ログから事実を特定する方法についてのアドバイスを探しています

こんにちは、あらかじめありがとうございます。

私が知っているある人物は、2023 年に発生したフォーラム移行に関する事実を認定するため、法廷のフォレンジック技術専門家を選任する予定です。

専門家に対して、以下の事実を認定するためにどこを確認すべきか、あるいはどのような指示や質問を与えるべきかについてお伺いしたいです。

あるプラットフォームは、Discourse フォーラムを利用しており、2023 年にそのフォーラムとすべてのユーザーを新しいカスタムフォーラムに移行しました。歴史的に停止(サスペンド)されていたすべてのユーザーは、移行後に完全に復活し、アクティブになっているように見えます。

プラットフォームと長年の紛争に関わっていた 2 人のユーザーがおり、彼らは以前停止されていました。当然ながら、新しい移行済みフォーラムでも停止状態であることが判明しました。

一方、旧フォーラムで停止されていたすべてのユーザーに連絡したところ、移行後の初回ログイン時に完全に復活したことを確認しました。

歴史的な停止が引き継がれず、2 人のユーザーのみが個別に再停止されたという事実は、彼らの紛争に決定的な影響を与える可能性があります。

プラットフォームは、歴史的に停止されていたユーザーが一度も復活したことはなく、すべてのユーザーに対して同一の停止措置が継続されたと主張しています。

すでに 3 年が経過しており、プラットフォームはどの記録が重要な事実を証明するために必要かを知っているはずです。フォレンジック専門家が、3 年後でもログや記録から技術的にこの事実を認定できるのか、あるいはプラットフォームが移行や停止の再適用に関するすべての記録の痕跡を削除できる可能性があるのか、ご意見をお聞かせください。

3 年後にそのようなソフトウェアを調査するフォレンジック専門家に対して指示を出す場合、法廷で、Discourse フォーラムからの停止がグローバルに引き継がれず、移行後に 2 人のユーザーのみが手動で再停止されたことをどのように立証しますか?

フォーラムのホストは誰ですか?セルフホストされているのか、ホスティングプロバイダーによってホストされているのでしょうか?旧フォーラムと新フォーラムに関するこの情報は役立つと思います。

つまり、旧フォーラムは Discourse フォーラムで、新フォーラムは独自に作成されたフォーラムということでしょうか?

3 年という期間はサーバーログを保持するには長すぎますし、旧フォーラムのログはフォーラムの移行時に削除された可能性が高いでしょう。

単なる推測ですが。

アンダーさん、こんにちは。このフォーラムは、Facebook や Google ほどの規模を持つ大規模プラットフォームによって運営されており、同社が顧客向けに提供するフォーラムです。移行プロセス全体には約 1 年を要しました。

当初は新しいフォーラムを並行して運用し、やがて「ベータ」テスターを招待し始め、最後のユーザーの移行は 2023 年夏に行われました。その際、Discourse フォーラムは正式に無効化され、新しいカスタムフォーラムのみが利用可能となりました。

つまり、これは個人が運営するフォーラムではありません。もし、数百万人のユーザーを抱えるフォーラムが移行され、過去の停止履歴を引き継ぐための措置が一切講じられなかった場合、これをフォレンジック専門家によって立証できるのでしょうか。それとも、専門家は「2026 年以前のすべてのデータは削除・破壊され、アカウントやソフトウェアの過去の事象については何も立証できない。手元にあるのは過去 3 カ月分の記録のみだ」と回答するだけでしょうか。また、Google 規模の企業がこのような立場を主張することが可能なのでしょうか。