3. プレビュー方針の決定
プレビュー閲覧サービスでは、調査対象機器(原本)に保存されているデジタル・データの一部を複製することが可能です。
(※ 複製・同一性の確認に弊社報告書が必要な場合は別途費用が発生します)
プレビューに利用する解析専用ソフトウェア(EnCase)は、調査対象機器のデジタル・データを改変せずに、削除ファイルを含めて複製することが可能です。また、複製したデジタル・データが調査対象機器のデジタル・データと同一であることをハッシュ値により確認することも可能です(※ 技術的にハッシュ値が計算できない場合は、同一性の確認が実施できないことがあります)。
更に、ファイルのプロパティ値(タイムスタンプ・サイズなど)を印刷することや、ファイルリストを作成することも可能です(※ 削除されたファイルやフォルダの情報も含めることができます)。
|