まず確かめる場所
- 端末の写真アプリにある、最近削除した項目
- 自動で保存されている先の、ごみ箱にあたる場所
- 別の端末に同期されていた控え
- 以前に外部へ書き出した控え
多くの場合、ここまでで見つかります。フォレンジック調査方法が必要になるのは、その先です。
見つからないとき
端末を使うのをやめてください。撮影も更新も再起動も、上書きの原因になります。
復元をうたうアプリを入れないでください。導入そのものが上書きになります。
手続に使う場合
戻した画像を手続に使う見込みがあるなら、元の状態を変えずに複製を作ることから始めます。
取り込んだ時点でハッシュ値を記録しておけば、あとから同一性を示せます。
戻る見込み
端末の種類と経過時間と、その後の使い方で決まります。時間が経つほど狭まります。
