18 January

フォレンジックが気になる

　テレ朝のニュースで、ライブドアのサーバを押収したとかで、ディスクの消去された部分も復元させるとか。問題はどのような手法を使うのかですね。復元くらいいくらでもできるのですが、それが証拠として構成できるものなのかどうか。
＃そういう意味では、テレビ朝日も、もうすこしわかっている解説者にすべきだったでしょう。
　ところで、検察庁って、フォレンジックツールを購入してましたっけ？各都道府県警や警察庁が、enCase(R)やFTK(R)、HD複製ツールを購入したとはきいていますが。あるいは、「日本の裁判官は検察官に優しい」（by ベチコさん）ので、適当にやってしまうのでしょうか。ただ、警察でやっていることもできないようでは恥ずかしいかもしれません。