フォレンジック復元は可能だろうか。

配偶者の不貞行為を疑っているのだが、過去にやり取りした文字メッセージと写真が携帯電話からすべて削除された状態である。一部は最近削除されたようで、一部は数か月前の資料と見られる。一般的な復元プログラムでは確認が不可能なのだが、デジタルフォレンジック復元によってこうした資料を復元できるのか知りたい。また、このように復元した資料が裁判所で不貞行為の立証証拠として使用できるのかも知りたい。

フォレンジック復元

関連相談への回答

著者: チョン・チャンウ

フォレンジック復元とは、専門的なデジタルフォレンジック機器と技法を用いて、携帯電話、PC、記憶媒体から削除・破損したデータを可能な限り原本に近い形で復元する手続である。

配偶者の不貞行為のように、民事(離婚および慰謝料)や刑事(ストーキング等)の事件において証拠を確保する目的でフォレンジック復元を行う場合、次のような法的要件を満たしてはじめてデジタル証拠としての効力が認められる。

①同一性および完全性の保証

まず、復元されたデータが改ざんされていないことを立証しなければならない。

②適法な収集手続

個人情報保護法、通信秘密保護法等の関連法律に従って合法的に収集しなければならず、違法な撮影や他人のプライバシーを侵害する違法な収集は、証拠能力が認められない場合がある。

③専門機関の分析報告書

公信力のあるデジタルフォレンジック専門機関の鑑定書または分析報告書を併せて提出すれば、裁判所の信頼度が高まる。

ただし、削除された資料であっても、記憶領域がすでに上書きされている場合には復元が不可能なことがあるため、証拠確保の緊急性が極めて重要である。