証拠保全の連鎖と証拠の完全性

デジタル証拠は、どこにあったか、誰が触れたか、変更されたかを問われます。3Dスキャンデータも例外ではありません。しかも大容量で、処理され、複数の形で書き出されます。

擁護できる連鎖は実務の問題です。生の取得データを保持し、すべての処理手順を文書化し、部門の外に出るものにハッシュを付け、常に原本と照合できるモデルを保持します。

法科学の専門スタッフに相談する連鎖を、順を追って

事件に関する機微な情報は不要です。

要約

3Dスキャンデータの証拠保全の連鎖はどう維持しますか

生スキャンを取得ログとともに保持し、処理をプロジェクト内に文書化し、書き出しデータにハッシュを付けて記録し、アクセスを管理します。これにより、派生したどの証拠物件も元の取得データまでたどれます。

生データを保持元の取得データを、処理結果とは別に保持します。
処理を文書化位置合わせ、クリーンアップ、計測の手順をプロジェクト内に。
書き出しデータにハッシュを付与部門の外に出るすべてのファイルにチェックサムを付け、記録します。
管理されたアクセス誰が何をいつ開いたか。他のデジタル証拠と同じシステムで。

3Dデータに他のデジタル証拠物件と同じ規律が必要な理由

3Dスキャンはいくつかの状態を経ます。機器上の生フレーム、ワークステーション上のプロジェクト、フュージョンしたモデル、書き出したメッシュと点群、提示用のレンダリング画像です。審査では、どれが証拠なのか、それぞれが前の段階から派生したものか、途中で誰がアクセスできたかが問われます。答えられない部門には、スキャナーの精度の数値では解決できない問題があります。

実務は複雑ではありません。生スキャンを機器から複製し、取得ログ（機器、操作者、時刻、設定）とともに読み取り専用で保持します。Artec Studioは個々のスキャンと処理履歴をプロジェクト内に保持するため、生データからフュージョンしたモデルまでの経路が文書化されます。すべての書き出しデータ（E57、OBJ、PLY、STL）にハッシュを付け、そのハッシュをファイルとともに記録するため、証拠物件が開示されたファイルそのものであることを示せます。

保管とアクセスは、その後は部門の既存のデジタル証拠手順に従います。3Dデータは大容量なのでアーカイブの容量を確保する必要がありますが、それ以外は動画や画像と変わりません。