CAINE のインストール

CAINE（Computer Aided INvestigative Environment）は，デジタルフォレンジック用のツール群をまとめた Ubuntu ベースの Linux ディストリビューションである．ライブ起動とインストールの両方に対応する．

このページでは，CAINE 14.0「Lightstream」（Ubuntu 24.04 LTS ベース，x86_64 のみ，UEFI と Legacy BIOS の両方で起動可能）のインストール手順を説明する．

CAINE の Web ページ: https://www.caine-live.net/

DistroWatch の Web ページ: https://distrowatch.com/table.php?distribution=caine

ストレージデバイスの書き込み保護について

CAINE では，証拠となるデータの改変を防ぐため，すべてのブロックデバイス（/dev/sda など）が起動時にリードオンリーに設定される．書き込みが必要な場合は，デスクトップにある UnBlock でデバイスの書き込み保護を解除するか，システムトレイの Mounter でマウントポリシーを書き込み可能に変更する．Mounter のアイコンは，緑色がリードオンリー，赤色が書き込み可能を意味する．

端末で操作するときは，次のコマンドを実行する．sdb の部分は，lsblk で確認した対象デバイス名に置き換える．

lsblk
# 書き込み保護の解除（0 が書き込み可能，1 がリードオンリー）
sudo blockdev --setrw /dev/sdb
sudo mount -o rw,uid=1000 /dev/sdb1 /media/sdb1

準備

システム設定項目（事前に決めておく事項／調べておく事項）

設定項目	データ型	本 Web ページでの設定値
ホスト名（コンピュータの名前）	文字列	caine
ドメイン名	文字列	kunihikokaneko.com
ネットワークアドレスは固定 IP アドレスか DHCP か	ブール値
ホスト IP アドレス	IP アドレス
ネットマスク	文字列
デフォルトルータ（ゲートウエイ）	IP アドレスまたは完全修飾形式のホスト名
DNS サーバ（ネームサーバ）	IP アドレスまたは完全修飾形式のホスト名
初期ユーザのフルネーム	文字列	kunihiko kaneko
初期ユーザのユーザ名	文字列	kaneko
初期ユーザのパスワード	文字列	＜秘密の文字列＞
システムコンソールのキーマップ	文字列	Japan / Japan または USA / USA
ネットワークインタフェース論理名	文字列	enp0s3 など（ip link で確認する）

* ネットワークアドレスは固定 IP アドレスか DHCP か

固定 IP アドレス: サーバマシンとして使うなどの場合は、外部ネットにつなぎ、IP アドレスを固定的に割り当てる。
DHCP: DHCP クライアントとして設定する。

* CAINE のインストーラは root のパスワードを設定しない．Ubuntu と同じく，特権が必要な操作は初期ユーザの sudo で行う．

上記の設定は，インストール後に変更できる。

CAINE のダウンロード

CAINE の Web ページを開く https://www.caine-live.net/
「DOWNLOADS」をクリック
最新版（CAINE 14.0）の .iso ファイルのリンクをクリック
ダウンロードが始まるので確認する
ダウンロードした .iso ファイルのチェックサムを，ダウンロードページに掲載されている値と照合する
```
sha256sum caine14.0.iso
```

CAINE のインストール

ダウンロードした .iso イメージファイルから，起動可能な USB メモリを作る
* Windows では rufus，Linux では dd コマンドなどを使う．DVD に書き込んで使うこともできる．
作成した USB メモリ（あるいは DVD）を使って起動する
* セキュアブートが有効で起動できない場合は，UEFI の設定でセキュアブートを無効にする．BitLocker で暗号化されたディスクを持つ機器では，セキュアブートを無効にすると元の OS が起動できなくなることがあるため，事前に回復キーを用意しておく．
ブートメニューで「Boot live system」を選ぶ
ライブ環境が起動するまで待つ
* ライブ環境のユーザ名は caine，パスワードは caine である．
デスクトップの「UnBlock」を実行し，インストール先のドライブを書き込み可能に設定する
CAINE ではすべてのブロックデバイスがリードオンリーになっているため，この操作を行わないとインストールできない．
デスクトップの「Install CAINE」（インストーラ Ubiquity）を起動し，「System install」を選ぶ
言語，キーボードレイアウトを選ぶ
インストールするドライブを選択し，パーティションを設定する
選択したドライブの中身は消える．
初期ユーザとホスト名を設定する
- 「Your name」（初期ユーザのフルネーム）: kunihiko kaneko
- 「Your computer's name」（ホスト名）: caine
- 「Pick a username」（初期ユーザのユーザ名）: kaneko
- 「Choose a password」（初期ユーザのパスワード）: ＜所定のパスワード＞
インストールが始まるので確認する
インストール終了の確認．再起動を選ぶ．
「Please remove the installation medium, then press ENTER:」と表示されたら，USB メモリ（または DVD）を抜いて，Enter キーを押す
ログイン画面が現れるので，設定した初期ユーザでログインする
インストールした CAINE では，ブートメニューの起動オプションがリードオンリー（RO）のままである．Grub Customizer を起動し，起動オプションの RO を RW に変更する
この変更を行わないと，システムがインストールされたディスク自体もリードオンリーとして扱われる．
（参考）システム更新
システム更新については，別ページ »で説明