著者

山前 碧 小林 裕太 上原 哲太郎 佐々木 良一

雑誌

研究報告マルチメディア通信と分散処理(DPS)

巻号頁・発行日

vol.2015-DPS-162, no.39, pp.1-7, 2015-02-26

---

ここ数年で,PC の不揮発性記憶媒体として SSD(Solid State Drive) の普及が高まると予想される.IT 調査会社の IDC Japan によると,SSD 市場の 2017 年までの平均成長率は 39.2% と予測している.そのため,SSD の消去ファイルの復元率の把握が,PC の破棄の時点での事前処理や,デジタルフォレンジックのための証拠の確保可能性を知る上で重要となってきた.また,SSD には Trim 機能という特徴的な機能があり,この機能による復元の影響を検証する必要が出てきた.そのため,本研究では,SSD の Trim の有無,削除後の利用状況の差異,OS の差異に伴うデータ復元の確率について検証した.結果,Trim 無効時は,データの多くは削除してから一日しか残っていないことが明らかになった.また,Trim 有効時は削除直後でもデータは残っていないことが明らかになった.さらに,ファイルサイズや拡張子,OS による大きな違いは見られなかった.本稿では上記の検証とデジタルフォレンジックの目的での復元,PC 廃棄の目線からの考察を報告する.