●トピック

  ●深く知る  

完全性を保つには証跡が必要である。別の要因でもなりうるケースが説明可能となれば、他のデータとの整合性が取れなくなるからである。裁判ともなれば有効な証拠として認められなくなる危険性があるし、ユーザ動向を調査する上で整合性がなければ現実を見誤ってしまう。

フォレンジックはどこかには必ず残っている。反対に証拠が無くなるときは動機があると考えることもできるだろう。そのため、最悪のケースを考えつつ、証拠能力を保持されなくなってしまうことにも注意を配りたい。