ITmedia
Today on ITmedia 2004年09月13日 19時55分
Home News Enterprise AnchorDesk Mobile PCUPdate LifeStyle Games Shopping Jobs
Security | Developer | Case Study | Survey | IT Premium | Mail Magazine | ケータイ・サービス
用語辞典 | ソフトバンクの出版物 | Site Map | Ranking » Top30
表紙
チャンネル/サービス一覧
ITプレミアム
ショッピング
転職情報
ケータイ向けサービス
メールマガジン
キャンペーン
IT用語辞典
ソフトバンクの出版物
スタッフ募集(制作)
 
ネットランナー 2002年6月号 2002年5月23日(木)
DriveRescueで激生ファイルを復元
画面 1. 起動すると、このように3つのボタンが現れる。一番上が「削除されたファイルを元に戻す」、真ん中が「クイックフォーマットやクラッシュ時に消えたファイルを元に戻す」、一番下が「見えなくなったドライブを探す」だ。一番上のボタンをクリックすると、認識されているすべての物理ドライブのスキャンが始まる

画面 2. 復旧したいドライブを選択。ここでは、フロッピーディスクに入っていたデータを復旧させたいので、一番上の「on floppy disk #1」を選択。4行目の「on Windows drive A」を選んでもいい

画面 3. 選択した状態で「Preview」をクリックすると、現在の状態が表示される。全部削除済みのため、ファイルは存在しない

画面 4. スキャン後の画面で復元したいドライブを選択して「OK」をクリックすると、右側に復元可能なファイルの一覧が表示される。ここで、復元したいファイルを選択する。なお、一番右端の「Condition」が「good」であればほぼ復元可能だが「poor」となっている場合には既に壊れている可能性が高い

画面 5. 復元したいファイルを選択したら、ツールバーから「Save file/directory」をクリックする

画面 6. 画面が変わるので、どこに復元するかをここで選択する。ここではデスクトップを選択した。文字化けしているが問題なく復元される

画面 7. 復元中にはダイアログが表示され、しばらく待つと、復元完了だ
DriveRescue 1.9bF
作者:Alexander Grau

解説 削除とはどのように行われているものなのか?

「ファイルの目次」に当たるものが「ディレクトリエントリ」と呼ばれるものだ。これは、ディレクトリ構造やファイルのインデックスになっており、1つのディレクトリエントリには、ファイル名、フォルダ(ディレクトリ)名、拡張子、作成日時、最終アクセス日時、最終更新日時、ファイルサイズなどが収められている。ディレクトリエントリだけを削除することで、データ領域にデータが残っていても、読み出すことができなくなる。

 要するに、ファイルを削除するということは、ディレクトリエントリのファイル名の先頭に無効を示す1バイト(E5h)を書き込む、ということなのだ。これと同時にFAT領域にもゼロが代入され、いわゆる初期化が行われることとなる。こうすることで上書き可能な状態となるのだ。そして上書きされてしまえば、元のデータを復活させることは非常に難しくなる。

図
前 マジでぇ悪用厳禁! 9/11 次


SEARCH
@IT sbp 会社概要 | 利用規約 | プライバシーポリシー | 採用情報 | サイトマップ | お問い合わせ
ITmediaはアイティメディア株式会社の登録商標です。