パソコンだけじゃない?外付けHDDに保存されたメールデータの復元実績 – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック セキュリティ対策 機器の故障と原因 データの実績 データバックアップ メール復元 メール削除 不正取引 情報漏洩

パソコンだけじゃない?外付けHDDに保存されたメールデータの復元実績

投稿日:


エクセルやワード、デジカメの写真データなど私達の身の回りでは様々な「データ」が動いています。 離れた人との会話も今では、「 電子メール」を通じてやり取りをすることが多いのではないでしょうか?

しかし、突然パソコンが故障しメールデータが使えなくなってしまう、閲覧できなくなってしまうという、トラブルも少なくはありません。
そんな時、バックアップを、外付けHDDに取っておくという方もいらっしゃると思います。

今回は、外付けHDDに保存されていた「メールデータ」に関する復元、調査を行う「メールフォレンジック調査」の実績をご紹介します!

そもそも、どんなメールソフトの復元や調査ができるの?

一般的に活用されているメールソフトから削除されたメールデータの復元が可能です。

・Windows Liveメール
・Microsoft Outlook
・Thunderbird
・Becky! Internet Mail
・Mail(Macメールソフト)
・Yahoo!/Googleメール

しかし、AndroidやiPhoneなどのスマートフォンに標準搭載されているメールデータや、アプリケーション内のメッセージ履歴などは復元が難しい場合が多くあります。

メールフォレンジック調査事例

実際に行ったメールデータの調査事例をご紹介します。

消えたメールのやりとりに隠された真実

とある、広告代理会社にて最近、発注前の案件が突然キャンセルになる事案が数件発生しておりました。
キャンセル事態は決して珍しくないですが、よく調べてみると、ある社員がキャンセルになった案件全てに関わっていることが分かってきましたが、その社員は既に退職している状態でした。
在職中は意欲的に業務を行っており、まさか何か不正を行っているとは思わず、実際に退職した社員に話を聞いても、不正をした覚えは無いとの事でした。

真相を調査しようにも、実際業務で使用していたパソコンは破棄されているため。データの確認は難しい状況でしたが、在職当時メールデータのバックアップで使っていた会社支給の外付けHDDが残っている事が判明し中身を確認しましたが、データは消された状態でした。
しかし本来、退職後データの削除や機器の破棄は専門の部署で行っており、利用者本人がデータの全削除をしてはいけない取り決めとなっておりました。
この点を、不審に思い、データを管理する専門の部署に削除データの復元を依頼しましたが、壊れたデータしか検出できない状況でした。
そこで、より専門的な「メールフォレンジック調査」を実施する流れとなりご依頼いただきました。

メールデータ調査の結果

今回、メールデータの復元・調査を実施したのは Windows Liveメール のデータでした。外付けHDDに対して高度解析作を実施したところ、過去1年分のメールデータの復元に成功しました。
更に、内容を調査したところ、キャンセルが発生していた日時付近に、同業他社対して「顧客情報」や「自社の提案内容」を横流ししている、不正なやり取りが発見されました。

真実をはっきりするために

上記でご紹介したように、パソコンだけでなく、外付けHDDからも「メールフォレンジック調査」を行うことができるため、見えてこなかった「真実」をはっきりさせることができます。
業務に進行に欠かせないデジタルデータが増えている今だからこそ、データトラブルに対してより専門的な「メールフォレンジック調査」が非常に大切なのです。

メールフォレンジック調査を行うには?

意図的な削除はもちろん、初期化されたパソコンや外付けHDD、データの上書き、細工が行われたデータに対しても、「メールフォレンジック調査」が有効です。
メールデータに関して疑問やご不安な点がありましたらお気軽に「メルジック」へ問い合わせください。
皆様の問題解決に真摯に取り組んでまいります!



-データ復旧, データ復旧の技術, デジタルフォレンジック, セキュリティ対策, 機器の故障と原因, データの実績, データバックアップ, メール復元, メール削除, 不正取引, 情報漏洩
-, , , , ,

執筆者:

関連記事

パソコン・メールの不正調査 ~デジタルフォレンジック技術~

Contents1 はじめに2 デジタルフォレンジック調査では何ができる?2.1 事例3 まずはご相談ください はじめに ITが発達し、ビジネスにおいてはパソコンを一人一台、あるいは一人で複数台を使用 …

証拠が欲しい!退職社員による削除メールの復旧調査

Contents1 不正の証拠はどこにある?2 メールデータは十分な証拠3 お預かり、復旧、調査4 お困りの際はリプラスへ 不正の証拠はどこにある? 先日、弱り果てた様子のお客様からお問い合わせがあり …

フォレンジック調査を依頼するためには?~デジタルフォレンジック調査の流れをご紹介~

Contents1 はじめに2 デジタルフォレンジックの基本的な流れ2.1 1.お問い合わせ2.2 2.ご相談2.3 3.保全作業2.4 4.調査・解析2.5 5.報告3 まとめ はじめに 近年、ご依 …

デジタルフォレンジックで復元できるのはメールだけではない

Contents1 メール以外に復元できるものは2 精度の高いファイル復元とは3 圧縮データは多種多様に存在している4 圧縮されたデータの復元はどのようになるのか5 メールの復元や精度の高い復元が必要 …

【調査実績】削除メールの復元と作成者情報の解析

顧客情報の漏えいが発覚し、不正が疑われる元従業員が使用していたパソコンはデータが全て削除されていました。 もし不正の証拠となるメールが削除されていてもメールデータの復元やメールの添付ファイルを調査する …