消したことが残る場合があります
やり取りやファイルを消しても、消した痕跡が別の場所に残ることがあります。
何が、いつ、どういう形で消えたのかは、記録の単位で確かめられる場合があります。
見るもの
- 削除の時期が、案件の出来事と重なっているか
- 消去のための道具が使われた痕跡があるか
- 短時間に集中した削除や、初期化の痕跡があるか
- 自動削除の設定が、途中で変えられていないか
- まだ戻せる記録があるか
戻せたものは、改ざん検知ハッシュ値を記録して同一性を示せるようにします。
述べないこと
報告書は削除の時期と痕跡を示します。意図があったかどうかの評価は述べません。
そこは弁護士の主張の領域であり、技術的な所見が越えてよい線ではありません。
急ぐとき
いま破棄が進んでいると考えられるときは、解析より保全が先です。
今ある状態のまま複製し、その後の使用で記録がさらに失われないようにします。
