- ベストアンサー
※ ChatGPTを利用し、要約された質問です（原文：完全消去した形跡の証拠化）
完全消去した形跡の証拠化
このQ&Aのポイント
- ファイルを完全消去する方法として、ハードディスクにゼロデータやランダムデータを書き込むソフトがあると聞きますが、このような完全消去を行ったことが目で見て分かるようにする方法はありませんでしょうか。
- ある人が、その人にしばらく貸していた私のパソコンを使って不正行為を行ったため、そのような行為を行ったことの証拠となるようなファイルが残っていないかをいわゆるファイル復活ソフトを使って探してみたのですが、ゴミ箱で普通に捨てたファイルがやたらと少なく、まずいファイルを完全消去してからパソコンを返してきたのではないかとの疑いが濃厚です。
- そこで、不正行為を示すファイル自体は回復できないようなので、せめてゴミ箱での通常の消去を行わず特別な方法でデータを消しているという不審な行動を証拠として、不正行為の追及を行いたいと考えています。
- hope14mg
- お礼率100% (1/1)
- その他(ソフトウェア)
- 回答数1
- ありがとう数2
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
XPと仮定して素人が思いついたこと Program Filesフォルダの中にそういったソフトウェアの残骸が残っていないか調べる。 レジストリのHKEY_CURRENT_USER\Software、HKEY_LOCAL_MACHINE\SOFTWAREにも何かが残っているかもしれない。 復元ポイントが残っているなら、該当の日付をチェックしてみる。(ここであえて復元はしない） http://enjoy-pc.info/84/31/000741.html 復元ポイントのフォルダであるSystem Volume Informationの中を覗いて、そういったソフトウェアの残骸が残っていないか調べる。 http://paburica.weblife.tv/index.php?Windows%A1%A7System%20Volume%20Information%A4%F2%C7%C1%A4%AF ファイル名、レジストリの名前でWeb検索すれば、どこのソフトをインストールしていたか、だいたい分かると思います。
お礼
ご回答ありがとうございます。 そうか、私はデータの方にばかり気をとられていましたが、ソフトの方に注目するというのもひとつの手段ですね。 試してみます。ありがとうございました。