SlackやTeamsの削除データの復元可否は、それぞれのサービスの利用環境や設定に依存しますが、一定の場合には確認可能です。
TMIP&Sでは、以下の観点から調査を行います。
- 監査ログ（Audit Log）の確認
- 管理者権限での履歴取得
- エンドポイント側のキャッシュ・通知履歴
- バックアップデータの有無
これにより、
- メッセージの削除履歴
- 投稿・編集の痕跡
を把握できる場合があります。
ただし、
- 完全削除後は復元できないケース
- プラン・設定によりログが存在しないケース
もあるため、事前のログ設定と早期対応が極めて重要です。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。