20 January

きっかけは〜、ライブドア

　報道をみるかぎり、大量の電子メール等の証拠化が予想されるので、ようやくデジタルフォレンジックが注目されるのかと思いきや。いつぞやのかたきをうとうとしているかのようなところは、無視するとしても、どうも全般的にマスコミの意識・認識は低すぎる気がしなくもない。
　おみやさんのつづきでみていたテレ朝のメールの復元はあまりにもお粗末。復元できるかどうかということと証拠となるかどうかは違うし。だいたい、復元したいHDDに復元ソフトをいれてどないする気なのか。最低限の知識として、UBICさんの解説くらい読んでください。ちなみにハードディスクの物理コピー装置は2G/minくらいでコピーするようです（100Gで1時間弱）。ライブドアのサーバは、どの程度の容量のものを使用していたのでしょうか。RAIDを組んでいたりするとかなり時間がかかりそうです。なのでσ(^_^)は、もしサーバの全HDDを調べようとしたなら、仮還付していないのではないかとみています。


＃　メールサーバにメールが残っているかどうかは、調べてみないとわからないはずです。なのに、あたかもサーバにはメールが残っていないかのような報道は？？？です。IMAPで大量にため込んでいて移動のときに苦労されている方もいらっしゃるのです。