デジタルフォレンジック のバックアップ(No.2)


デジタルフォレンジックとは

  • デジタルフォレンジックス
  • DF
  • デジタル鑑識
  • 不正アクセスなどが発生した場合に、ログなどを分析して原因を追求する技術のこと
  • データの復元
  • 科学捜査の手法

デジタルフィレンジックの対応手順

  • 事実調査
  • 証拠の保全

証拠保全の順番

  • 揮発性の高いものから低いものの順番で保全を進める
  1. レジスタ、キャッシュ
  2. ルーティングテーブル、ARPキャッシュ、プロセステーブル、カーネル統計、メモリ
  3. テンポラリファイルシステム
  4. ディスク
  5. 当該システムと関連する遠隔ロギングと監視データ
  6. 物理的設定、ネットワークトポロジ
  7. アーカイブ用メディア

関連サイト

関連用語