デジタルフォレンジック・証拠保全｜リーガルデータ株式会社（EASY Forensics）

ISSUE

自社の「いざ」、自分で調査できますか？

退職者の情報持ち出しや残業代未払い請求、内部不正の発覚、ハラスメント——。
問題が起きてから調査を外部に依頼しても、証拠はすでに消えているかもしれません。
初動の遅れは、そのまま立証の失敗につながります。

退職者の情報持ち出し

USB接続や大量コピーの痕跡を、退職前後に確認できていない。

情報漏えい・内部不正

メールやファイル操作の証跡を、後から辿る手段がない。

調査はどこに相談できる？

相談先が見つからない、言い値の委託になりがち。手配の間に証拠が上書きされる。

証拠能力のある調査？

“ただのコピー”では、法的手続き上において証拠として通用しない。

SOLUTION

EASY ForensicsはUSBを挿すだけ。
かんたん3ステップで一次判定まですぐに実施。

EASY Forensics は、一次判定から証拠保全までを専門知識不要・数クリックで完結できる、手軽な国産フォレンジックツールです。

STEP 01

USBを挿して起動

調べたいPCにUSBを挿し、プログラムを起動。インストールは不要です。

STEP 02

クリックで解析・レポート

「解析」をクリックするだけ。結果はレポートにまとまります。

2-1自動スキャン：ファイル・Web閲覧・USB接続の履歴、個人情報などを調べます
2-2レポート出力：PDFのサマリーレポートと各種データの一覧

STEP 03

レポートで判断、必要なら保全

レポートで状況を把握し、次の打ち手を決めます。

3-1問題なし：レポートを記録として保存（定期チェックにも）
3-2疑いあり：保全用ディスクをつないで、ハッシュ値付きで証拠を保全。専門調査へ

定額制案件ごとの費用が発生しない
調査回数・台数無制限1ライセンスで何台でも
USB型・インストール不要対象PCに挿すだけ

導入時の操作トレーニング／調査時の疑問は専門家がメールでサポート（平日9:00〜17:00）／本格調査が必要な場合は特別価格で引き継ぎ

EASY Forensics の詳細を見る

Why EASY Forensics

「ただのコピー」が、証拠にならない理由

問題が起きたPCから、ファイルを手元に残そうとしたとき。普通にコピーした場合と、EASY Forensicsで保全した場合の違いを比べてみてください。

調査対象のPC（元データ）

問題発覚時点

顧客リスト_2025.xlsx

作成日時: 2025/01/20 10:14
最終アクセス日時: 今日 10:42（更新されることがある）
削除済みファイル: 3/11に削除された痕跡が残っている

手元に残ったデータ

普通にコピー

顧客リスト_2025 – コピー.xlsx

作成日時: 今日 10:42コピーした日時に置き換わる
最終アクセス日時 （元PC側）: 今日 10:42開いたりコピーしたりすると書き換わることがある
削除済みファイル: 取得できない削除済みの痕跡はコピーの対象外
同一性の証明: 記録なし元データと同じものだと証明できない

「いつ・誰が・何をしたか」を示す力が弱くなります中身は同じに見えても、日時の記録が変わり、削除の痕跡も残りません。後から「改ざんしていない」と説明するのも難しくなります。

Case

ケースで見る、EASY Forensicsの使いどころ

よくある2つの場面を切り替えて、PCに残った記録から何が分かるのかを確かめられます。

労務トラブル：未払い残業代を請求された

起きたこと

退職した社員から「毎日深夜まで働いていた」と、未払い残業代を請求された。

手元の記録

タイムカードでは毎日18時に退勤している。勤怠記録だけでは反論も確認もできない。

EASY Forensicsで

PCの電源のON／OFFや操作の記録から、実際にPCを使っていた時間帯を確認する。

ある1日の記録を重ねて比べる

表示はイメージ（サンプルデータ）

勤怠記録

PCの操作ログ

勤怠記録にない稼働：18:00〜23:05

6:009:0012:0015:0018:0021:0024:00

タイムカード上の勤務（9:00〜18:00）PCの操作退勤後のPC操作

内部不正：退職予定者の持ち出しが疑わしい

起きたこと

退職予定の社員とトラブルに。顧客データを持ち出しているかもしれない。

このままだと

確証がないまま本人を問い詰めると、関係がこじれるうえ、証拠を消されるおそれもある。

EASY Forensicsで

USBの接続履歴やファイル操作の痕跡を、社内の限られたメンバーだけで確認する。

PCに残っていた操作の痕跡

表示はイメージ（サンプルデータ）

痕跡を選ぶ（クリックで切り替え）

EASY Forensicsで分かること

1 / 5　USB接続履歴

USBメモリを接続

業務で使用が認められていないUSBメモリが接続されていました。接続した日時と機器の情報が記録に残っています。

USE CASES

目的と場面から探す

「いつ（有事・平時）」と「誰を守るか（会社・社員）」の2つの軸で、活用例を整理しました。

会社を守る

社員を守る

有事会社を守る3件

不正や紛争が起きたとき、事実を確かめて会社を守る

有事社員を守る1件

トラブルの渦中にいる社員を、証拠で守る

カスハラの証拠が残っていない

平時会社を守る1件

トラブルが起きる前に、記録を残して備える

退職後のトラブルに備えがない

平時社員を守る3件

見えにくい不調や頑張りに気づき、働きやすさにつなげる

すべての活用例を見る

資料ダウンロード

お問い合わせ

Positioning

既存ツールとの組み合わせで、調査対応力を強化

常時監視（資産管理ソフト・EDR）は「日常の異常検知」、EASY Forensicsは「必要時のデータ保全・調査」。
それぞれの役割を組み合わせることで、日常の監視から事案発生時の対応までを補完します。

観点	資産管理・ログ管理／EDR（常時監視）	EASY Forensics（初動・証拠）
役割	異常をリアルタイムに検知・記録	必要な時に、証拠能力のある形で保全・一次判定
得意	「いつ・誰が」を継続的に可視化	実ファイル・削除データの確認、ハッシュ値で証拠化
苦手	実データ中身・削除データ・証拠能力は弱い	常時監視・リアルタイム検知はしない
導入	全端末に事前インストール・台数課金	USBを挿すだけ・インストール不要・台数無制限