2015年6月4日木曜日

中古品のタブレットのストレージからファイルの復元を試した結果

OS上からファイルの「削除」の操作=「ファイルの隠し」と理解した方が正しいだろう!

ファイルの隠した後にファイルリストに表示しないだけで、ファイルは存在します。
隠したファイルは何らかの方法で表せることが可能です。

なお、簡単/無料で削除する方法も有りますが、あまり知られておりません。


証明してみましょう

QPhotoRec (TestDisk & PhotoRec 7.0 (18 April 2015), Data Recovery)を利用して、
中古品のタブレットのストレージからファイルの復元を試した結果は見事に復元がで
きました。



また、次のWindowsの操作を実行した後に、ファイルの復元は不可能になります。
因みに復元の手順は同じとなります。




Windowsの cipher コマンドを利用します。
cipher は隠したファイルの領域をセウター単位で 0x00、0xFF、乱数を書きます。
それによって復元は不可能になるわけです。その代わりに少々時間がかかります。

cipher -w:Y:
例Y:は実行する対象のドライブ名


cipher -w は隠されたファイルの領域を削除しますが、通常のファイルに
影響しません。

cipher -w  のコマンドヘルプ
 ボリューム全体で利用可能な未使用のディスク領域から、データを削除
 します。このオプションを選んだ場合は、他のオプションはすべて無視
 されます。ローカル ボリューム上のどの場所にあるディレクトリでも
 指定することができます。ディレクトリがマウント ポイントである
 場合、または別のボリュームのディレクトリを指し示す場合は、その
 ボリュームのデータが削除されます。

また、他の削除方法も有ります。
例え Windows コマンド、diskpart の clean all コマンド、ディスクのすべて
をセクター単位で削除します。既存のパーティション、ファイルすべて対象
になります。


または マイクロソフトのシステムツール の sdelete.exe ファイルを削除(隠し)
の同時にセクター単位でそのファイルの領域をセクタ単位で削除します。
他のファイルに影響しません。 ドラッグ アンド ドロップの操作は可能です。

ドラッグ アンド ドロップ



草々









0 件のコメント:

コメントを投稿