明らかにすべき事項
デジタル痕跡に基づく変更の時系列を作り、ローカルログと提供されたクラウドログを比較して、原媒体を変更せず復元可能性を評価します。
準備する資料
- 取得記録とハッシュのあるパソコンまたは検証済みディスクイメージ
- クラウド監査ログの出力とタイムゾーン情報
- 同期設定、消失ファイル一覧、利用可能なバックアップ
比較・確認する事項
作業用コピーを使い、ハッシュとツールの版を記録します。クライアントログ、ファイルシステム、ごみ箱、文書履歴を調べます。仮定を示して時刻を統一し、識別子で端末間の事象を対応させ、記録の欠落と事後利用の影響を明示します。
分析で得られ得る結果
時系列、発見・復元ファイル一覧、裏付けのある技術的説明を示せます。アカウントのログイン記録を特定人物の認定とは扱いません。
結論の限界
継続利用や自動消去で痕跡が失われる場合があります。ローカルログは全クラウド履歴ではなく、行為者の特定には別の裏付けが必要です。