ディスクフォレンジック

ディスクフォレンジックはデジタルフォレンジックの中核的分野で、ビット単位のイメージ上で、ファイルシステム(NTFS、APFS、ext4、FAT)やジャーナル、メタデータ、スラック、未割当領域を手掛かりに活動を再構成します。MFT、USN ジャーナル、$LogFile、Prefetch、ジャンプリスト、ショートカット、ブラウザの記録、Windows イベントログ、ShellBag などを解析してタイムラインを構築します。Autopsy/Sleuth Kit、EnCase、X-Ways、FTK、Plaso/log2timeline などが解析とタイムライン生成を自動化します。現代の課題には全ディスク暗号化(BitLocker、FileVault、LUKS)、SSD の TRIM/ガベージコレクション、クラウド同期コンテンツがあり、NIST SP 800-86 や ISO/IEC 27037 のベストプラクティスで対処します。