削除済みデータは、条件によって復元できる場合があります。復元可否は主に以下の要素で決まります。
- 上書きの有無（最も重要）
- ファイルシステムの種類（NTFS・APFS等）
- 使用状況（削除後の操作量）
- 保存媒体（SSD／HDD）
一般的に、削除直後であれば復元可能性は高く、時間経過や上書きにより復元は困難になります。特にSSDでは内部処理（TRIM等）により、復元が難しいケースが多い点に注意が必要です。自分たちで復元を試みる前に、すぐにTMIP&Sへご相談ください。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。