このアプリは私が何年も前に削除したファイルを回復してくれました – それは私をゾッとさせました

in tech

それは私たち全員に一度は起こったことです。 PC をクリーンアップしているか、何かをアンインストールしているときに、重要なものを削除したことに気づきました。ゴミ箱にもクラウド ドライブにもありませんし、バックアップもありません。それで、どうすればいいでしょうか?

もうそれほど人気はありませんが、ここでデータ回復アプリが活躍します。Piriform の Recuva はおそらく最もよく知られているアプリの 1 つです。 2007 年に発売されて以来、私はこれをほぼ使用しており、全体として、クラウド コンピューティングの時代が始まる前に何度か私の悩みを救ってくれました。しかし、これを使用すると、次のことが明らかになります。 実は ファイルを削除したい場合は、予想以上に手間がかかります。

Recuva を公式サイトまたは Windows ストアからダウンロードすることをお勧めします。 Google で検索すると、その名前を厚かましくも利用して他の回復ソフトウェアをダウンロードさせるさまざまな Web サイトが見つかります。危険なコピーを避けるには、正しいソースにアクセスすることが最善の方法です。

通常、ファイルを削除してもファイルは削除されません

ちょっとした虚偽広告です

コンピュータから分解されたハードドライブ クレジット: H_Ko/Shutterstock.com

すべては、実際に Windows 上の機械 HDD からファイルを「削除」すると何が起こるかにかかっています。実際のデータは完全にそのまま残されます。 Windows が実際に行うことは、ディスクのその領域を自由に使用できるものとしてマークすることです。したがって、他のディスク操作によってドライブのそのセクションが上書きされない限り、適切なソフトウェアを使用してそのセクションを回復するのは簡単です。

このため、ファイルを誤って削除した場合の標準的なアドバイスは、何をしていても停止し、すぐに回復アプリを実行することです。これにより、データが永久に上書きされる可能性が最小限に抑えられます。

Recuva は永久に失われていると思っていたファイルを復元できますが、その結果は驚くほど不安になる可能性があります

辛い思い出を掘り起こして

Seagate の外付けデスクトップ ハード ドライブ エンクロージャ。 クレジット: Ismar Hrnjicevic / How-To Geek

問題は、Recuva が あまりにも 時々その仕事がうまくいきます。もちろん、それは同社のせいではありません。約束したことは実行しています。しかし、副業でフリーランスのPC技術者として働いていた時、Recuvaを使って数十人のデータを保存していました。博士論文や家族の写真などを紛失してしまうと、それらを誤って削除してしまうことがよくあります。

しかし、私に助けを求めた人がきっと私に見せたくなかったであろうものが復元されているのも見ました。もちろん、私は彼らの許可なしにファイルを開いたわけではありませんが、それは私の自発的な譲歩でした。

Recuva のようなプログラムを実行しているときに、数分前に削除したファイルがまだ残っているだけでなく (やったー!)、数か月前、さらには数年前に削除したファイルも一部残っていることに気づくと、かなり不安になることがあります。つまり、 誰でも このアプリを使用すると、ドライブを取得して、明示的に削除したいデータを掘り出すことができます。 Recuva には、基本スキャンでは検出されなかったファイルを回復したり、ファイルの一部を回復したりできる「ディープ スキャン」モードもあるため、機密情報が含まれた Word 文書の半分を取得できる可能性があります。

SSD によって Recuva の効果が大幅に低下する理由

全く異なるテクノロジー

Recuva は、家庭用コンピューターに SSD がまだ普及していなかった時代に開発され、Windows ファイル システムの特殊性とメディアとしての機械式ハード ドライブの性質を利用して機能します。

私たちは皆、大容量ストレージとして機械式 HDD を使用しているため、これは依然として重要です。実際、機密データは SSD よりも HDD に保存される可能性が高く、高速化の恩恵を受ける OS やアプリケーション用に SSD ストレージを確保する傾向があるため、状況はさらに悪化しています。

そうは言っても、Recuva は、外付け SATA SSD で実行したときにわかるように、SSD 上で削除されたファイルを見つけることができます。

ただし、SSD は機械式ハードドライブとはまったく異なります。最新の SSD のほとんどは TRIM と呼ばれる機能をサポートしています。ファイルを削除すると、OS はどのブロックが不要になったかを SSD に通知します。 SSD はバックグラウンド メンテナンス中にこれらのブロックを消去できるため、今後の書き込みが高速化され、ドライブの寿命が向上します。

これは、SSD が TRIM またはその他のガベージ コレクション メンテナンスをサポートおよび実行するモデルであると仮定すると、SSD からファイルを削除した場合にファイルを保存するための無限のウィンドウ期間がないことを意味します。何かを回復する必要があり、待ち時間が長すぎる場合にはこれは良くありませんが、消えてほしかったデータが実際には回復不可能であるという観点からは良いことです。

SSD では HDD データ シュレッダ ソフトウェアを使用しないでください。ランダムな上書きを繰り返すと SSD の寿命が短くなるだけで、実際にすべてのデータが消去されるわけではありません。代わりに、SSD にセキュア消去コマンドを発行できる、SSD 用に設計されたデータ シュレッディング ツールを使用してください。


本当にファイルを消去したい場合は、適切に消去する必要があります

では、ファイルがなくなったことを確認するにはどうすればよいでしょうか?それは思っているよりもはるかに難しく、敵対者がそのデータを取得することにどれだけ意欲を持っているかによって異なります。十分な時間と費用があれば、データ回復専門家がそれらのドライブを再構築して回復できる場合、ハードドライブを物理的に破壊するだけでは不十分な場合があります。

ただし、ドライブの内容が 3 文字で構成されていることを心配しない場合は、より賢明で実用的なアプローチは、処分するストレージ デバイスに適した安全な消去方法の 1 つを使用することです。たとえば、USB スティックから起動した ShredOS を使用して、ドライブを安全に消去できます。

このテーマについてさらに詳しく知りたい方は以下をご覧ください

公式情報はこちら

関連記事

前の投稿
悪いシーズンがまったくない、必見の犯罪ドラマ 5 つ
次の投稿
このオープンソースの自己ホスト型 Docker アプリを使用して、最終的に物理メディア コレクションを管理できるようになりました

関連記事