| Item type |
SIG Technical Reports(1) |
| 公開日 |
2015-02-26 |
| タイトル |
|
|
タイトル |
SSD上の消去ファイルの復元可能性の実験と評価 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Experiment and evaluation of recoverability of removed files in SSD |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
フォレンジック |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
東京電機大学 |
| 著者所属 |
|
|
|
東京電機大学 |
| 著者所属 |
|
|
|
立命館大学 |
| 著者所属 |
|
|
|
東京電機大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Tokyo Denki University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokyo Denki University |
| 著者所属(英) |
|
|
|
en |
|
|
Ritsumeikan University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokyo Denki University |
| 著者名 |
山前, 碧
小林, 裕太
上原, 哲太郎
佐々木, 良一
|
| 著者名(英) |
Midori, Yamamae
Yuta, Kobayashi
Tetsutaro, Uehara
Ryoichi, Sasaki
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
ここ数年で，PC の不揮発性記憶媒体として SSD（Solid State Drive） の普及が高まると予想される．IT 調査会社の IDC Japan によると，SSD 市場の 2017 年までの平均成長率は 39.2％ と予測している．そのため，SSD の消去ファイルの復元率の把握が，PC の破棄の時点での事前処理や，デジタルフォレンジックのための証拠の確保可能性を知る上で重要となってきた．また，SSD には Trim 機能という特徴的な機能があり，この機能による復元の影響を検証する必要が出てきた．そのため，本研究では，SSD の Trim の有無，削除後の利用状況の差異，OS の差異に伴うデータ復元の確率について検証した．結果，Trim 無効時は，データの多くは削除してから一日しか残っていないことが明らかになった．また，Trim 有効時は削除直後でもデータは残っていないことが明らかになった．さらに，ファイルサイズや拡張子，OS による大きな違いは見られなかった．本稿では上記の検証とデジタルフォレンジックの目的での復元，PC 廃棄の目線からの考察を報告する． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
In recent years, the spread of SSD (Solid State Drive) is expected to increase as the non-volatile storage medium of the PC. According to IDC Japan of IT research firm, the average growth rate of up to 2017 of the SSD market is expected to 39.2%. Therefore, understanding the recovery ratio of the erased file SSD, have become important in understanding and preprocessing at the time of destruction of PC, to ensure the possibility of evidence for digital forensic. In addition, the SSD has a characteristic function such as Trim function, necessary to verify the effect of the restoration by this feature came out. Therefore, in this study, we verified the probability of data recovery due to the difference of the OS, the presence or absence of Trim function in the SSD. As a result, in the case of Trim disable, it was found that almost all data does not remain while taking a day after deleting. In the case of Trim enable, it became clear that there are no remaining data even immediately after deletion. In addition, the results do not change depending on file size, type of files and type of OS. In this paper, we report the results and the consideration on the effect of the results from the viewpoints of digital forensics and PC disposal. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AN10116224 |
| 書誌情報 |
研究報告マルチメディア通信と分散処理（DPS）
巻 2015-DPS-162,
号 39,
p. 1-7,
発行日 2015-02-26
|
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-DPS15162039.pdf (777.8 kB)
