保存状態によっては復元できる可能性は十分にあります。 デジタルデータは端末上での「削除」操作をしても、実際には管理情報が消えるだけで、データの実体（バイナリ）はディスク内に残っています。
| 復元できる見込みが高いケース | 削除直後で、その領域に新しいデータが上書きされていない場合。 |
| 復元できる見込みが低いケース | 初期化（フルフォーマット）を行った、物理的にディスクが破壊されている、SSDのTrim機能によって完全に消去された場合。 |
- 上書きの有無（最も重要）
- ファイルシステムの種類（NTFS・APFS等）
- 使用状況（削除後の操作量）
- 保存媒体（SSD／HDD）
一般的に、削除直後であれば復元可能性は高く、時間経過や上書きにより復元は困難になります。特にSSDでは内部処理（TRIM等）により、復元が難しいケースが多い点に注意が必要です。自分たちで復元を試みる前に、すぐにTMIP&Sへご相談ください。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。