よくある質問（Q＆A）
フォレンジック調査についてよくある質問を掲載しています。
フォレンジック概要、調査期間、価格について
Q. フォレンジック調査とデータ復旧サービスの違いを教えてください。
A. データ復旧サービスは、間違って消してしまった写真や動画等のデータを復旧するサービスです。これは、データの復旧自体が目的であり、調査過程の正確性や事後的な検証可能性は特に問題となりません。
これに対し、フォレンジック調査は、PCや携帯電話・スマホ、またサーバ等に含まれているデジタルデータを、削除されてしまったものも含めて、証拠としての価値を損なうことなく収集・分析する手続であり、データ復旧は調査の際の一手段に過ぎない、との位置付けになります。
Q. 保全とはなんですか？
A. 保全とは、インシデントが発生した際に、データの中から、電磁的証拠となり得るものを、収集、取得することです。
後からデータを書き換えられたり、ハードディスクなどが破損する可能性もあるので、フォレンジックの際に一番最初に行う作業が保全になります。
Q. データの保全にかかる時間はどのくらいでしょうか。
A. 調査対象となるPCの台数、容量、ディスク性能により異なります。
おおまかな目安として、500GBのハードディスクの場合3時間程度かかります。
※上記は複製のみの時間となります。それ以外に機材のセッティング、写真撮影、手書きによる記録など同一性を保つために必要な作業時間がかかります。
Q. 他社との違いはなんですか？
A. 手前みそにはなりますが、ハイクオリティー、低コストだとよくお褒め頂きます。
弊社は犯罪捜査や企業の不正検証に活用でできるリーガルテックツールの提供の功績が認められ、経済産業大臣賞を受賞しており、技術力には自信をもっております。
またその他、お客様から評価頂くのは、実績と信頼性、専門家とのパートナーシップ、そしてやはり価格です。
Q. フォレンジック調査の費用を教えてください。
A. フォレンジック調査については、そもそも調査を行う必要がある事案なのか、また何をどのように調べたらよいのか手探りの状態のお客様も多いです。
この点、メールやお電話で弊社にお問い合わせいただいた際の最初のアドバイス及び相談料は無料ですのでご安心ください。
無料のご相談の際に、まずは事案の内容をヒアリングさせていただき、お客様のスケジュール感や予算を踏まえた調査内容を提案させていただいた上で、お見積もりをご提示いたします。
なお、PCや外付けHDD等については、データ保全費用を含む基本料金に加えて、原則として調査項目1項目あたり5万円～のお見積もりとなります（調査費用はハードディスクの容量など調査対象機器のスペックに応じて異なります）。
他方で、携帯電話等のモバイル機器については、弊社にてこれまで調査を行った実績のあるものに関しては本調査料金のみであるのに対し、調査実績のないものに関しては初期調査を行う前にまず初期調査からのお見積もりとなります。
Q. フォレンジック調査の調査期間を教えてください。
A. 調査期間の目安については、以下をご覧ください。
なお、お客様のご都合により調査期間の短縮（特急対応）を希望される場合は、ご相談ください。
PCフォレンジック調査 1～2週間程度
モバイルフォレンジック調査（携帯電話） 初期調査 1～2週間／本調査 1～2週間
その他フォレンジック調査（カーナビなど） 媒体により異なりますので、ご相談ください。
Q. フォレンジックツールの販売はしていますか？
A. はい、国内外の優れたツールを取り扱っております。
詳しくはこちらをご覧ください。
Q. 自社でフォレンジックはできますか？
A. はい、可能です。
ただし最先端のいくつかのツールや技術、および保全できるルームなど必要になります。
弊社では、企業内の不正調査でフォレンジックを実施したいという企業様に向け、AOS Forensicsルームというサービスをご提供しています。
AOS Forensicsルームとは、インハウス・フォレンジックルームの設立をお手伝いするサービス。インハウス・フォレンジックルームとは、その名の通り「あなたの企業の調査室」の意味です。
弊社は、貴社独自のインハウス・フォレンジックルームの設立のため、コンサルティングからフォレンジックツール選定、使い方のトレーニング、さらには、より高度なフォレンジック調査サービスなどをご提供しています。
詳しくはこちらのページをご覧ください。
▼フォレンジックルーム
https://www.fss.jp/forensic-room/
フォレンジックで知って欲しい知識
Q. 裁判資料で使えるデータとはどのようなデータですか？
A. 裁判によりケースバイケースになりますが、弊社の調査報告書を、そのまま裁判の資料として提出して頂いている事例は多数あります。
Q. フォレンジック調査で「証拠となるファイルがない」ということを証明できますか。
A. 調査の結果、あるファイルの痕跡が発見できなかった場合であっても、それが過去においても一切なかったという証明はできません。ないことの証明は”悪魔の証明”ともいわれ、事実上極めて困難な証明にあたります。
Q. フォレンジック調査において、データが削除された日時を知ることはできますか。
A. データ復元調査のみならず、データの削除日の調査も可能です。
Q. 画像フォレンジックとはなんですか？何ができますか？
A. 像フォレンジックとは、監視カメラ、ドライブレコーダー、スマートフォンなどの画像データを鮮明化し、証拠データとして成立させる技術です。
弊社では、いち早く画像フォレンジックに対応し、警察、保険会社、マスメディアなど様々な方の画像鮮明化をお手伝いしております。
お気軽にお問い合わせください。
Q. 動画フォレンジックとはなんですか？何ができますか？
A. 動画フォレンジックとは、動画フォレンジック専門ソフトウェアを活用し、再生できない壊れた動画データをフレーム単位で復元、鮮明化し、証拠データとして成立させる技術です。
弊社では、いち早く動画フォレンジックに対応し、警察、保険会社、マスメディアなど様々な方の画像鮮明化をお手伝いしております。
お気軽にお問い合わせください。
弊社にご依頼頂く方について
Q. 第三者委員会などでも調査をお願いできますか？
A. はい、可能です。
第三者委員会の調査の流れにおいては、保全や分析などでより高度な専門知識が求められますので、むしろよくお問い合わせを頂いております。
Q. 官公庁、警察関連の仕事でもお願いできますか？
A. はい、弊社は既に多くの警察や各種調査機関の方とお取引させて頂いております。
またサイバー犯罪に関する白浜シンポジウムなどにも参加しており関係は深いです。
Q. フォレンジック業務の研修をお願いできますか？
A. はい、承っております。
警察の方、捜査機関の方、一般法人の方など様々な方向けに実施しており、ご好評頂いています。
詳しくはこちらのページをご覧ください。
https://www.fss.jp/training/
Q. 弁護士ですが、依頼は可能ですか？
A. はい、もちろん可能です。弊社は日本の各弁護士特約店に加盟しております。
Q. 個人ですが、依頼は可能ですか？
A. はい、可能です。
しかし数十万円～という価格帯になりますので、個人の方にとってはご負担も大きくなります。
データを復旧したいだけという方は、フォレンジックではなく「データ復旧」もご検討ください。
※身元確認の問題あり、弁護士さまを通じてお願いしております。
お客様にして頂きたい作業について
Q. データの持ち出し、漏えいががあったかも知れません。どうすればいいですか？
A. 初動が大切です。ケースによって対応が違いますので、まずはご相談ください。
Q. 社員が不正しているかも知れないのですが、どうすればよいですか？
A. 初動が大切です。ケースによって対応が違いますので、まずはご相談ください。
Q. 調査対象のPCを社内から持ち出せないのですが。
A. PCを社外に持ち出せない場合には、直接現地にて調査対象となるPCのハードディスクなどの保全作業を行うことも可能です。
なお出張費は無料で実施しておりますので、お気軽にお問い合わせください。
Q. 調査対象の候補となるPCが複数台あります。全部調査する必要がありますでしょうか。
A. 調査対象の候補となるPCが複数台あり、また調査項目も多岐にわたる場合、まずはデータの保全のみ行ったうえで、特に調査の必要性の高いPCについて、重要な調査項目から調査していくなど、段階的に調査を行っていくことをご提案しております。
まずはデータの保全を行い、調査対象となるPCのデータが失われるのを防ぎつつ、無駄な調査を省き事案の解明に必要十分な調査のみを行うことをお勧めします。
弊社で対応可能な作業について
Q. 調査報告書のサンプルは頂けますか？
A. はい、可能です。
お問い合わせください。
Q. 自社用に作った独自システムも解析できますか？
A. 弊社には技術力の高いエンジニアが多数在籍しており、他社では無理だと判断されたデータでも解析可能であることがよくあります。
詳しくはお問い合わせください。
Q. 今すぐ保全をしたいけれども、今すぐ来てくれますか？
A. 対応は可能です。詳しくはお問い合わせください。
Q. フォレンジック調査の結果をエンドユーザに報告しないといけないのですが、同行していただけるのでしょうか。
A. エンドユーザ様も交えて、調査結果の報告を行うことも可能です。詳しくはご相談ください。
Q. 保全の一環で、携帯のダンプデータをDVD-Rなどに保存し、そちらを裁判の証拠として使えるように対応頂けますか？
A. 可能ですが、裁判での証拠性を高めるため、ダンプデータの作成から弊社で対応が基本となります。
Q. 膨大な件数の社内全メールの中から証拠をみつけなくてはいけません。そのような対応は行っていますか？
A. はい。行っております。
事案ごとにレビューチームを編成し、弊社レビューセンターにてデータレビューを実施します。
詳しくはお問い合わせください。
Q. サイバー犯罪への対処についてお願いできることはありますか？
A. 弊社でもご対応可能です。
種類によってはパートナー企業と連携しての対応となります。
詳しくはお問い合わせください。
対象端末について
Q. PCのフォレンジック調査の対象のOSはWindowsだけでしょうか。
A. 手Linux、Mac、RedHat、Unixなど他OSにも対応しています。ただし、調査項目について制限がありますので、まずはご相談ください。
Q. 2年前など、数年前のパソコンの操作履歴でも復旧可能でしょうか？
A. 削除されたデータがPC内に存在していれば可能です。
スマートフォンの場合
Q. フォレンジック調査の対象となる携帯電話はどのようなものですか。
A. 弊社では、従来型の携帯電話（いわゆるガラケー）とスマートフォンのそれぞれについて、多様な調査実績を有しています。
ただ、調査の方法や抽出できるデータの種類･量については、ガラケー･スマホの別や機種により大きく異なります。
また、弊社にて調査実績のない機種につきましては、まず同種の携帯電話を調達して調査を行います（初期調査）。そのため、別途費用と期間がかかります。詳しくはお問い合わせください。
Q. 携帯（スマートフォン）すでに削除したメール(キャリアメール、およびＳＭＳメール）を復旧することはできますか？
A. 携帯の機種とアプリケーションによりますが、対応しています。
詳しくはお問い合わせください。
Q. モバイルフォレンジック調査では、どの程度まで履歴データを抽出することができるのでしょうか？
A. 携帯電話の容量や使用頻度により異なります。
調査してみてからのご回答となりますので、まずはご相談ください。
※ご相談は無料です。
Q. ある時刻帯の携帯電話の操作履歴を証拠データとして作成可能ですか？
A. 各種アプリケーションの操作履歴をタイムラインでご提出することは可能です。
Q. スマホの共有機能（AirDropなど）を使ってデータを不正に流出させたと思われる操作を検出できますか？
A. 携帯の機種とアプリケーションによりますが、対応しています。
詳しくはお問い合わせください。
Q. 暗号やパスワードの解除にも対応していますか。
A. フォレンジック調査の際にはOSを介することなくデータを抽出・解析します。したがってOSのログインの際のパスワードは分からなくても調査を行ううえでの支障はありません。
他方で、HDDが暗号化されており、パスワードが判明しない場合については調査が困難な場合があります。詳しくはお問い合わせください。
Q. 携帯が不正操作されているようです。調査は可能でしょうか？
A. 個人の方の携帯（ファミリー契約も含む）は、プライバシー保護や身元保証の関係で調査ができません。
法人様で、不正操作や情報漏洩などの可能性が疑われる場合は対応可能な場合があります。
法人様は、携帯の契約人名義が法人様であることをご確認の上、お問い合わせください。
Q. LINEのトーク履歴や通話履歴の情報は復旧できますか？
A. 携帯の機種によりますが、対応しています。
Q. WeChatなどの海外製アプリケーションでも、証拠を見つけることはできますか？
A. WeChatは調査可能です。
保存されている媒体により対応は異なりますので、詳しくはお問い合わせください。
Q. スマホの通話履歴は復旧できますか？
A. 携帯の機種とアプリケーションによりますが、対応しています。
自動車の場合
Q. ドライブレコーダーの解析はお願いできますか？
A. はい、よくお問い合わせも頂きますし、実際にドライブレコーダーの解析に対応しております。
お気軽にお問い合わせください。
Q. 車のナビの履歴から、当日どこに行っていたなどの裁判に使える証拠は抽出できますか？
A. はい、可能です。
お問い合わせください。
