EnCase: ツールのシステム構成 - ナレッジ＆テクニック

ホーム > 記事 > ナレッジ＆テクニック > EnCase: ツールのシステム構成

EnCase: ツールのシステム構成

1.　システム最小構成・推奨構成
2.　解析可能なファイルシステム
3.　追加可能なイメージファイルの形式
4.　更新履歴

本項では、OpenText 社製フォレンジックツール EnCase Forensic の、使用する上でのシステム最小構成・推奨構成、追加可能なイメージファイルの形式、解析可能なファイルシステムについて解説します。

システム最小構成・推奨構成

		最小構成	推奨構成
OS		Windows 8.1 ^1 Windows 10 ^2 Windows 11 Windows Server 2012 / 2012 R2 ^*1 Windows Server 2016 Windows Server 2019 Windows Server 2022
CPU		4 コアプロセッサー	Intel Core i7
RAM		32 GB RAM	64 GB ^*3
ストレージ	OS / Case	200 GB SSD	256 GB SSD
	Cache	200 GB SSD
	Evidence	1 TB HDD（もしくはそれ以上）	2 TB (4 x 256 GB) ^*4
	Backup	4 TB HDD ^*4
ネットワーク		1 Gbps イーサネットアダプター	10 Gbps イーサネットアダプター
周辺環境		21 ～ 24 インチモニター Blu-ray R/W ドライブ Tableau HW Write-blocker	24 ～インチデュアルモニター Blu-ray R/W ドライブ Tableau HW Write-blocker Thunderbolt, USB 3.0, eSATA/SATA3 ポート

*1 : 2025年5月時点でサポート対象外の Windows OS です（潜在的な脆弱性を有するため、仕様上推奨できません）。
*2 : 2025年10月14日をもってサポート終了となります。
*3 : 大量のアーティファクトを含む証拠ソースを処理する場合、メモリ不足を防ぐため推奨設定を超える RAM を増設する必要がある場合があります。
*4 : RAID 構成（”RAID 10″ 構成を推奨します）

解析可能なファイルシステム

OS	サポート対象ファイルシステム
Linux ^*5	ext2 ^6, ext3 ^6, ext4, Reiser ^*6, JFS, JFS2, XFS, ZFS
UNIX ^*5	HP-UX, UFS ^*6, UFS2, VxFS, SolZFS, Sun
macOS ^*5	APFS, HFS, HFS+, HFSX
NAND ^*5	YAFFS2
Novell NetWare ^*5	NetWare
OS/2 ^*5	HPFS
光学メディア	CDFS ^5^7, UDF
Windows	NTFS, FAT 12/16/32 ^*8, exFAT

*5 : 本注釈のあるOSのファイルシステム、もしくは本注釈のあるファイルシステムは、削除済みアイテム（ファイル・フォルダー）は検知されません。
*6 : “作成日時” を持たないファイルシステムです。
*7 : “更新日時” 及び “アクセス日時” を持たないファイルシステムです。
*8 : FAT (12/16/32) のアクセス日時 (Accessed Data/Time) の分解能は “日” です。時間情報（時/分/秒）は全て “0:00:00” として表示されます。

追加可能なイメージファイルの形式

イメージタイプ形式	サポート対象の拡張子	分割されたイメージファイルのサポート
Advanced Forensics File イメージ	.AFF4, .AFF-L, .turtle	サポート可
EnCase イメージ	.E01, Ex01, .L01, .Lx01	サポート可
SafeBack イメージ	.001	サポート可
RAW イメージ ^*9	.bin, .dd, .img	サポート可
仮想マシンイメージ	.vdi, .vhd, .vhdx, .vmdk	サポート可

*9 : RAW イメージは、[Add Evidence] > [Add] > [Raw Image] の操作で証拠ソースを追加します。

更新履歴

更新日	更新内容	準拠するバージョン
2025年5月1日	記事作成	EnCase Forensic v24.4
2025年6月5日	“解析可能なファイルシステム” の項の表示方法変更	EnCase Forensic v24.4