2024年3月13日
シンポジウム

データ復元の現在地と課題
アイフォレンセ日本データ復旧研究所（株）
下垣内 太（しもがいと だい）講師略歴 – 下垣内 太 （しもがいと だい）アイフォレンセ日本データ復旧研究所（株）
創業1998年・大阪駅前第４ビル・大阪データ復旧
1998年にアイフォレンセ日本データ復旧研究所（株）を創業。不正のデジタル証拠解析及び消失データの復元が専門。ハードディスクドライブ制御技術の特許を保有し、2018年にNPOデジタル・フォレンジック研究会から技術開発賞を受賞。「CODE BLUE」や「HTCIA」などの国際カンファレンス講演に加え、裁判所・検察・警察でのデジタル証拠に関する講義実績も豊富。データ消失事故や、企業における内部不正、機密漏洩、労使問題などの民事事件だけでなく、殺人、詐欺、脱税など刑事事件まで幅広く対応する。（一社）日本データ復旧協会 常任理事の他、データ消去検証の専門家としてIEEE・ストレージセキュリティ国際標準・制定部会（SISWG）にも参画。

• 特許&受賞•

ハードディスクの動作を制御するための方法及びハードディスクドライブ（特許第6398023号）•

デジタル・フォレンジック研究会「研究開発賞」受賞（2018年）• 主なＤＦ歴•

民事事件（内部不正・不正競争防止法・業務妨害・キックバック・ハラスメント・過労死・ハラスメント など）•刑事事件（ 殺人・死体遺棄・傷害致死・放火・強盗・詐欺・建造物損壊・ドラレコ・防犯カメラ など ）

データ復旧のソフト的なアプローチ
消失メールやファイルを復元し、裁判の証拠にする
ファイル容量：５１４．３５MB
断片①
断片②

断片③
断片④のつづき

容 量

断片 ①

165.40MB

断片 ②

149.94MB

断片 ③149.87MB

断片 ④49.13MB※データ復旧ソフトの性能には限界があるため、消去の程度や残存データを正確に把握することができない点に注意が必要。

断片④の最初

データ復旧のハード的なアプローチ
部品やファームウェアの調整をし、データを救出する※HDDの分解は専用のクリーンエア環境下で行っています。設備が十分に無い状況で分解作業を実施しないようご注意ください。

デジタルフォレンジック（ス）とは・略称DF
デジタルデータを解析し「デジタル証拠」を集める技術
不正・犯罪（民事＆刑事）

労使問題・ハラスメント

サイバー攻撃・不正アクセス⚫ 営業秘密の不正な持ち出し⚫ 顧客・従業員・ビジネスの奪取⚫ 労働・さぼり・残業の時間算定⚫ ハラスメント・過労死・自死⚫ ランサムウェア攻撃⚫ 社外からの不正アクセス① 削除メールやファイルの復元② 共有サーバへのアクセス履歴③ 証拠隠滅の経緯を解明① パソコンの稼働経緯の把握② いじめ等のメッセージ③ 業務外のネット閲覧履歴① 不正なアクセスの経緯を把握② ネットワーク機器のログ調査③ 被害データの復元

電子計算機損壊等業務妨害
データの消し方、経緯、復元不能であることの証明• データを消した日時を解析して特定• 証拠隠滅の手順や経緯を解明• 悪質性の数値化

DF調査の主な流れ
DFの３フェーズ：保全・解析・報告

不正発覚

保全解
析

報
告裁判
処分

依頼者（被害企業）が困りがちな状況
弁護士に相談したけれど、、、困ったなぁ。
• 「不正の証拠が揃ってから再度ご相談ください」「不正の証拠」って、なに？ 証拠形式のデータ？ 証拠専用の書式があるの？

• 「不正競争防止法はハードルが高いから難しい」
損害賠償請求額も少ないらしいし、不正に持ち出された営業秘密データも使われるがまま。

• 「警察に相談しても、告訴状の受理は難しい」
悪いことをした人がいるのに、野放しなの？ 明らかにビジネスを盗まれたのに！

ポイント：「法律要件を満たす」デジタル証拠

基本的に被害者は不利
デジタル証拠は、必ず見つかるとは限らない• 営業秘密データの不正な持ち出し先（機器）の調査は困難
社内PCの調査で「不正の疑い」までは判明するが、持ち出し先の調査や確保は困難。

• 消えたデジタル証拠は、復元・検出の可能性が減り続ける
媒体の継続使用により残存データが消滅するため。媒体特性により復元は年々困難化。
理想的• 秘密管理性• 刑事告訴

証拠が見つかる確率％• 弁護士の判断で断念

適切• デジタル証拠の理解

何とかしなければ。

手遅れ
平常時

事案発生

早期保全

経過時間（日数）私なりの取り組み
弁護士が必要な「デジタル証拠」を集める• ① 事件の背景を把握する（ヒアリング・資料確認）
調査対象のパソコンなどを漠然と解析することは極力避ける。

• ② ピンポイントな「デジタル証拠」を選定し、弁護士に提示するDF解析で得られる情報量は膨大であり、解説無しで全てを理解するのは不可能。
被害者は弁護士に訴訟提起をあきらめてほしくない。要点を簡潔にまとめ、調査会議で解説。

• ③ 弁護士の見解を得ながら解析を深め、「報告書（証拠）」を提出する
DF技術者が、弁護士による理解と検討なしに「デジタル証拠」を資料化しても、たぶん弱い。

依頼者 ＆ 弁護士 ＆ DF技術者 の「情報共有が大切」

有力なデジタル証拠を集めるために弁護士がDF業者に調査を依頼するときのポイント• 事件の背景をDF技術者に説明。質問への回答から適任か判断する。
まず事件の背景を把握してないDF技術者は、不正の判断基準を持たないため、重要証拠を見落とす可能性がある。これはぜひ避けたい。また、解析結果を言葉で説明できるかを事前に確認できると安心。

• 「なるべく多く復元して下さい。」が適する事件は少ない。
「消失データの復元」と「デジタル証拠の収集」を混同すると、見落としにつながる。

• 「DF報告書には、全ての判明事項は記載されない。」ことを意識する。
質疑応答を経ていない調査報告書は「たたき台」の位置づけ。

「デジタル証拠」の検出は、取り組み姿勢で変わる

DFの課題と新たな可能性
DFツールや専門家の信頼性• DF業者の判断が誤っていても、専門家の見解として受け入れてしまう
意図的な誤判断かと思うほど、バイアスのかかった解釈であっても、そのことに弁護士が気が付かないことがある。またDF解析ツールの誤った判断についても同様である。特に削除されたOutlookメールは、多くの事件で調査対象になるにも関わらず、検出できない解析ツールが多いため、DF業者が「証拠なし」と判断してしまうこともしばしば起きている。

• 従来のデータ保全手段では、アクセスできないデータへのアプローチ
通常のインタフェイス経由でのアクセス

ダイレクトにメモリデータへアクセス
従来法データ保全

特殊なデータ保全

対象：IT技術者・法律家・経営者・一般向け
各分野の専門家を対象としたデータ復旧・DFの講義
どうぞお気軽にお問合せください。講演時間や内容も柔軟に対応します。

主な講演実績
国際カンファレンス（開示可のみ）• FLASH DATA RECOVERY & DIGITALFORENSICS SUMMIT 2023
データ復旧の国際カンファレンスにて、暗号化クラウドストレージを対象とした「データ復旧技術を活用したデータ消去検証技術」をテーマに講演。

•三重県警察本部•兵庫県警察本部•

警察庁情報通信局情報技術解析課•SECCON 2019•

第14回デジタル・フォレンジック・コミュ
ニティ2017 in TOKYO•

デジタル・フォレンジック・コミュニティ
2020 in 関西• HTCIA 2016
ハイテク犯罪捜査に関する国際会議（HTCIA、米国）にて研究発表「EXOTIC DATA RECOVERY &PARADAIS」••

国内での主な講演など（開示可のみ）•••

デジタル・フォレンジック研究会•

第１１期総会 「保全性の高いデータ復旧技法（HiDR）とディザスタデータリカバリ」2014年5月

ディアイティ

一般財団法人 関西情報センター（KIIS）

サイバーセキュリティ研究会第10回サロンに招へいされ講演「リスクマネジメントと危機管理のためのデータ復旧」2018年6月「故障したデジタル証拠品解析の実例紹介とHDDの完全消去（保全）に関する誤解」2019年
2月•兵庫県警察本部•••データベース・セキュリティ・コンソーシ
アム

第17回デジタル・フォレンジック・コ
ミュニティ2020 in TOKYO「HDD、SSD等のデータ消去の課題とフォレンジック」2020年12月•FISC（金融情報システム監査等協議会）•兵庫県弁護士会 姫路支部•

名古屋地方裁判所

警察庁情報通信局情報技術解析課

大阪地方検察庁ＤＦセンター「故障したデジタル証拠品や消去済みデータ解
析の実例紹介」 2019年7月

パネリストとして登壇。「セキュリティ業界におけるフォレンジックというお仕事のいまとこれから」2019年12月

第１６回ＤＢＳＣ春のセミナーにて基調講演「ハードディスクドライブの完全データ消去が不可能な理由を知る」2020年6月

デジタル・フォレンジック・コミュニティ
2019 in 関西「故障したデジタル証拠品や消去済みデータ解
析の実例紹介」2019年2月「事件性のある壊れたデジタル証拠品や消失データ復元の解析実例」2019年8月

講演「災害復興支援とフォレンジック」2020
年2月

滋賀県警察本部「不正解明の可否が分かれたデジタル・フォレンジック基点での境界線」2019年2月

フォレンジック最前線セミナー【フォレンジックを極める】にて講演「デュプケータで読めないデータを獲得する方法」 2014年 8月「サイバー攻撃の解析及び犯罪捜査（デジタルフォレンジックス）へのデータ復旧技法（HiDR）の活用」2015年10月「HDDの完全データ消去が不可能な理由としくみ」2016年12月

パネリストとして登壇。「攻めのフォレンジック」2017年12月• CODE BLUE 2016
世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE」で２回目となる研究発表「EXOTIC DATA RECOVERY & PARADAIS」「世界最先端のデータ復旧技術と徹底的なデジタルデータ解析法」2016年 2月「ランサム被害・データ消失・不正の証拠隠滅・情報流出の対処に役立つデータ復旧の基礎知識」2021年9月「証拠の復元」2021年9月「デジタル証拠のデータ復旧」2023年1月

主なメディア掲載（敬称略）• 産経新聞 2011年5月
東日本大震災のデータ復旧対応に関する取材対応と記事掲
載「高い技術必要 関西でも需要増」• 日経産業新聞 2013年9月
関西大学に技術協力した損傷ハードディスクからのデータ復旧に関する記事が掲載「データ ９割以上復旧」• 読売新聞 2014年2月”サイバー犯罪捜査に欠かせない科学捜査、デジタルフォレンジックの世界では有名な技術者”として紹介される• NHKラジオ 2014年2月
セキュリティ専門家として出演• 共同通信社 2014年4月『被災 HDD のトリアージおよび初動対応ガイドライン」
について取材され、東奥日報、岩手日報、福島民報、四国新聞で記事が掲載。「被災データ保全へ指針」• FNSドキュメンタリー大賞 2017年9月『じゃあな、親父～あの川が奪ったもの～』で、被害者のデジカメ写真画像復旧の技術協力と番組出演• NHKテレビ クローズアップ現代 2018年8月「消えたデータがよみがえる！？ “デジタルフォレンジック”の光と影」に、”データ復旧の達人”として取材協力と出演• 毎日新聞 2018年12月
第一面で”警察や国税局からの依頼も舞い込む”、”業界では達人と呼ばれ”と紹介された特集記事が掲載される• 産経新聞 2018年12月
同年７月に発生した西日本豪雨で被災したパソコンからのデータ復旧に関する取材依頼と記事掲載• 朝日新聞、毎日新聞 2019年12月
神奈川県庁のＨＤＤ流出事件について各紙取材対応。朝日新聞や毎日新聞の紙面にコメント掲載。朝日新聞デジタルではトップニュースタイトルにコメント掲載。（2019/12/07 他）• 読売新聞 2020年5月「データ消しても悪事は残る、デジタル・フォレンジックの裏側」特集記事に解析作業の写真とコメント掲載（2020/05/13）• 毎日新聞 2021年3月「消された証拠を追え！捜査に威力 デジタル鑑識」専門企業、破壊PCの検索履歴も復元（2021/03/08）