コンピューター技術鑑定

コンピューター技術調査は、具体的な機器、記録媒体、デジタル資料を対象とします。着手前にその状態を保全し、事象の後にすでに行われた操作を明確にすることが重要です。

調査の対象

• コンピューター、記録装置、利用可能なイメージ
• ファイル、メタデータ、システムログ
• 動作の技術条件とアクセス情報

鑑定人への質問例

• 提供された対象には、どのデータと技術的特徴がありますか。
• 利用可能な痕跡から、どの操作や変更を裏付けられますか。
• 主張されている障害や情報消失を示す特徴がありますか。
• 対象の完全性、状態、履歴によって、結論はどのように制限されますか。

最終的な質問は、具体的な課題の対象と事情に応じて設定します。

準備するもの

• 機器、記録媒体、事象の説明
• 利用可能なコピーと作成方法の情報
• 事象後の操作の時系列
• 質問と添付の技術文書

調査の組み立て方

対象の構成と状態を調査前に記録します。可能な限り、検証可能なコピーを用いて作業し、重要な操作と使用データを文書化します。方法は具体的な質問に合わせて選びます。

可能なことと制限

自分での起動、復元、再インストールは痕跡を変える場合があります。削除データの利用可能性や特定利用者を明らかにできることは、事前に保証されません。

成果に記すこと

結論では、発見された技術的事実を仮説と区別し、提供対象から確認できない事情を示します。