データ復旧質問掲示板

復旧は可能です。
　ハードディスクからの削除プロセス Deleteを実行しファイルを削除した場合、Windowsから消されてファイルは消えるようになります。

しかし、Windowsは復元機能があり、ファイルはすぐ削除されるのではなく、ごみ箱に移動され使用者ミスによるdeleteを防ぐようになります。

ファイルは Cdaaaa.xxx という名前のファイルでごみ箱に保存されます。この時Windowsは消されたファイルに対する情報を持っていて、使用者がごみ箱を検査すれば以前に使っていた名前を持ったファイルで見えるようにします。

これはウィンドウが持っていた消されたファイルの情報を見せてくれるのです。

使用者は必要なファイルを選択し、復元をさせれば消される前の状態に戻されファイルを使うことができるようになります。

使用者がごみ箱を空にするのを行えばドライブから実際データの情報が完全に消えるようになります。

また、ファイルと繋がっているインデックス部分も消されるようになり、データはWindows上では消えるので、Windows復元機能ﾅ使っても消されたファイルを復元することができなくなります。

データが変更される Delete 作業がWindowsで実行されればデータが消されながらドライブに発生するEventは次のようになります。

FAT File Systemの場合、ごみ箱を空にするを行う、またはごみ箱を利用しないでdelete 作業を行えばファイルの名前が先に変更されます。

ファイルの前の部分が deleteを知らせる文字に変更されWindowsから消されたファイルとして認識し、これ以上ファイルの名前を読まなくなります。

そして、FAT 領域でファイルが占めたFAT部分がすべてClearになります。

ファイルの情報があるFATがClearになればファイルの最初の部分は捜すことができますが、次のクラスタで繋がるデータが位したクラスタを捜すことができません。

このようになれば正常な
ファイルに復旧すること不可能ﾉなります。

ファイルが分散され記録された場合、復旧を行ってもファイルが破損された状態、開かないのはファイルのすべての部分が復旧されないで一部分だけが復旧にされたからです。

NTFS File Systemの場合、ファイルの情報は MFTが持っています。

FAT File System のようにファイルの名前は変わりません。

MFTはファイルの情報から消されたファイル情報領域が変わり、Windowsで deleteされたファイルだと認識するようになります。

ドライブの MBR、Boot領域は損傷されません。

FAT 領域が Clearになるが、データ領域が損傷または、変更されることはありません。
解決方法まず、ごみ箱を確認して削除したデータが存在するかどうかを確認します。

必要なデータがなければ復旧ソフトで復旧を試みるか、
復旧専門会社に依頼をします。
復旧ソフトを実行させデータが復旧出来ないない場合には、何度も復旧ソフトを実行させないで下さい。

データ領域が損傷され復旧可能ﾈデータでも復旧出来なくなる恐れがあります。　　


データ復旧テクニカルセンター　0120-915-579