「削除」ボタンの嘘と真実～科学で解き明かす「デジタル鑑識」の世界

テレビドラマの刑事モノで、犯人が慌ててパソコンのデータを消去し、それを警察の専門家がカチャカチャとキーボードを叩いて「復元しました！」と叫ぶシーン。皆さんも一度は目にしたことがあるのではないでしょうか？

あれは決して魔法ではありません。コンピュータ・フォレンジック（デジタル鑑識）という、確固たる科学技術に基づいた捜査手法なのです。

今回は、なぜデジタルデータはゾンビのように蘇るのか、そして現代の「デジタル探偵」たちはどのように真実を追い詰めるのか、その知られざる舞台裏を解説します。

「ゴミ箱を空にする」は、データを消したことにはならない？

まず、皆さんが一番気になる疑問から解消しましょう。「削除」ボタンを押したデータは、どこへ行くのでしょうか？

図書館のカタログと本棚

ハードディスク（HDD）の中身は、巨大な「図書館」だと想像してください。 あなたがファイルを「削除」して「ゴミ箱を空」にしたとき、コンピュータは本そのもの（データの実体）を捨てているわけではありません。

実は、「目録カード（データの住所情報）」を捨てているだけなのです。

本（データ）は、まだ本棚の同じ場所に残っています。しかし、目録から消えたため、コンピュータは「ここには何も無い（空きスペース）」と認識します。次に新しいデータを保存する時、初めてその場所に新しい本が上書きされ、古い本は消滅します。

フォレンジック（鑑識）の技術者は、この「目録にはないけれど、本棚には残っている本」を特殊なツールで見つけ出し、つなぎ合わせることでデータを復元（カービング）するのです。

ただし、最新のスマホやSSDは例外？

ここで一つ、最新技術の補足です。最近のパソコンやスマホに使われているSSDという記憶装置には、「TRIM（トリム）」という機能があり、削除命令が出ると本当にデータを物理的に消してしまうことがあります。 「削除＝復元可能」という常識は、技術の進化とともに変わりつつあるのです。

犯人の指紋を「踏まない」ための鉄則

事件現場に到着した刑事が、現場保存のために黄色いテープを貼るのと同じように、デジタルの世界にも現場保存の鉄則があります。

電源を切ってはいけない？

「怪しいパソコンがある！すぐに電源を抜け！」 これは、実は最悪の手です。

パソコンのメモリ（RAM）には、電源を切った瞬間に消えてしまう「極めて重要な証拠」が残っています。例えば、犯人がチャットで会話していた内容や、開いていたウェブサイトの情報などです。 今の捜査では、パソコンを動かしたまま、メモリの中身を吸い出す技術（ライブ・フォレンジック）が不可欠です。

デジタルのDNA「ハッシュ値」

証拠となるデータをコピーする際、私たちはハッシュ値という計算を行います。これはデータにとっての「DNA」や「指紋」のようなものです。

もし、誰かがこっそりファイルの中身を1文字でも書き換えると、この「ハッシュ値」は全く別の値に変わってしまいます。 「押収した時から、データは一切改ざんされていません」と裁判で証明するために、このデジタル指紋が決定的な役割を果たします。

犯人との知恵比べ　AI探偵の登場

技術が進化すれば、犯人の手口も巧妙になります。

• ステガノグラフィ　一見ただの「猫の画像」の中に、極秘のテロ計画書を埋め込む技術。

• タイムスタンプ偽装　ファイルの作成日時を書き換えて、アリバイを作ろうとする手口。

こうした「証拠隠滅技術（アンチ・フォレンジック）」に対抗するため、最新の捜査ではAI（人工知能）が導入されています。

人間には見抜けない微細なデータのノイズや、膨大なログデータの矛盾をAIが瞬時に検知し、「ここがおかしい」と捜査官に知らせてくれるのです。まさに、AIという相棒を得た現代のシャーロック・ホームズと言えるでしょう。

まとめ　真実はビットの中に

コンピュータ・フォレンジックは、単なるデータ復元作業ではありません。それは、デジタル空間に残された「かすかな足跡」を科学の力で拾い集め、失われた真実を再構成するプロセスです。

私たちが日々便利に使っているデジタル機器は、良くも悪くも、私たちの行動をすべて記憶しています。「誰も見ていない」と思っていても、科学（サイエンス）だけは、その痕跡を見逃さないのです。