他人に見られたくないファイルは、デスクトップにあるごみ箱に捨てて「ごみ箱を空に」してしまえばだれにパソコンを使われようと、ハッカーに侵入されようと、内容を見られる心配はないと思い込んでいる人は多いだろう。だが、これで安心してはいけない。ごみ箱を空にして消したはずのファイルは、意外と簡単に復元できてしまうのだ。

　ウインドウズのごみ箱は、空にするとファイルが消えてしまったように見えるが、実際はファイル名や形式、サイズなどの情報部分を消去し、ハードディスク内のファイルがあった領域にOS上からアクセスできなくなるだけだ。ファイルの内容自体はハードディスク上に残っているため、形式やサイズなどの情報を正しく指定してやれば、再びファイルとして読み出せるようになる。

　ごみ箱から消したファイルを復元するツールとしては「Drive Rescue」がある。パスワードの書かれたテキストファイルや、プライベートなデジカメ画像、企業秘密の文書ファイルなどを、他人に見られないように削除したつもりでも安心することはできないのだ。

フォーマットしてもデータを復旧できてしまう

不要になったパソコンを売るときには、多くの人がデータを消すためにフォーマットしているだろう。だが、フォーマットだけでは不十分。「FINALDATA」のようなハードディスク復元ツールを利用することで、フォーマットして消えたデータを復元することができる。個人情報や機密データが漏洩する原因になることはいうまでもない。実際、医療機関が処分した中古パソコンからデータが復元されて問題になったこともある。 　不要になったハードディスクの場合は、ハンマーなどで叩いて物理的に破壊してしまえばいいと思うだろう。確かにツールなどで簡単に復元することはできない。だが、特殊な方法を用いれば残留磁気などからデータを復元できてしまうのだ。 FINALDATAを起動し、メニューから「ファイル」→「開く」を選択。ドライブを選び、ハードディスクの内容をスキャンする ハードディスクの一部分だけをスキャンすることも可能。今回はフォーマット前にドライブにあったファイルすべてを調べるため、全クラスタを指定する 復元可能なディレクトリやファイルが一覧表示される。この段階でフォーマット前にどんなデータが存在したかバレてしまう。後は、ドライブ全体、または特定のファイルを個別に復元するだけだ

難攻不落のハッカー撃退マニュアル　8/9