社内不正・労働問題

Google Chrome、Edge、スマホで削除された閲覧履歴を復元する方法

PC上で削除された閲覧履歴の復元方法

社内不正やネット犯罪が起こった際、ブラウザの閲覧履歴は重要な証拠になります。しかし、閲覧履歴が削除されている場合に操作すると、証拠が失われる可能性があるほか、削除してから時間が経つにつれて、復元できる可能性が低くなります

しかし、「閲覧履歴が削除されている」ないし「履歴復元により、法的な証拠を獲得したい」場合、どうすればいいのでしょうか?実は、適切に対応しないと「証拠能力」を失う恐れもあります。

この記事では、閲覧履歴が削除されている時の復元方法などをご紹介します。ぜひ参考にしてください。

\累計2.4万件の相談実績 24時間365日 相談受付/

閲覧履歴の復元を行うケースとは

閲覧履歴は、下記のような問題が発生した場合、重要な証拠となります。

  • 社用PCを用いた情報持ち出し
  • 社内での業務上横領
  • 就業中に関係のないサイトを閲覧する職務怠慢(あるいは、不当な残業代請求)

しかし、上記で紹介したような事案では証拠隠滅のため、閲覧履歴を削除されていることがあります。場合によっては閲覧履歴を復元し、適切な対応を取らなくてはなりません。

ここでは閲覧履歴の復元を行うケースについてご紹介します。

インターネットの犯罪捜査

【Emotet(エモテット)】感染を確認する方法と非常時に行う3ステップ

閲覧履歴は、インターネット犯罪捜査において貴重な情報源となる可能性があります。たとえば、児童ポルノ犯罪の捜査では、閲覧履歴を使用して、児童ポルノ画像やビデオにアクセスした人物を特定することができます。

また、サイバーテロの捜査では、閲覧履歴を使用して、テロリストが攻撃計画に使用したウェブサイトを特定することができるほか、利用者がどのような単語やフレーズを検索し、どのようなテキストを入力したかを把握することができます

セキュリティ侵害の調査

閲覧履歴は、セキュリティ侵害の調査においても貴重な情報源となる可能性があります。たとえば、不正アクセスによるデータ侵害の調査では、閲覧履歴を使用することで、侵害されたデータにアクセスした人物を特定することができます。また、マルウェア感染の調査では、閲覧履歴を使用して、マルウェアに感染したウェブサイトを特定することができます。

組織内のポリシー違反の調査

従業員が不正行為を社内の端末を介して行っていた場合、閲覧履歴を復元して、従業員が不正行為を働いた証拠を得ることができます。

たとえば、得ることが出来る「証拠」としては次のようなものが挙げられます。

  • 競合他社に機密情報を漏洩した証拠
  • 個人情報やクレジットカード情報を盗んだ証拠
  • 会社経費を私的に使用した証拠
  • 著作権で保護されたコンテンツを違法にダウンロードした証拠
  • 児童ポルノにアクセスした証拠

このように閲覧履歴は、従業員による不正行為を働いた証拠を得るための強力なツールです。たとえ閲覧履歴が削除されたとしても、正しい手続きで復元することで、従業員が不正行為を働いたかどうかを判断するのに役立てることができます。

\法人様 最短30分でお打合せ可能です/

閲覧履歴を復元する際の注意点

閲覧履歴を復元する際の注意点として、自力での方法では法的な対応が困難になるという点が挙げられます。なぜならデジタルデータは些細な操作で変化しやすく、新たに読み書きや修正を行うだけで、データの更新が行われてしまうからです。

このような場合、裁判所などの法的機関に証拠データを提出しても「裁判が有利に進むよう情報を改変した」と疑われるリスクがあり、最悪の場合、証拠能力を失ってしまいます。

データの証拠能力を確保する調査手法については、下記の記事で詳しく紹介しています。

フォレンジック調査
フォレンジック調査とは | 必要性や活用事例を専門会社が解説デジタルフォレンジックとはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出する技術です。犯罪捜査やマルウェア感染・情報漏えい調査、ダークウェブ調査などで活用されます。調査が必要になるケースやフォレンジック調査のメリット・活用事例をフォレンジック調査専門会社が解説します。...

閲覧履歴の復元にはフォレンジック調査が欠かせない

DDF

電子証拠=閲覧履歴は、簡単に改ざんできる可能性があるため、電子機器から収集した証拠が法執行機関(裁判所)で認められるためには「証拠能力」が必要です。仮に証拠能力がなければ、たとえ真実であっても、裁判で閲覧履歴を証拠として使用することはできません

この際、コンピューターやその他の電子機器から法的に正しい手続きで証拠を収集し、分析する「フォレンジック調査」が有効です。特に閲覧履歴の復元において、フォレンジック調査は、閲覧履歴の復元において重要な役割を果たします。これにより、閲覧履歴が「真実」であり、客観的に信頼できることが証明され、裁判で認められる可能性も高まります。

◎フォレンジック調査を考えている方へ (お見積りまで完全無料)

フォレンジック調査は、DDF(デジタルデータフォレンジック)までご相談ください。

累計23,703件のご相談実績(※1)があり、他社にはないデータ復旧業者14年連続国内売上No.1のデータ復旧技術(※2)フォレンジック技術を駆使してお客様の問題解決をサポートします。

✔不正アクセスの形跡があると報告された
✔退職者がデータを持ち出しているかもしれない
✔社員がデータを改ざんして金銭を横領しているかもしれない

上記のようなご相談から調査項目/作業内容のご提案、お見積りまでは完全無料。安心してご相談ください。

24時間365日 相談受付

※1 データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(集計期間:2007年~2020年)

※2 累計ご相談件数23,703件を突破(期間:2016年9月1日~)

Google Chromeの閲覧履歴の復元方法

Google Chromeにおける履歴の復元方法は以下のとおりです。

  • DNSキャッシュを用いて復元
  • システムの復元を利用する
  • Google Historyで復元する

なお、履歴削除から時間が経ってしまうと、上記のツールを使っても元に戻らない可能性が高まりますので注意しましょう。

DNSキャッシュを用いて復元

DNS は Domain Name System の略で、ドメインとIPアドレスを関連付けるシステムです。ユーザーがブラウザのアドレスバーにドメイン名を入力すると、DNSサーバーがそのドメイン名に対応するアドレスを調べ、ユーザーのコンピュータに送信します。これにより、ユーザーはドメイン名を覚えなくても、Web サイトにアクセスすることができます。

なおDNSによって取得されたアドレスやドメイン名はキャッシュとして一定期間保存されます。これにより同様のアクセスリクエストを短期間に繰り返し送らないようにします。

DNSキャッシュを用いて履歴を復元するには、コマンドプロンプトから「ipconfig/displaydnsコマンド」を実行します。

ここからはDNSキャッシュを取得する方法についてご紹介します。

  1. コマンドプロンプトに、ipconfig/displaydnsと入力し「Enter」を選択削除された閲覧履歴の復元方法を解説
  2. 最近アクセスしたドメイン名とIPアドレスの対応表が表示されます。この情報をもとに、履歴を復元することができます。

ただし、DNSキャッシュは一定期間後に削除されるため、履歴を復元できる期間には限りがあることに注意してください。

システムの復元を利用する

システムの復元は、パソコンをバックアップした時点まで状態を差し戻す機能です。これを実行することで閲覧履歴の復元も可能になります。Windowsでの方法は次の通りです。

  1. コントロールパネルで【回復】を検索し【システムの復元を開く】→【次へ】の順に進むシステムの復元を開く
  2. 復元したいブラウザの閲覧に関連する復元ポイントを選び【次へ】→【完了】をクリック
復元ポイント

Google Historyで復元する

Googleマイアクティビティ

Chromeユーザーは「Google History」からChromeの履歴を復元可能です。

Chromeの閲覧履歴をGoogle Historyから復元する方法は次のとおりです。

  1. ウェブブラウザのGoogle検索バーに「Google History」と入力します。
  2. [Googleマイアクティビティ]ページに移動し、Googleアカウントでログインします。
  3. [アクティビティを表示]ボタンをクリックします。
  4. [閲覧履歴]タブをクリックします。
  5. [閲覧履歴をエクスポート]ボタンをクリックします。
  6. 閲覧履歴をエクスポートするファイルの種類と場所を選択します。
  7. [エクスポート]ボタンをクリックします。

閲覧履歴をエクスポートすると、Chromeの閲覧履歴を含むファイルがダウンロードされます。このファイルを開くと、Chromeの閲覧履歴を復元できます。

Microsoft Edgeの履歴を復元する方法

Microsoft Edgeの履歴を復元する方法は以下の通りです。

  • デバイスのバックアップを確認する
  • システムの復元ポイントを使用する

デバイスのバックアップを確認する

Microsoft Edgeの履歴は、Windowsのファイル履歴やGoogleドライブなどデバイスのバックアップに保存されている場合があります。

Windowsのファイル履歴を使用してEdgeの履歴を復元するには、次の手順に従います。

  1. スタートメニューを開き、「ファイル履歴」を検索します。
  2. ファイル履歴アプリを開き、復元する履歴のファイルを選択します。
  3. 「復元」ボタンをクリックします。

Googleドライブを使用してMicrosoft Edgeの履歴を復元するには、次の手順に従います。

  1. Googleドライブを開き、復元する履歴のファイルを選択します。
  2. 右上隅の[ダウンロード]ボタンをクリックします。
  3. ファイルがダウンロードされたら、[開く]ボタンをクリックします。

システムの復元ポイントを使用する

システムの復元ポイントは、コンピューターの状態を特定の日付に復元できるポイントです。システムの復元ポイントがある場合は、それを使用してMicrosoft Edgeの履歴を復元できます。

システムの復元ポイントを使用してMicrosoft Edgeの履歴を復元するには、次の手順に従います。

  1. スタートメニューを開き、「コントロールパネル」を検索します。
  2. コントロールパネルを開き、「システムとセキュリティ」をクリックします。
  3. 「システム」をクリックし、[システムの保護]タブをクリックします。
  4. 復元するシステムの復元ポイントを選択します。
  5. 「復元」ボタンをクリックします。

iPhoneの履歴復元方法

iPhoneの履歴復元方法は次のとおりです。

  • iCloudバックアップから復元する方法
  • iTunesバックアップから復元する方法

iCloudバックアップから復元する方法

iPhoneの履歴を復元する方法はいくつかありますが、2つの最も一般的な方法は、iCloudバックアップとiTunesバックアップを使用することです。

iCloudバックアップから履歴を復元するには、次の手順に従います。

  1. iPhoneをWi-Fiネットワークに接続します。
  2. iPhoneの[設定]アプリを開きます。
  3. [iCloud]をタップします。
  4. [iCloudバックアップ]をタップします。
  5. [iCloudバックアップを復元]をタップします。
  6. 復元するバックアップを選択します。
  7. [復元]をタップします。

iTunesバックアップから復元する方法

iTunesバックアップから履歴を復元するには、次の手順に従います。

  1. iPhoneをコンピュータに接続します。
  2. iTunesを起動します。
  3. iPhoneがiTunesに認識されたら、[概要]タブをクリックします。
  4. [バックアップから復元]ボタンをクリックします。
  5. 復元するバックアップを選択します。
  6. [復元]ボタンをクリックします。

Androidスマホの履歴復元方法

Androidスマホの履歴を復元する方法はいくつかありますが、2つの最も一般的な方法は、Googleアカウントのバックアップとファイルマネージャーアプリを使用することです。

  • Googleアカウントのバックアップから復元する方法
  • ファイルマネージャーアプリを使った履歴復元方法

Googleアカウントのバックアップから復元する方法

Androidスマホの履歴を復元する方法はいくつかありますが、2つの最も一般的な方法は、Googleアカウントのバックアップとファイルマネージャーアプリを使用することです。

Googleアカウントのバックアップから履歴を復元するには、次の手順に従います。

  1. AndroidスマホをWi-Fiネットワークに接続します。
  2. Androidスマホの[設定]アプリを開きます。
  3. [Google]をタップします。
  4. [アカウントとバックアップ]をタップします。
  5. [バックアップ]をタップします。
  6. [デバイスのバックアップ]をタップします。
  7. 復元するバックアップを選択します。
  8. [復元]をタップします。

ファイルマネージャーアプリを使った履歴復元方法

これは、Androidスマホのローカルストレージに保存されている履歴を復元する方法です。この際、次の手順に従います。

  1. ファイルマネージャーアプリを開きます。
  2. [Android]フォルダを開きます。
  3. [data]フォルダを開きます。
  4. [com.android.chrome]フォルダを開きます。
  5. [Default]フォルダを開きます。
  6. [History]フォルダを開きます。
  7. [History.db]ファイルを選択します。
  8. ファイルマネージャーアプリからファイルを選択します。
  9. [復元]を選択します。

ファイルマネージャーアプリを使った履歴の復元方法は、Androidスマホのローカルストレージに保存されている履歴を復元する方法です。ただし、この方法はすべてのAndroidスマホで使用できるとは限りません。

その他の履歴復元方法

その他の履歴復元方法は次のとおりです。

  • データ復旧ソフトを使った履歴復元方法
  • 専門家に依頼する方法

データ復旧ソフトを使った履歴復元方法

削除された閲覧履歴やブックマークは、データ復元ソフトで復元できることがあります。

なお、データ復元ソフトには、無料のソフトと有料のソフトがあります。無料のソフトでも履歴の復元ができるソフトがありますが、機能が制限されている場合があります。有料のソフトは、機能が豊富で履歴の復元に成功する可能性が高くなります。

データ復旧ソフトを使用した履歴の復元方法は、次のとおりです。

  1. データ復旧ソフトをダウンロードしてインストールします。
  2. データ復旧ソフトを起動します。
  3. 復元したいデータの場所を選択します。
  4. データ復旧を開始します。
  5. 復元されたデータを確認します。

データ復旧ソフトを使用した履歴の復元には時間がかかります。履歴の復元にかかる時間は、データの量やデータ復旧ソフトの機能によって異なります。

ただし、データ復旧ソフトは100%復元できるとは限りません。場合によっては部分的な復元になってしまったり、そもそも復元できなかったりするほか、データ復元ソフトでデータが上書きされてしまうと、専門業者でも調査や復元が困難になってしまうこともあります

専門家に依頼する方法

「閲覧履歴の復元を行った後、裁判をはじめ法的対応を行いたい」という場合は「フォレンジック」という調査を専門業者に依頼することをおすすめします。フォレンジック調査では、修正や上書きなどの操作が行われず、デジタル機器から法的証拠に関わる情報を適切な手続きで抽出可能です。

当社デジタルデータフォレンジック(DDF)では、データ復旧業者14年連続データ復旧国内売上No.1のデータ復旧サービスと、フォレンジック調査サービスで蓄積してきた豊富な経験と技術力をもとに、削除・破損したデータも復元・修復して、適切な証拠を確保することが可能です。

また、証拠利用の場合、裁判所や第三者委員会にも提出可能な報告書の作成も行っています。詳細については、まず専門アドバイザーにまでご相談ください。

高度な閲覧履歴の復元を行う場合、専門業者に相談する

DDF不正アクセス、社内不正、情報持ち出し、職務怠慢のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。しかし、自力で調査を行うと、調査対象範囲が適切でなかったり、意図しない証拠データの消失が発生しやすく、不完全な結果になる恐れがあります。

このような事態を防ぎ、適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。フォレンジック調査では、インシデント対応のプロが初動対応から、専門設備での端末の調査・解析、調査報告書の提出ならびに報告会によって問題の解決を徹底サポートします。

デジタルデータフォレンジックでは、お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたします。法人様の場合、ご相談から最短30分で初動対応のWeb打合せも開催しておりますので、お気軽にご相談ください。

官公庁・上場企業・捜査機関等まで幅広い調査対応経験を持つ専門の担当とエンジニアが対応させていただきます。

\累計2.4万件の相談実績 まずはご相談ください/

多くのお客様にご利用いただいております

累計ご相談件数23,703件以上の豊富な実績

 

対応機種

対応機種

削除された閲覧履歴の復元・調査会社への相談方法

インシデントが発生した際、フォレンジック調査を行うか決定していない段階でも、今後のプロセス整理のために、まずは実績のある専門会社へ相談することを推奨しています。

取引先や行政に報告する際、自社での調査だけでは、正確な情報は得られません。むしろ意図的にデータ改ざん・削除されている場合は、情報の信頼性が問われることもあります。

インシデント時は、第三者機関に調査を依頼し、情報収集を行うことを検討しましょう。

DDF(デジタルデータフォレンジック)では、フォレンジックの技術を駆使して、法人/個人を問わず、お客様の問題解決をいたします。

当社では作業内容のご提案とお見積りのご提示まで無料でご案内しております。

解析した結果は、調査報告書としてレポートを作成しています。作成した報告書には、調査で行った手順やインシデントの全容などが詳細に記載され、法執行機関にも提出可能です。

\社内不正調査やPC・スマホ・サーバの解析なら/

削除された閲覧履歴の復元・調査の料金・目安について

調査の料金・目安について

調査料金

対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。

【法人様限定】初動対応無料(Web打ち合わせ・電話ヒアリング・現地保全)

❶無料で迅速初動対応

お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います(保全は最短2時間で対応可能です。)。

❷いつでも相談できる

365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。

❸お電話一本で駆け付け可能

緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。(駆け付け場所によっては出張費をいただく場合があります)

お見積もり・ご相談はこちら > 

よくある質問

調査費用を教えてください。

対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。

土日祝も対応してもらえますか?

可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。

匿名相談は可能でしょうか?

もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格(ISO24001)およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。

 

 

この記事を書いた人


デジタルデータフォレンジック エンジニア
累計ご相談件数23,703件以上のフォレンジックサービス「デジタルデータフォレンジック」にて、サイバー攻撃や社内不正行為などインシデント調査・解析作業を行う専門チーム。
その技術力は各方面でも高く評価されており、フォレンジック調査やセキュリティ対策の取り組みで在京キー局による取材実績や、警察表彰実績も多数。

 

電話で相談するメールで相談する
フォームでのお問い合わせはこちら
  • 入力
  • 矢印
  • 送信完了
必 須
任 意
任 意
任 意
(全角カナ)
必 須
(半角数字)
必 須
(半角英数) (半角英数)
必 須
必 須
必 須
必 須
簡易アンケートにご協力お願いいたします。(当てはまるものを選択してください) 
 ハッキングや情報漏洩を防止するセキュリティ対策に興味がある
 社内不正の防止・PCの監視システムに興味がある