あなたは本当に削除されたファイルですか?

あなたが削除したと思ったファイルはあなたのドライブに残っているかもしれません

あなたのコンピュータ上のファイルを消去すると、その最初の停止は通常あなたのオペレーティングシステムの "ごみ箱"または "ごみ箱"フォルダになります。 これは一時的なガベージエリアに置かれます 。あなたが気が変わったときに、後でそのファイルを取得したい場合に備えて。

ほとんどの人は、ごみ箱からファイルを「永久的に」削除するという余計なステップを踏むと、ハードディスクが正式に廃止され、回復のポイントを過ぎたことを前提としています。

多くの人が知りませんが、リサイクル/ゴミ箱からファイルを削除しても、回復可能なデータがハードドライブに残っている可能性が高いということです。

私がファイルを削除した場合、なぜそれはまだ回復することができますか?

Wikipediaによると、データ残存は「データを削除または消去しようと試みた後でも残っているデジタルデータの残存表現」です。

ファイルを削除すると、オペレーティングシステムはファイルへのポインタレコードを単に削除するだけで、オペレーティングシステムのファイルブラウジングツールからアクセスできなくなることがあります。 これは、実際のデータがディスクドライブから削除されたことを意味するものではありません。

データフォレンジックツール、死者からファイルを取り戻す手助け

コンピュータの法医学専門家の多くは、人々(犯罪者を含む)が破壊された可能性があるファイルを復活させることによって、生計を立てています。 彼らは認識可能なデータのためにディスクメディアをスキャンする特殊な回復ソフトウェアを使用します。 これらの特別なツールは、オペレーティングシステムとそのファイルシステムによって課される従来の制約を無視するために作成されています。 これらのツールは、Excel、Wordなどのソフトウェアアプリケーションで使用されるファイルヘッダーを検索して、復元可能なデータの種類を判断します。

ツールが実際に回復できるのは、ファイルのデータが元のままであるか、上書きされたか、暗号化されたかなど、いくつかの要因によって異なります。

驚くべきことに、フォーマットされていると考えられていたドライブ上のデータを回復することさえ可能な場合もあります。 「クイックフォーマット」が使用された場合、ファイルアロケーションテーブル(FAT)のみが削除された可能性があり、フォーマット処理中に削除されたと思われるファイルのリカバリを可能にする可能性があります。

犯罪者は中古ハードドライブを購入する

サイバー犯罪者は、捨てられたハードドライブではデータが回復することが多いことを知っています。 彼らは捨てられたハードドライブから個人的なデータを回復する法医学的ツールを使用することを期待して中古コンピュータのためにヤードセールス、Ebayオークション、Craigslist広告などを探し出すかもしれない。 彼らは、個人情報の盗難、脅迫、恐喝などのためにこの情報を使用することができます。

あなたのファイルが良いものになっていることをどのように確認できますか?

古いコンピュータを売る、または取り除く前に、ハードドライブを取り外して保管することをお勧めします。 軍用グレードのディスクワイプユーティリティを使用してハードドライブを完全に拭くこともできますが、以前は回復不可能だったデータの回復を可能にする新しい法医学技術が遠くない未来には出てこないことを絶対に確信することはできません現在の方法を使用します。 このため、古いコンピュータで古いハードドライブを販売しないことをお勧めします。

良いもののために削除されたファイルを取り除くのに役立つもの:

デフラグ

多くのファイル回復ユーティリティは、デフラグプロセス自体がデータを統合し、削除されたデータが存在する領域を上書きする可能性があるため、ハードドライブの最適化によりファイルを復旧できる可能性が低くなることをユーザーに警告します。 それが役立つかもしれませんが、単にドライブの最適化を行っても、データが回復不能であることを保証するものではありませんので、削除の方法として頼るべきではありません。

データの暗号化

フォレンジックツールはデータを解読することができるかもしれませんが、暗号化が十分強力であれば、ツールはファイルの内容を復活させることができません。 この機能を利用するには、オペレーティングシステムのディスク暗号化機能をオンにすることを検討してください。 また、機密ファイルの暗号化にTrueCryptなどのツールを使用することも検討してください。

DIYファイルのリカバリを自分で試してみてください

自分のシステムでどのファイルがリカバリ可能であるかを知りたい場合は、少しでもDo-It-Yourselfのデータフォレンジックを試してみて、無料のデモバージョンのファイルリカバリツールを使って回復できるものを見つけよう。 削除されたファイルを回復する方法の詳細については、記事「 DIY File Forensics 」を参照してください。