二つの道があります

自分のメッセージを戻したいだけで、手続に使う予定がないなら、多くの場合はご自身で数分で戻せます。

手続に使う可能性があるなら、話は変わります。触る前に止まってください。

自分で戻す場合

端末の最近削除した項目を先に確認してください。一定期間は残っていることがあります。
控えから戻す方法があります。ただし新しい内容が上書きされることがありますので、確認してから進めてください。
通信事業者に問い合わせる方法もありますが、残る記録は日時や相手先など限られたものです。
復元をうたうアプリには注意してください。他の人が見られる端末には入れないでください。

手続に使うかもしれない場合

その端末を使うのをやめてください。新しいやり取りや更新や再起動のたびに、戻したい記録が上書きされます。

復元をうたうアプリを入れることも、初期化することも、記録を永久に失う原因になります。

データフォレンジックでは、端末の状態を変えずに複製を作ることから始めます。

何が残せるか

復元できるかどうかは、端末の種類と経過時間と、その後の使い方で決まります。

戻せると約束することはできません。できることとできないことを、確認したうえでお伝えします。

ご相談から報告書まで

はじめのご相談

創業者が直接うかがいます。秘密は守ります。売り込みはしません。

範囲と費用の書面

何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。

調査と報告

手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。

Quinnlan Varcoe

創業者

GIAC認定、資格9件

大手の企業と防衛に関わる分野で対応にあたったのち、2022年に当社を立ち上げました。脅威の分析とデジタルフォレンジックを専門にしています。

「ほかが言わないことを言い、技術で裏付けます。」

大手の企業での経験防衛に関わる分野脅威の分析プライバシー初動の対応

よくあるご質問

消したメッセージは戻せますか。

手続に使う予定がないなら、多くの場合はご自身で数分で戻せます。

手続に使うかもしれない場合はどうしますか。

話は変わります。端末に触る前に、止まってください。

出典

Legal Information Institute, Cornell Law School, Federal Rule of Evidence 901 — Authenticating or Identifying Evidence. https://www.law.cornell.edu/rules/fre/rule_901

Legal Information Institute, Cornell Law School, Federal Rule of Evidence 902 — Evidence That Is Self-Authenticating. https://www.law.cornell.edu/rules/fre/rule_902

Legal Information Institute, Cornell Law School, Federal Rule of Civil Procedure 37(e) — Failure to Preserve Electronically Stored Information. https://www.law.cornell.edu/rules/frcp/rule_37

National Institute of Standards and Technology, SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response. https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-86.pdf

Scientific Working Group on Digital Evidence, SWGDE Best Practices for Digital Evidence Collection. https://www.swgde.org/documents/published-complete-listing/18-f-002-best-practices-for-digital-evidence-collection/