WEKO3
-
RootNode
アイテム
データ消去済みSMR方式HDDからのデジタル証拠復元を主眼としたデジタルフォレンジック調査の有用性
https://ipsj.ixsq.nii.ac.jp/records/240965
https://ipsj.ixsq.nii.ac.jp/records/240965939e2892-5ef2-4cee-8b13-8956cb18e986
名前 / ファイル | ライセンス | アクション |
---|---|---|
![]() |
Copyright (c) 2024 by the Information Processing Society of Japan
|
|
オープンアクセス |
Item type | Symposium(1) | |||||||
---|---|---|---|---|---|---|---|---|
公開日 | 2024-10-15 | |||||||
タイトル | ||||||||
タイトル | データ消去済みSMR方式HDDからのデジタル証拠復元を主眼としたデジタルフォレンジック調査の有用性 | |||||||
タイトル | ||||||||
言語 | en | |||||||
タイトル | Usefulness of digital forensic investigation focusing on digital evidence recovery from wiped SMR HDDs | |||||||
言語 | ||||||||
言語 | jpn | |||||||
キーワード | ||||||||
主題Scheme | Other | |||||||
主題 | デジタル証拠,フォレンジック,データ消去,SMR,HDD | |||||||
資源タイプ | ||||||||
資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||
資源タイプ | conference paper | |||||||
著者所属 | ||||||||
アイフォレンセ日本データ復旧研究所(株) | ||||||||
著者所属(英) | ||||||||
en | ||||||||
AIFORENSE JAPAN DATA RECOVERY, INC. | ||||||||
著者名 |
下垣内, 太
× 下垣内, 太
|
|||||||
著者名(英) |
Dai, Shimogaito
× Dai, Shimogaito
|
|||||||
論文抄録 | ||||||||
内容記述タイプ | Other | |||||||
内容記述 | 企業や組織における営業秘密の不正持出しや背任などの事件において,証拠隠滅目的でデータが消されたPCやサーバを対象にデジタルフォレンジック調査を行うことがある.しかし,デジタル証拠が復元される率は近年低くなりつつある.その要因として削除データの復元が困難なSSDの普及が挙げられる.こうした特性を持つデバイスが増えるほど,消されたデータの復元は困難になる.それでも被害企業は,不正や犯罪の証拠を集めるしかない.それが無理ならば泣き寝入りすることになってしまう.そこで被害者救済の観点から,データの消去処理済みであっても,デジタル証拠の収集が期待できる媒体としてSMR方式のHDDに着目した.SMR方式のHDDならば論理アドレスのないデータ記録領域があるはずで,被害や損害の立証に有用なデジタル証拠を復元できる可能性が残されていると考えられたからである.本稿では,そうしたデータ記録領域の容量を推定すべく,SMR方式HDDついて物理セクタ数を調査した結果をまとめ,さらに日本及び米国で購入したデータ消去済みのSMR方式HDDから,機密ファイルが復元された実証実験についても報告する. | |||||||
論文抄録(英) | ||||||||
内容記述タイプ | Other | |||||||
内容記述 | Digital forensic investigations are sometimes conducted on PCs that have been wiped to destroy evidence in cases of data theft or other crimes. However, the recovery rate of digital evidence has declined recently due to the widespread use of SSDs, which make it difficult to recover deleted data. In contrast, SMR HDDs could be a medium of interest for forensic investigations because they may contain data areas without LBAs, potentially allowing the recovery of digital evidence even after erasure. This paper investigates the number of physical sectors on SMR HDDs to estimate the capacity of these data areas. It also reports on a demonstration experiment where confidential files were recovered from wiped drives purchased in Japan and the U.S., highlighting the potential of SMR HDDs for supporting victims in digital forensic cases. | |||||||
書誌情報 |
コンピュータセキュリティシンポジウム2024論文集 p. 1649-1654, 発行日 2024-10-15 |
|||||||
出版者 | ||||||||
言語 | ja | |||||||
出版者 | 情報処理学会 |