コンピュータフォレンジックとは、PCやサーバのディスクを分析しユーザがどのような作業 を行ったかを確認し、不正な手続きや処理を行ったかどうかを明らかにする技術です。 万一、内部情報が漏洩してしまったときなど、不正を行ったと思われるPCを分析すること でユーザの行動を特定・推測できます。導かれる情報は裁判での証拠能力を保持して います。

通常、PCの操作はディスクにあらゆる痕跡が残っています。ファイルの削除が、 そのインデックスを消しているだけでファイルの本体はディスクに残されたままであるという ことは知られていますが、ファイルの操作やPCの操作などさまざまなPC上の行動の 痕跡も、あらゆるところに残されています。 コンピュータフォレンジックは、これらの痕跡を丹念に調査して、ユーザが行った操作の 内容を証明する技術です。例えば、ユーザが送受信したEメールの復元、インターネット 閲覧履歴、USBメモリの接続履歴、削除ファイルを含めた全てのファイルを復元すること などが可能です。