解決済みの質問
犯罪捜査なんかでよくパソコンのデータを復元したりしてるじゃないですか、あれっ...
ID非公開さん
犯罪捜査なんかでよくパソコンのデータを復元したりしてるじゃないですか、あれっってどういう原理で消去されたデータを復元させているのでしょうか？
-
- 質問日時：
- 2005/4/23 20:00:15
-
- 解決日時：
- 2005/4/23 20:51:55
-
- 回答数：
- 7
-
- 閲覧数：
- 429
-
- ソーシャルブックマークへ投稿：
- Yahoo!ブックマークへ投稿
- はてなブックマークへ投稿
- （ソーシャルブックマークとは）
ベストアンサーに選ばれた回答
ID非公開さん
論理フォーマットは見せかけ上なんで戻せます。
（その領域に上書きされるまで）
物理フォーマットは戻せません。
素人でもツール使えば簡単です。
単純な削除（ゴミ箱を空にする）程度なら、
フリーの「復元」で削除直後ならまず戻せます。
フリーですが「PC Inspector File Recovery」だと、
見えなくなったドライブレターからの復旧も可能性があります。
あっ、そうそう原理はね簡単に言うと
消したと思ってるファイルは「次にここに何か書いて良いよ」って記号が付くんです。
そんで次が来たらそこに居た元は消える。
その「次ここに何か書いて良いよ」記号を取ってあげるんです。
そうすりゃそこに元々居たのが復活！です。
PC Inspector File Recovery：http://www.pcinspector.de/file_recovery/jp/welcome.htm 復元：http://www.vector.co.jp/soft/win95/util/se192983.html
- 違反報告
- 回答日時：2005/4/23 01:11:57
- この質問・回答は役に立ちましたか？
- 役に立った！
お役立ち度：
2人が役に立つと評価しています。
ベストアンサー以外の回答
（6件中1〜6件）
- 並べ替え：回答日時の
- 新しい順
- ｜
- 古い順
ID非公開さん
いろいろな段階がありますが、ヒステリシス曲線（Ｂ－Ｈ曲線）ですね。
初期段階としては、ファイルを消しただけだとＯＳ（Windowsなど）の管理領域からデータエントリを削除します。エントリを削除するだけなので実体は残ってますからディスクを根気よく見ればデータは残っています。
フォーマットなどをしても、ハードディスクなどの磁気を利用したデータは、別のデータに書き換えても前の情報が多少残っています。これがヒステリシス原理です。この原理などを用いてかなり高度な解析方法を用いればデータをかなり復元することは技術的には可能です。
http://www.jst.go.jp/pr/report/report27/grf2.html
- 違反報告
- 回答日時：2005/4/23 20:05:36
ID非公開さん
簡単に言うと通常ごみ箱に入れているのはある特殊なフォルダ(？)に入れているだけ
ごみ箱から削除するとそのファイルのリストが消去されるので無くなってるように見えるがリストだけで本体は消してないので事実上はパソコンの中に残っている このファイルはその消された場所に新たにファイルをダウンロードなどして上書きされると消える(と、言うより上書きで元のデータはなくなる)
これを復元するにはリストを再作成するソフト(復元ソフトのこと)を使って作成する
またこれを消すにはハードディスクの中すべてに0というデータを書き込み上書きする
だが完全に消す方法は ハードディスクを物理的に壊す これしかない
- 違反報告
- 回答日時：2005/4/23 01:34:45
ID非公開さん
ゴミ箱をからにしても、実は「目次」を消しているだけで「本文」は残っているのです。
またハードディスクをフォーマットしても、いってみれば罫線を引き直しているだけのようなもので、もとのデータの残骸は残っているのです。
完全にデータを消すには、ハードディスク全体にランダムな文字を繰り返し書き込む、などの特殊な方法が必要です。それでも、残存磁気を手がかりにデータの一部を復元できる技術もないことはないらしいです。（真偽のほどは不明）
- 違反報告
- 回答日時：2005/4/23 01:23:39
ID非公開さん
ファイル復活ソフトが売られているので、対象となるＨＤＤをセカンダリなどに接続してソフトを使えば（取扱説明書に書いてあるよ）簡単に復活手せきます。
- 違反報告
- 編集日時：2005/4/23 01:07:29
- 回答日時：2005/4/23 01:06:45
ID非公開さん
いや、ＨＤＤ内のデータは消去してるわけじゃないので、だた見えない状態にしてるだけ、だから上書きしなければ記録されてる部分のデータは取り出せる。
- 違反報告
- 回答日時：2005/4/23 01:01:46
ID非公開さん
ＷＩＮＤＯＷＳでゴミ箱にいれて、ゴミ箱を空にしたら、そのファイルのパスを消すだけですから、適当にパスをくっつけて表示できるようにしています。
廃棄ＰＣのＨＤＤからデータを盗む方法も同じです。
別のデータを何度か上書きして廃棄するようにしましょうね。
- 違反報告
- 回答日時：2005/4/23 01:00:52
