QualityNet サイバーフォレンジック事業部

03-6260-9237

営業時間(9:00~17:30)定休日(土曜・日曜・祝祭日)

カタログ
ダウンロード
お問い合わせ

製品に関するご質問と回答

ホーム > 製品に関するご質問と回答 > 処理対象データにハッシュ値が計算されていないものがある

処理対象データにハッシュ値が計算されていないものがある

質問内容

EnCase でファイルを参照した際、一部のファイルでハッシュ値が表示されないことがあります。どのような要因が考えられますか?

原因

EnCase では、以下のファイル(あるいは属性を有するファイル、データ)については、ハッシュ値は算出されません:

  • 上書き削除されたファイル
    • “Description” カラムに “Deleted” 及び “Overwritten” が含まれている
    • “Is Overwritten” カラムに値が存在する
  • ファイルシステムに関連するファイル(あるいはデータ)
    • “Description” カラムに以下の属性情報が含まれている:
      • Internal
      • Bitmap
  • 未割当領域(”Unallocated Clusters” など)

解決方法

本件は EnCase の仕様であるため、解決・解消・回避方法はありません。

TOP