●トピック

・割り当てられた領域（Allocated space）
・不良セクター/クラスター/ブロック
・Catch-it-as-you-can
・Stop, look and listen

    ●深く知る  

証拠として扱えるフォレンジックデータはあらゆる場所に存在します。ディスクやネットワーク、IoTデバイスも含まれるでしょう。しかしながら、こういったデータに痕跡を残さぬように攻撃者は考えてきます。ディスクの未割当領域やスラックスペース、不良マーク箇所などの攻撃者は情報を隠そうとします。また、こういった隠蔽をさせないためにネットワーク通信をフォレンジックとして扱おうとすることは賢明な判断ですが、ネットワークトラフィックのデータ容量は非常に膨大であるために、どのように監視データを削減するのかを検討することは必要です。