Recuva - 削除したファイルを復元する簡単な方法

Recuvaは、コンピュータのハードドライブやリムーバブルメディア上で誤って、または故意に削除（紛失）したファイルを復元するための効果的なソフトウェアです。

Recuvaはシンプルで効果的なデータ復元ソフトウェアです。ファイルがどこにあったのか、どんなフォーマットだったのかは関係ありません。このツールは自動的にすべての失われたオブジェクトを表示します。ディスクと分析タイプを指定するだけです。サポートされているファイルシステムはntfs、fat、fat32、exfatなどです。

Recuvaを使えば、ごみ箱や個々のフォルダから削除されたファイルを復元したり、リムーバブルメディアやポータブルドライブ、デジタルビデオカメラや携帯電話などのext4、ext3パーティションにあった情報を復元したりすることができます。

初歩的な、一見したところ、削除されたファイルの回復ソフトウェアは、表面的にフォーマットされたハードドライブを元に戻すことができます。そのため、その機能を使えば、誤って削除したファイルを復元することはそれほど難しいことではありません。しかし、それだけではありません。Recuvaは削除されたファイルを戻すだけでなく、不要な情報や見つかったファイルの残骸を完全に削除することもできます。

ファイル復元ウィザードの使用開始が早ければ早いほど、すべてのファイルを取り戻せる可能性が高くなります。データが削除されたドライブにアプリケーションをインストールしないでください。クラスタへの上書きは起こり得ます。誤って削除した写真、誤って保存されなかったドキュメント、その他の破損したデータは永遠に消えてしまいます。

Recuvaのあまり知られていない機能:

フォルダ構造の復元

Recuvaは単独のファイルを見つけるだけでなく、元のツリー状のフォルダ構造、入れ子になったフォルダも含めて復元します。組織的な階層が重要なプロジェクト作業で有効です。

MFTの高度な操作

本プログラムはNTFSのマスターファイルテーブル（MFT）を深く分析し、MFTが部分的に損傷している場合でもデータを復元します。この方法により、他のツールでは手立てがない場合でもファイルを復活させることが可能です。

RAIDの仮想再構築

Recuvaは、個別のディスクイメージから仮想RAIDアレイを作成することを可能にし、物理的な再構築を必要とせずに、損傷したRAIDシステムからのデータ復旧を実現します。

クラスター分析

セクタ単位のスキャンモードと手動でのクラスタリングパラメータ設定により、標準的な方法が機能しない最も困難なケースにおいてもファイルを復元できます。

メタデータの復元

ファイルの内容だけでなく、作成・変更のタイムスタンプ、NTFSのアクセス権、隠しファイルやシステムファイルの属性など、全ての属性を保存します。

拡張されたシグネチャデータベース

このデータベースは、CADシステムの専門フォーマット、科学データ、他のプログラムでは扱えない珍しいメディアフォーマットを含む、2000以上ものユニークなファイルシグネチャを保有しています。

電子メールの復元

専門的なアルゴリズムにより、OutlookのPSTやOSTファイルを復元するだけでなく、メール、添付ファイル、システムフォルダの内部構造も保存します。

特殊なファイルシステムのサポート

プラグインアーキテクチャを通じて、ReFS、HFS+、Ext2/3/4、その他特殊な機器で使用されるニッチなファイルシステムを扱うことができます。

メモリイメージからの復元

RAMダンプとページファイルの分析により、一時的なデータ、キャッシュされたパスワード、ディスクに保存されたことのない未完了の文書を抽出することを可能にします。

ファイルの削除:

方法1： 単純上書き（1回）

この方法は、削除されたデータを含むセクタを1回上書きします。削除の原理は、セクタをゼロ（0x00）またはランダムデータで埋めることに基づいています。Recuvaのインターフェースでは、この方法は 単純上書き (1回) と表示されます。技術的実装は、ファイルが以前保存されていたディスククラスタに直接アクセスし、その後それらを完全に置換することを想定しています。このアプローチは、標準的な手段やソフトウェアツールによるデータ復旧を効果的に防ぎますが、特殊なハードウェア分析手法に対しては脆弱である可能性があります。

方法2： DoD 5220.22-M 標準 (3回)

このアルゴリズムは米国国防省の標準に準拠し、3段階の上書きプロセスを実装します。削除の原理は、以下の順次実行から成ります：1回目 - ゼロ（0x00）の書き込み、2回目 - 1（0xFF）の書き込み、3回目 - ランダムデータの書き込みと結果の検証。Recuvaでは、この方法は安全な削除の設定から有効化されます。この方法の技術的特徴は、従来のハードディスクで残留磁気痕跡が存在する場合でもデータ復旧の可能性を排除する、組み合わされたアプローチにあります。

方法3： NSA R7 方式

Windowsでの標準的な削除は、MFT内のデータを削除済みとマークするだけで、物理的には残存させます。情報を保証付きで破棄するために、Recuvaは磁気記憶媒体向けに開発されたNSA R7アルゴリズムを実装しています。この方法は7回の上書きサイクルを含みます：セクタへの1（0xFF）の連続書き込み、ゼロ（0x00）の書き込み、2つの擬似乱数列、および検証を伴う相補的なパターンの書き込み。決定論的およびランダムなパターンの複数回の交互適用は、残留磁気分析手法を含む、データの復元を排除します。このアルゴリズムは、ウェアレベリング のアーキテクチャ特性により、ATA Secure Erase コマンドの使用を必要とする固体ドライブ（SSD）には適用されません。

方法4： グートマン方式 (35回)

ピーター・グートマンによって開発されたこの方法は、異なるデータパターンを用いた35回の上書きサイクルを使用します。削除の原理は、古いモデルのドライブで使用されていた様々な符号化技術を無力化するために設計された、特別に開発された数列の使用に基づいています。Recuvaでは、この方法は安全な削除の拡張設定から利用可能です。技術的実装は、磁気面の微視的分析の可能性に対抗するために特別に設計されたパターンの交互適用を含みます。現代のドライブではこの方法は過剰であると考えられていますが、旧式の機器を扱う場合には依然として関連性を保っています。