明らかにすべき事項
指定ファイルが提出媒体へ移された痕跡を確認し、機器識別子とファイル情報を照合して、確認済みアクセスとコピーの推測を区別します。
準備する資料
- チェックサム付きシステムディスクとUSBのビットイメージ
- 対象ファイル一覧、原版、チェックサム
- 機器接続ログ、ファイルシステム記録、現存するショートカット
比較・確認する事項
作業コピーを使用し、ツールと完全性確認を記録します。ファイルシステムの特性を考慮して識別子、パス、内容、時刻を照合します。ショートカットや最近の文書一覧はアクセス痕跡として扱い、内容一致と別の到来経路も確認します。
分析で得られ得る結果
技術的時系列とファイル別証拠表により、複数痕跡から移転が支持される場合も、資料不足で未解決の場合もあります。
結論の限界
接続はコピーを証明せず、アカウント記録は人物を特定しません。痕跡欠如は移転を否定せず、後の使用で記録が変化・消失し得ます。