ＤＶＤを焼いたＰＣを特定したい。

質問

社内で顧客データーをコピーしたＤＶＤが見つかりました。
どのＰＣでコピーされたのかを特定したんですが、
そういう情報をディスクからは分からないものでしょうか？

回答No.6

kogechibi · ベストアンサー

「nero・CD-DVD　Speed」というソフトで書き込んだCDやDVDを読み込めば、書き込んだドライブ名と日時が判明します。
このソフトは、neroのソフトウェアのツールに含まれていますが、単独でフリーソフトとしても配布されています。
お試しになってはいかがでしょうか。

参考URL：

http://www.gizmodo.jp/2007/08/nero_cddvd_speed.html

お礼

ありがとうございます、やってみます。

回答No.5

makohyu

どのPCでコピーされたかを特定することはできるかもしれません。

そのDVDは、DVD-Rでしょうか？
通常の手段で作成されたとしてですが、コピーに使用したソフトによってはログが記録されているものがあるように思いますし、DVDをコピーするために作成したISOファイルなどの一時ファイルが残っているかもしれません。
つまり、PCに証拠が残っている可能性があります。

証拠隠滅のためにISOファイルを削除していても、DataRecoveryなどのファイル復元ソフトで、削除したファイルのリストを表示させて、証拠のDVDのISOファイルのサイズや日付、ファイル名などから可能性のあるファイルを特定して復元することができます。
すべてはむりでも、一部でもが復元できればバイナリエディタなどでファイルヘッダを比較すれば、おおよそ確定できると思います。
また、CSVなどのテキストファイルであればもっと簡単なはずです。

お礼

参考になります。
色々手段はあるんですね。

回答No.4

chie65536

追記。

http://homepage.mac.com/uesugis/log/topics05121.html
のページの、一番上の画像をご覧下さい。

この画像は、とあるツールで、書き込み済みのＤＶＤのメディア情報を表示した物です。

これを見ると、メディアの製造メーカー、何のライティングソフトで書き込みをしたか（画像では、Toastと言うMacintosh用ライティングソフトを使用したのが判る）、どういうフォーマットで書き込みしたか（同じく、ISO9660 Jolietだと判る）、製作者（画像では「-」になっている）が判ります。

場合によっては、この「製作者」の所に、ログインユーザー名など、個人を特定する情報がバッチリ書き込まれている場合もあります。

最低でも「何というライティングソフトを使って書き込まれたか？」は判明するので「該当のライティングソフトがインストールされたＰＣだけを対象に絞り込む」のは可能です。

他の回答者の皆さんも、ヤバい内容のＣＤ、ＤＶＤを作る場合は「作成者の個人的情報がディスクに書き込まれている」と言う事に留意して作成しましょう。

補足

「作成者」とは「ＰＣのアカウント名」になるのでしょうか？
それともＰＣ自体に付けている「名前」でしょうか？

できそうなソフトをフリーソフトから当たってみます。

回答No.3

chie65536

ディスクの中には、作成日などのディスク情報が書き込まれますが、ＰＣを特定可能な情報は書き込まれないのが普通です。

但し、ライティングソフトによっては、ライティングソフトの使用者（ログインユーザー名か、ライティングソフトインストール時に入力した使用者情報）がディスク情報として書き込まれる場合があります。

ディスクのイメージをISOファイルとして吸い出し、ISOファイルの中を見れば、ユーザー名がUnicodeで記録されているかも知れません。

Unicodeは、２バイトで１文字になるので、例えば「ABCD」と言う文字列は「00 41 00 42 00 43 00 44」の８バイトになります。「User01」と言う文字列なら「00 55 00 73 00 65 00 72 00 30 00 31」になります。

ディスクをISOファイルに吸い出して、中身をバイナリエディタなどで覗いてみてはどうでしょうか？

お礼

あとでやってみます。<(_ _)>

回答No.2

Hoyat

ディスクからディスクを焼いた機種を特定なんて出来ません（そんな情報は書き込まないから）。
焼かれたデータの中で「プロパティ」でデータ作成・修正者が解るだろうけど、不特定多数がアクセス出来、また修正できるデータならそれも無意味です（最終修正者が焼いた人間とは限らないから）。
「ディスク焼いた人間を特定」するよりまず先に、顧客データが「簡単にディスクに焼けるデータ」になっていることの方を問題視するべきです。
今回はたまたまディスクが見つかっただけで、恒常的に流出されている可能性があると言うことですから。

お礼

その通りです。<(_ _)>

回答No.1

AmuroRay

ども。
初級シスアド、システム管理実務です。

>どのＰＣでコピーされたのかを特定したんですが、
残念ながらDVDメディアには端末情報の記録は残りません。
また、そのデータはどのようなものでしょうか？

Microsoft AccessやExcelでしたら「プロパティ」→「ファイル概要」に作成者が最低記録されています。
その作成者情報からおおよその見当ができる材料になると思います。

ご参考までに。

補足

.csv や画像データーです。