@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ファイル名痕跡かデータ痕跡か

大きく分けると、黄緑色にしているファイル名痕跡を探す部分と、ベージュ色のデータ内容を元にしたデータ痕跡の検索という事になりますかね。
データ内容を調べる場合には、元データが無いと対応できないので、元データはなくてファイル名しか分からないというケースでは黄緑色の部分くらいしか対応ができない。
項目としてはWindows PCを想定していますけど、携帯とかも基本的にはデータ形式が異なるけどやる事はほぼ同じ気がしますね。