削除データを証拠にしたい!証拠用データ復元の方法について徹底解説|サイバーセキュリティ.com

削除データを証拠にしたい!証拠用データ復元の方法について徹底解説



「裁判で使用するための証拠品としてファイルデータを復元したい」
「事故や事件の証拠となるデータ削除してしまったが復元したい」

デジタル化とともに映像・写真・テキストデータなどが証拠能力を持つようになり、近年では法廷で証拠として利用されるケースが増加しています。「デジタル証拠」とも呼ばれ、情報社会を生きる我々にとって身近な存在になりつつあるデジタルデータの証拠品ですが、簡単に削除・消去できてしまうのがデメリットです。

本記事では削除データを復元し法的証拠を持たせるための方法について徹底解説します。

証拠として使用できるデータについて

そもそもデジタル証拠の使用可否というのは法律上で明確に定められているものではありません。日本の民事訴訟では原則どのようなものを証拠として提出してもよいとされており、提出された証拠が「証拠としての役割」を持っているかどうかを判断するのもすべて裁判官の判断に任されています。(民事訴訟法247条)

したがって裁判においてデジタルデータが証拠として使用できるかは問題ではなく、提出されたデジタルデータが証拠能力を持っているかが重要なのです。

証拠として使用できるデータの種類

裁判で証拠能力を持たせ、使用されるデータの一例をご紹介します。

  • メール
  • 写真
  • 動画(映像)
  • Excelなどの文書ファイル
  • 音声データ など

証拠として使用できるデバイスについて

基本的にデータを保存できるデバイスであれば証拠として使用可能です。

  • パソコン
  • スマートフォン
  • カメラ・ビデオカメラ
  • ドライブレコーダー
  • ボイスレコーダー
  • USBメモリ・SDカード など

データを証拠として扱う際の注意点

デジタルデータを証拠として使用する場合、以下のような注意点があります。

改ざんの恐れがある

証拠となる重要なデータは訴訟相手(被告)にとって不都合なものです。裁判で使用できないように改ざんをもくろんでいる可能性があります。反対に、訴える側(原告)にも「提出する物に証拠能力があるか」を証明する必要があります。

つまりデジタル証拠が改ざん・修正されていないことを証明し、証拠能力を持たせる作業=「保全作業」を行わなければならないのです。

保全作業については以下の画像をご覧ください。

デジタルデータを調査し、保全作業を行い法的証拠を持たせる作業をフォレンジック調査と呼びます。デジタル証拠を裁判で使用することを念頭に置いている方はこちらのページも参照してください。

データが消える恐れがある

デジタルデータは物理的な障害や経年劣化による障害でデータが消えてしまう可能性があります。

簡易的な障害であれば復旧ソフトで復元することは可能ですが、障害が重度なのか軽度なのかの判断は非常に難しいとされています。基本的にデータ復元作業は個人で行わないことをおすすめしています。その理由は以下の対応方法で説明します。

データ削除の原因とその後の対応方法

データ削除の原因

人為的な削除

人為的なデータ削除には誤って削除したケースと、意図的に削除したケースが考えられます。

  • 事故を起こしてしまい、気が動転してドライブレコーダーのデータを削除してしまった
  • メールの宛先を誤り、焦って資料をすべて削除してしまった
  • 退職後、元従業員が機密情報を外部に持ち出した後に痕跡をすべて消去した
  • 裁判で自らが不利となる映像を被疑者に削除されてしまった

物理的な障害による削除

物理的な障害とは、デバイスに何かしらの衝撃が加わり機器自体が破損してしまっている状態です。破損によりデータを読み込めず、デバイスからデータを取り出すことができなくなってしまいます。物理的な障害が起こっている場合、以下の症状が発生します。

  • デバイス(機器)自体が破損している
  • デバイス内部から異音がする
  • エラーが表示されデータが参照できない

物理的な障害によりデータが見れなくなった場合、基本的に個人での復元は難しいとされています。

経年劣化による削除/消去

長期間デバイスを使用し続け、内部部品が劣化していくとデータが削除されてしまうことがあります。

一般的にパソコンは5年、スマホは2~3年などデバイスごとに使用寿命は異なりますが、デバイスが劣化している状態で使用を続けているとデバイスの内部部品に障害が発生してしまい、データが正確に読み込めなくなってしまいます。

データ削除後の対応方法

証拠として使用したいデータが削除されてしまった場合、以下の方法で対応しましょう。

デバイスをそれ以上使用しない

他のデータも誤って削除してしまわないようにデバイスの使用を中止しましょう。またデータの復元を試みようといろいろと操作をするのも危険です。データ復元は個人で行うと障害が併発したり、データ復元が難しい状態に症状が悪化したりする可能性があります。証拠として使用ために不可欠な重要データであれば、確実に復元させるためにも使用を中断しましょう。

他人の手に触れない場所にデバイスを保管する

証拠として使用する場合、データの改ざん・修正がない状態を証明しなければいけません
特に、被告側に都合の良いようにデータを改ざんされてしまうと、原告側が不利になるだけではなく、証拠としての能力が失われてしまいます

必ず相手方の手にデバイスが渡らないような場所にデバイスを保管しておきましょう。

削除データの復元方法

個人でのデータ復元作業

復元ソフトを使用してデータを取り出す作業は、安価で手軽に行うことができますが、データを取り出せる確率は非常に低いとされています。ハードディスクやSDカードなどの復元作業は、専門知識や復元専門のツールを用意しなければいけません。

また個人では、デバイスの故障状況や破損箇所を判断するのは非常に困難で、復元ソフトを利用すると、新たな障害を併発させてしまう可能性もあります。

証拠提出用のデータを確実に取り出したい場合は、復元専門の業者に依頼することをおすすめします。

データ復元専門業者に依頼する

データ復元専門業者に依頼するメリットは、専門知識やノウハウにより技術力が確立されている点でしょう。
また、パソコンやスマホだけではなくmicroSDやUSBメモリなど、多種多様なデバイスに対応可能です。

データ復元専門のサービスについては以下のページを参照してください。

おすすめデータ復元サービス

高いデータ復元率を誇り、素早い対応で削除データの復元が可能なおすすめのサービスを紹介します。

(2023年最新版)おすすめデータ復旧業者ランキングはこちら

デジタルデータリカバリー


公式HPデジタルデータリカバリー

デジタルデータリカバリーは、データ復旧国内売り上げNo.1のデータ復旧専門業者です。復旧率最高値は95.2%と非常に高い技術力を有しています。依頼の8割を48時間以内に復旧と復旧のスピードも優れています。また、官公庁や大手企業を含む累積36万件以上の相談実績があります。

相談から見積もりの提示まで無料で行っているため、データ復旧を検討している際はまずは最大手であるデジタルデータリカバリーに相談すると良いでしょう。

復旧費用 相談から見積もりまで無料
500GB未満:5,000円〜
500GB以上:10,000円〜
1TB以上:20,000円〜
2TB以上:30,000円〜
対応製品 RAID機器(NAS/サーバー)、パソコン(ノート/デスクトップ)、外付けHDD、SSD、USBメモリ、ビデオカメラ、SDカード・レコーダー等記憶媒体全般
復旧期間 最短当日に復旧完了(本社へ持ち込む場合)
約80%が48時間以内に復旧完了
特長 11年連続データ復旧国内売上No.1
復旧率最高値95.2%の非常に高い技術力
官公庁や大手企業を含む累積36万件以上の相談実績
相談・診断・見積り無料(デジタルデータリカバリーへの配送料も無料)

デジタルデータリカバリーのさらに詳しい説明は公式サイトへ

まとめ

いかがだったでしょうか。IT化に伴い、裁判で使用する証拠もデジタル化している現代ですが、重要なデータを誤って削除してしまったり、他人に改ざんされてしまうと証拠能力が失われてしまいます。削除されたデータを正確に取り出すために、直ちに使用を中止し、専門業者に相談しましょう。

デジタル証拠を有効活用すれば、裁判を有利に進めることができるはずです。

SNSでもご購読できます。