SSDのせいで現代の犯罪捜査が極めて困難になっている状況が判明、その原因をSSDの仕組みから解説

By Jung-nam Nam 高速なデータ処理が可能なソリッドステートドライブ(SSD)の高性能化・低価格化・大容量化の勢いはとどまるところを知らず、2014年中にもIntelは2TBの高速SSDをリリースする予定です。身近なストレージとして普及しつつあるSSDですが、犯罪捜査におけるデータ解析を困難にさせる存在であると指摘されています。 Belkasoft: Digital Evidence Extraction Software for Computer Forensic Investigations http://forensic.belkasoft.com/en/why-ssd-destroy-court-evidence Modern SSDs self-destroy court evidence http://www.ssdfreaks.com/content/612/mo

[honeniq]

利用者としては「消したつもりのデータがちゃんと消えてる」ってのは至極真っ当な状態なので何も問題無いです。フォレンジックの手法は犯罪者にも利用されるしね。

[techboon]

何ら変な事じゃないと思うんだけど不揮発性のメモリに対してガベージコレクジョンって言われると空手でKOって言われるようななんかしっくりこなさ。

[tetsutalow]

Trim辛いです。一方犯罪捜査じゃなくて操作ミスでSSD上のデータを消しちゃったときは、即刻即座に電源を落として業者に持って行くのがオススメ。ガベコレ発動は時間差があるのでそれに期待するしか。

[monochrome_K2]

いままで消えないことが問題視されて物理的に壊したり暗号化していたことが不要になるのだからむしろあるべき姿になったと思う。本末転倒の記事

[mongrelP]

むしろセキュリティー的にはよくなっておるやん

[gui1]

クラウドの時代にローカルのDISKの復元にそれほど意味があるようにおもえないが(´・ω・｀)

[oscdis765]

NTFS以外では無効、はウソでしょ。http://en.wikipedia.org/wiki/Trim_(computing)

[Harnoncourt]

ってことは、SSDでデータ誤消去しちゃったら復元困難ってことか。注意しないとね。

[solidstatesociety]

嫁ないディスク

[mamezou_plus2]

電子情報の残存性の悪さは当初からの問題。

[sonots]

おぉ

[tanakaBox]

へぇぇ。

[yP0hKHY1zj]

そもそも消したものが復元される方が異常だと思うが。紙だって燃やせば終わりだ。

[adsty]

SSDのデータ記録の構造によるもの。セキュリティ的には都合が良いようにも思える。

[tukanana]

そりゃ最終的に書き込む記録方式が違うから当然の話。

[mellow-mikan]

なるほどSSDを使えばいいんですね(ﾆﾔ

[oakcape]

従来のハードディスク(HDD)において可能であったデータ復元が、SSDの場合、非常に難しいことがデジタルフォレンジックを困難にしているとして問題視されています。これは、どうやらSSDのデータ記録の構造に原因があるよ

[asuka0801]

SSDのgc(ガベージコレクション)

[kitukage]

そろそろ容量が足りなくなって来たしタイムリーなまとめな気がした

[operationservicebu]

捜査関係なく、ＳＳＤは壊れた時に復旧がほぼ不可能だから嫌い。

[neo2184]

なるほどー。間違えて削除したものを復元しようとする場合どうなんだろうか？ほぼ即アウト？

[totttte]

これ、多分外国ブログの翻訳だから、警察寄りの観点で書かれていて、利用者視点だと(ﾟДﾟ)ﾊｧ?なんだと思う

[bullet7]

GIGAZINEはいい加減IT関係のネタはやめればいいのに。

[raitu]

SSDからはデータ復元が難しいって話。セキュリティ上よいが、ミスによるデータ削除には気をつけないとなと

[mirror_izumisano]

犯罪者はどうあれ、一般人にとっては消えて欲しいデータは早く消えるに越したことはないしね。

[snowsunny]

へぇー、色々あるんだなー、勉強になった。

[kz78]

"PCI-Express接続の超高速SSDのとき" よほどレガシーな環境でなければAHCI対応だからTrim有効だろ。

[mkusunok]

SSDの犯罪捜査が難しいとは聞いていたけどIFだけの問題ではなく根深いのね

[y_saiki]

SSDのデータ書き換えの仕組み

[citro]

へー。そもそもDropBoxとかもあるし、データ復旧業者の明日は暗そう

[ZOOZ]

とりあえずSSDの容量はある程度余裕を持つことが必要なのはわかった。

[s-tomo]

HDDの場合、0→1と1→1の書き換えで磁気強度が違うから上書き前のデータが復元できるという話があるのでSSDでも電荷の違いからブロック消去前のデータを復元できそうだけど相当厳しそう。

[src256]

マクギーの出番がきたな

[tecepe]

HDDがデータ残りすぎだっただけなんじゃないの。

[hiroro46]

TRIMの問題のなの？HDDと違って残留磁気が無いから復元が困難だって勝手に思ってたけど。

[REV]

120GBのSSDに100GB近くデータを入れているので、１０秒単位のガベコレ（？）多発。退避用の2.5"HDDもそろそろ一杯なので外付けHDDに移しておかないと。