2 デジタルフォレンジック
2.1 フォレンジックとは何か
フォレンジック(forensic)とは、法医学、鑑識を意味する言葉である。コンピュータの関連分野でフォレンジックという場合、消去されたデータやファイルの痕跡も含めた記録媒体の調査のことを指す。
いまやコンピュータといえばノートパソコンやデスクトップパソコンだけでなく、携帯電話、スマートフォン、電子書籍用端末、タブレット型コンピュータ、携帯ゲーム機など、さまざまな形態のものが存在する。情報処理を行うことができる機器を用いて人間が何らかの情報処理を行ったならば、そこに痕跡や材料となる情報が残る。
材料を集めて時系列に並べて整理し、調査対象となる人間のコンピュータ上の「行動」を探る。そのための知見や技術分野をデジタルフォレンジックと呼ぶ。