SSD（Solid State Drive）から証拠保全を行う際、データの完全性に影響を与える可能性があるSSD内部の自動処理機能はどれか。

2026年3月21日

Trimコマンドが有効な場合、OSが削除とマークしたデータブロックをSSDコントローラが物理的に消去するため、削除データの復元が困難になる場合がある。

SRUM（System Resource Usage Monitor）データベースの「Network Data Usage」テーブルで特定できる情報はどれか。

NTFSの$MFT自体が断片化した場合、その位置情報を記録しているファイルシステムメタデータファイルはどれか。