以前にケーキ系メーリングリストで議論されていたこともありましたが、調査を依頼されるときの証拠保全という手順にはいろいろな注意点があります。調査者としては、コンピュータの内部の状態ができる限り侵害されたときそのままであることが望ましいのです…

ここのところフォレンジックスの仕事はご無沙汰だったんですが、久しぶりにそういう案件が舞い込んできました。PCのハードディスク80G分をごりごりっと調査中なのですが、慣れない系統の仕事が続くと知らずに緊張していたようで、こわばっていたものがほどけ…

諸方面からの要請があり、ブログで日誌をつけることにしました。