[connect24h:10329] Re: ライブドア，幹部用(？）メールサーバのHDD押収

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Wed, 18 Jan 2006 13:24:17 +0900
tomatell@xxxxxxxxxxxx wrote:

> 田中です。
> 
> 恐らくBootable CDなり、別のメディアからOSを起動して、HDDを丸ごと
> ディスクイメージとしてバックアップしたのだと思いますが、そういえば
> ddなら暗号化されていてもコピーできますよね。でも、地検でddを使うと
> は、思えません。))

コンピュータフォレンジックの詳しい人にご搭乗いただきたいよう泣きもしますが，
FTKかEnCaseじゃないですか？

EnCase
http://www.encase.jp/solutions/encase-v5/index.shtm

FTK
http://www.ubic.co.jp/FTK.htm

あとは，HDD丸ごと機械的にコピーできる機器もあるので，そういうものを
使った可能性も高いと思われます。


+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会「セキュリティもみじ」
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
 ＿＿＿＿＿┏━━━━━━━━━━━━━━━━━━━━━━━━┓＿＿＿
 ☆…☆…☆┃　豪華賞品あれこれまとめてセットで当たります！　┃☆…☆
 ￣￣￣￣￣┗━━━━━━━━━━━━━━━━━━━━━━━━┛￣￣￣
　　　　　　　　懸賞ならココ！ふくびき.comであなたも運試し♪
　　　　　 http://www.fukubiki.com/vgu/Regist.do?aid=frml051001
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp