ホーム > よくあるご質問 > AXIOM-Full-SectorLevel
AXIOM Process で対象デバイスの証拠処理を行う際に表示される、「Full」と「Sector level」の違いがわかりません。証拠デバイスの全領域を対象に、可能な限り多くのデータを解析したい場合、どちらを選べば良いでしょうか?
選択項目に詳細が表示さないため、違いが分かりにくくなっています。
Sector level では、ファイルシステムの解析を行わず、データをセクター内のビットごとに処理します。
AXIOM Process が対応するファイルシステムのドライブを解析対象とする場合、「Full」を選択した方がより多くのデータが解析可能です。通常は「Full」をご選択ください。
※ 未対応のファイルシステムを持つドライブの解析や、一部に暗号化等が施され復号が行えない領域がある場合、一部が欠損したドライブから可能な限りデータを再構築したい場合は、「Sector level」での解析が有効です。