HOMELv010 RAID 5構成のサーバーからフォレンジックイメージを取得する際、1台のディスクが物理的に破損しており読み取れない場合でも、論理的なデータを復元してイメージングできる理由はどれか。 2026年3月21日 RAID 5はパリティ情報を分散保存しているため、N-1台のディスクが正常であれば、欠損したデータを演算により再構築（リビルド）できる。 NTFSの$MFTレコードにおいて、属性ヘッダの「Non-resident flag」が「1」の場合、その属性データはどこにあるか。 Windows 10の「ActivitiesCache.db」において、各アクティビティの「ETag」値が重要視される理由は何か。
