ナレッジArticles一覧へAXIOMを使用したクラウドフォレンジックAXIOMを使用したクラウドフォレンジックに関する知識をお伝えします。Service)は、Windowsに搭載されているバックアップ機能(システム復元)で、ドライブごとに差分バックアップを取ります。shadowsコマンドを実行することによって確認することができます。そのバックアップファイルの中身はエビデンス内の変更箇所をまとめて一つのファイルにしたものにすぎず、解析には専用のツールが必要となります。本記事では、EnCaseを用いたVSSの解析方法をご紹介します。R1がリリースされました。R1と組み合わせることにより、世界初のエンドツーエンドのソリューションとしてAPFSのエビデンスのデータ取得、復号、および解析まで可能になりました。解析をスタートさせるため、両ツールの強力な組み合わせによりAPFSエビデンスを取得して処理するためのヒントをご紹介致します。