CGMガイド

削除したファイルは実は消えていない

ゴミ箱を殻にしたりフォーマットをしても、本当に削除されるのはHDD上に記録されているファイルの管理情報だけ。テキストや画像などのデータそのもの（実データ）は残っている。PCは管理情報がなくなったことで実データもなくなったと認識し、ドライブの空き容量を増やす仕組みとなっている。ファイル復元ソフトは、実データを探し出し、管理情報を付与し、新しいファイルを作り直すことでデータの復元を実現する。
ファイル復元によるデータ復旧で重要なのは、実データがそっくりそのまま残っていること。また、ファイル管理情報も削除されているとはいえ、復元方法によっては必要になることもある。これらの削除したファイルのデータに、新しいデータが一部でも上書きされてしまうと、削除したファイルは復活できなくなるため、データの書き込みには注意が必要。上書きの可能性はPCを使えば使うほど高まるので、誤ってファイルを削除してしまいデータ復旧を行いたい時は、できるだけ早く復元作業を行おう。削除した直後ならデータ復旧できる可能性は高い。

データ検索・復元には２種類の方法がある

データ復旧できるファイル復元ソフトのデータ検索・復元には2種類の方法がある。ひとつは実データのみを検索して復元させる方法。もう1つは削除された管理情報と実データを探し出し、セットでデータ復旧させる方法。実データのみの検索では、必要なデータがひとつだけなのでデータ復旧できる可能性が高いが、削除する前につけていたファイル名はなくなってしまう。セットで復元すると、以前のファイル名を利用できるがデータ復旧に2つのデータが必要なので、復元できる可能性は低くなる。

「実データのみの復元によるデータ復旧」
”完全スキャン””データベース方式”などと呼ばれる。ドライブ全体を検索するので時間がかかるが、復元の可能性が高い。

「管理情報と実データでの復元」
削除された管理情報のみを検索し、実データを復元。データ復旧の作業時間が短い。管理情報と実データの両方のデータが残っていないとデータ復元はできない。

ファイルはどのように保存されているの？

たとえば画像ファイルの場合、画像そのもののデータだけでなく、そのデータを管理するための管理情報がセットになって、ファイルは構成されHDDに保存されている。この管理情報の内容や作成の方法は、HDDファイルフォーマット”FAT”と"NTFS"により異なる。
"FAT"ではディレクトリエントリと呼ばれるテーブルでファイル情報を管理するが、NTFSではファイルごとに"MFT"と呼ばれる管理領域を作成する。MFTはFATに比べて断片化を起こしにくい構造であるため、ファイル復元によるデータ復旧の可能性が高いといわれる。

「ディスクの中身」
ファイルはどこにあるか、ファイル名、タイムスタンプ、ファイルの属性。これらが管理情報。

どんなメディアが復旧しやすい？

データ復旧のためのファイル復元では、メディアの違いよりもファイルシステムの違いが重要となる。NTFSでファイルフォーマットされることが多いHDDのほうがデータ復旧においては有利。ただし、外付けHDDは購入時はFATでフォーマットされているケースが大半なので、使用前にNTFSで再フォーマットしておくことをお勧めする。USBメモリーでもNTFSを利用可能だが、NTFSは管理情報の内容が多い分使用できる容量が減る。FATはMacでも使用でき汎用性が高く、容量の小さなUSBメモリーではFATのほうが使いやすいことも確かだ。

「メディアによるファイルシステムの違い」
HDD
NTFS形式が多いが、外付けHDDでは初期状態でFATが使用されていることが多い。
USBメモリー
容量確保やMacとの互換性確保のため、FAT形式でフォーマットするケースがほとんど。

「FATとNTFSの違い」
FAT
Macでも使用できる、使用できる容量がNTFSよりも多い
NTFS
ファイル管理情報が多い、管理情報が多い分、HDD使用可能容量は減る

デジカメ用メディアのデータ復旧は？

デジカメでのメディアのフォーマットは基本的にPCでのフォーマットと同じ。管理情報のみを消去するので、ファイル復元ソフトでデータを復旧することができる。 しかし、PC向けのデータ普及ソフトでは復元できない場合もある。PC向けのファイル復元ソフトはWindows OSに準拠したFATに対応しているが、SDカードの場合、同じFATでも"SDカードアソシエーション"の規定するFATに準拠した形式でファイルフォーマットが行われている。このような場合、PC向けデータ復旧ソフトでは対応できないことがある。

「デジカメ画像の復元」
データ復旧できる場合
デジカメ上での”フォーマット”や、1枚ずつの選択消去。
データ復旧できない場合
データ復旧ソフトがメディアに非対応。一部のデジカメに搭載される”物理フォーマット”で実データも消去した場合。