フォーマットされたハードドライブまたはSSDからデータを回復する方法| ITIGIC

あなたが犯罪捜査シリーズ（CSIスタイル）が好きなら、あなたは確かに専門家がなんとかするのを見ました ハードドライブからデータを回復する or SSD 以前にフォーマットされている またはそれは部分的に物理的にさえされています 破壊されました。 これは空想科学小説ではありませんが、現実です。この記事では、彼らがどのようにそれを実行するかについて説明します。

ハードドライブをフォーマットしても、ハードドライブ内に保存されているデータが破壊されたとは限らず、低レベルのフォーマット（安全な消去）のみがこれを保証することを知っておく必要があります。実際、ハードドライブを物理的に破壊した場合でも（たとえば、プラッターを手動で引っかいて）、適切な方法で回復できるデータが残っています。

フォーマットされたハードドライブからデータを回復する

このプロセスはデータとそのインデックスを削除するだけで、書き込まれたデータトラックを逐語的に変更しないため、従来の方法でフォーマットされたハードドライブまたはSSDからデータを回復するためにコンピューターフォレンジックアナリストである必要はありません。。正確には、ディスクの低レベルのフォーマットは、ディスクのすべてのセクターを書き換えるという点で通常の高速フォーマットとは異なり、完全に削除された可能性のある情報が保証されます。

逆に、その情報が書き換えられていない場合でも、物理的にディスクストレージにあり、適切な方法ですべてのデータを復元できます（フォーマットされてからディスクに書き込まれていない限り）。。そして何よりも、自宅から自分でこれを行うことができ、それに特化したソフトウェアのみが必要になることです（インターネットですばやく検索すると、それを行うことを約束する多数の有料ソフトウェアが見つかります。実際、、ほとんどの場合に機能します）。

このタイプのソフトウェアが行うことは、ストレージユニットの各セクターをスキャンして、何が書き込まれたかを確認することです。もちろん、フォーマット時に失われるためインデックスがないため、各セクターに何が含まれているかをセクターごとにチェックしてからまとめる必要があるため、処理が遅くなります（SSDでのプロセスは上よりもはるかに高速です）メカニカルディスク、特に情報が非常に断片化されている場合）。このため、元の場所に各ファイルを復元することはできず、プログラムが「まとめ」て復元できるファイルのリストを取得するだけです（これらのファイルをコピーすることができます）別の記憶媒体に移動します。これは、場所を定義せずに生ファイルを回復するとします）。

ご想像のとおり、フォーマットされたハードドライブ（または誤って削除して復元したいファイル）からデータを回復するこの方法は、ソフトウェアライセンスの料金を支払うだけなので、「CSI」の章の価値はありません。彼の家でそれをしなさい。明らかに、これはハードディスクが良好な状態であり、適用されるフォーマットのタイプが正常で低レベルのフォーマットではない限り機能しますが、物理的に破壊されたハードディスクから、または低レベルの後にデータを回復するにはどうすればよいですか？フォーマット？

ハードドライブが物理的に破壊された場合はどうなりますか？

多くの人々は、データのプライバシーを懸念して、ハードドライブを廃棄する前に破壊しようとします（予見可能な警察の調査の前に、ハードドライブで同じことをする犯罪者については話さないでください）。より高度な技術知識を持っている人は、ドライブの低レベルのフォーマットを実行しますが、それでも、削除または破壊されたデータを回復する方法があります。

それを行う方法は、基本的に、適切な機器なしでは不可能です。そのため、明らかにそれは私たちの家でできることではなく、せいぜい、非常に高い料金の専門会社のサービスを雇わなければなりません。（情報1,200 TBあたり約XNUMXユーロ）。

基本的に、タスクは「情報をまとめる」ことで構成され、セクターごとにXNUMXつまたはXNUMXが書き込まれているかどうかを手動で、XNUMXつずつチェックし、ファイルが構成する情報の「パズル」をまとめます。ご存知のように、CSIタイプシリーズの空想科学小説である部分は、ディスクをマシンに挿入し、数分ですべての作業を実行させることです。これは、物事がはるかに複雑で、数日かかる可能性があるためです。ジョブ。

データが回復不能になる可能性があります

いずれにせよ、ハードドライブまたはSSDが物理的に破壊された場合、取得できない情報の少なくとも一部が存在し、永久に失われます。実際、情報を回復できる可能性がはるかに高くなります。ご存知のように、情報はディスクのプレートに物理的に（物理的な山と谷がXNUMXとXNUMXを表す）ではなく、NANDチップに保存されるため、SSDよりも破壊された機械的なハードドライブ。

最近のコンピューターのハードドライブには、オペレーティングシステムやアプリケーション、ユーザーデータ（通常、これらの場合に回復したいもの）を含む大量のデータが含まれています。ドライブには、仮想メモリのバッキングストアと、ディレクトリ、ファイル属性、割り当てテーブルなどのオペレーティングシステムのメタ情報も含まれているため、探しているデータを回復する可能性は非常に低くなります。