ご依頼者権限を持つ端末とアカウントに限ります。

配偶者やご家族端末無断で扱うことは行いません。不正アクセスにあたる場合があるためです。

先にしないこと

  • 端末を使い続けること。使うだけで上書きが進みます。
  • 復元をうたうアプリを入れること。導入そのものが上書きになります。
  • 初期化すること。最も広く記録を失います。

出典

  1. SQLite, SQLite Frequently Asked Questions (deleted-row free-list, VACUUM, secure_delete). https://www.sqlite.org/faq.html
  2. Cellebrite, iOS Forensics: Advanced Logical File System Extraction and checkm8. https://cellebrite.com/en/blog/ios-forensics-advanced-logical-file-system-extraction-and-checkm8/
  3. Apple Inc., Data Protection classes (class-key eviction after device lock). https://support.apple.com/guide/security/data-protection-classes-secb010e978a/web
  4. Android Open Source Project, File-Based Encryption (mandatory on Android 10 and later). https://source.android.com/docs/security/features/encryption/file-based

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management