ノートパソコンで多数のファイルとフォルダを削除し、同じフォルダに新しいファイルを置きました。削除したファイルを復元する必要があります。復元ソフトウェアをいろいろ試しましたが、古いファイルは復元できませんでした。
古いファイルを削除した後に新しいファイルをフォルダに再度追加すると、そのファイルを復元できなくなると読みました。本当ですか?
どうすればいいですか？
答え1
実際にデータが上書きされた場合は回復できません。
これが、それが可能であるという主張の発端となった 1996 年の論文です: Peter Gutmann: "磁気メモリおよびソリッドステートメモリからのデータの安全な消去「（ここもまた）。
公平を期すために、ガットマン博士は論文の最初のエピローグで次のように述べています。
多くの読者が見逃していると思われるもう 1 つの点は、この論文ではデータ回復ソリューションではなく、データ削除ソリューションが提示されていることです。言い換えると、問題の説明で潜在的なリスクがあることを指摘し、論文の本文でそのリスクを軽減する手段を検討しています。
言い換えれば、この論文は上書きされたデータの回復が可能であると証明したのではなく、それが可能であると信じる理由を示しただけである。もっともらしい、 そして、そのような回復を防ぐのに十分な上書きパターンを提案しました。（ただし、彼は上書きされたデータの回復を実際に実証したことがなかったため、それらのパターンをテストすることはできなかったため、その有効性は必要性と同様に証明されていません。）
しかし、以下にリンクされている論文は、リスクが主張されているよりもはるかに小さいことを示しています。
(ガットマン博士は、Windows Vista の著作権侵害防止、DRM 強制機能が大量のエネルギーを消費し、地球温暖化に顕著な影響を与えると主張したことでも有名です。ジョージ・オウ: "Vista DRM が CPU に負荷をかけ、地球温暖化を引き起こすという主張は誤りであることが判明しました。（2007年）
以下のセクションでは、ガットマン博士の主張に反論する論文をいくつか引用する。可能性上書きされたデータの回復。
全米経済研究所のダニエル・フィーンバーグ氏：「諜報機関は上書きされたデータを読むことができるのか？「（2003、2013年改訂版）は、ガットマンの主張を徹底的に分析し、それが「非常に誇張されている」と結論付けました。プレゼンテーションはかなり非技術的であり、その後の論文の良い「出発点」を提供します。（注：このリンクは、以前、モアブによって質問コメントに投稿されました。また、以下の引用とこの回答の残りの部分では、「MFM」は「磁気力顕微鏡」を指しており、非常に高解像度で磁化パターンを明らかにする顕微鏡であり、「修正周波数変調」ではなく、ハードドライブにデータを記録するための現在では時代遅れの技術です。「MFM」はまた後者の文脈では、Gutmann の論文や以下にリンクされているいくつかの論文で使用されています。
ガットマン氏は、MFM デバイスの簡単なセットアップ後、数分以内にビットが流れ始めると述べています。これは事実かもしれませんが、彼が言及しているビットはディスク ファイルからのものではなく、ディスク表面の画像のピクセルです。チャールズ ソベイ氏は [...] 、最新の MFM 技術で 1 枚のプラッターをスキャンするには 1 年以上かかり、数十テラバイトの画像データを処理する必要があると示唆しています。
そして：
上書きが本当にランダムであれば、参考文献のものよりはるかに強力な STM 顕微鏡を使用しても、1 回の書き込みで十分です。実際、復元しようとしているデータより前にディスクに書き込まれたデータは、その後に書き込まれたデータと同様に復元を妨げます。STM 顕微鏡は、磁気モーメントが生成される順序を判断できません。インクのように、後で塗布したものが物理的に前のマークの上に重ねられるわけではありません。
そして：
最近、Wright、Kleiman、Sundhar (2008) による、復元された画像データの精度に関する実際のデータを示す興味深い記事が送られてきました。画像には基礎となるビットに関する情報が含まれていますが、エラー率が非常に高いため、結果の用途を想像するのは困難です。数千の単語のうち、たまに復元される単語もあるかもしれませんが、復元されたように見える単語の大部分は偽物です。
（ライト氏の論文その他これは次の+1 セクションで取り上げる論文です。
もう一つ考えるべき事実は、ニクソン大統領がウォーターゲート事件について話しているテープにローズマリー・ウッズが作成した「18 分間のギャップ」を誰も読み取れなかったことです。1960 年代のアナログ レコーダーのデータ密度は現在のドライブ技術の約 100 万分の 1 であり、音声の復元には高い精度は必要なかったにもかかわらず、音素は 1 つも復元されていません。
フェーンバーグはチャールズ・ソベイの論文にリンクしている。「回復不可能なデータの回復「（彼が使用しているリンクは古くなっています。このリンクは現在有効です。）しかし、Sobey の論文は、上書きされたドライブからのデータ復旧ではなく、故障したドライブからのデータの復旧に関するものです。
ディスクが物理的に損傷していない場合は、ユーザーのデータはそのまま残ります。 ない限り上書きされました。(強調追加 - jeh)
Craig Wright、Dave Kleiman、Shyaam Sundhar RS: "ハードドライブのデータの上書き：消去をめぐる大論争「（2008年）」はより技術的な論文である。著者らはテスト済みグットマンは磁気力顕微鏡を使用する理論を考案したが（グットマンは実際に使用したことはなく、使用したと主張したこともない）、それが機能しないことがわかった。
彼らの主張の要点は、古いデータは新しいデータがそれを上書きしたときに生じる磁場に影響を与えるが、彼らは（実際のデータを使って）その影響は極めて弱いことを示している。それは、以前は新品だったドライブを読み込むときにも「自然に」遭遇する信号の変化（ノイズ）と同じ程度である。そして両者を確実に分離することはできないつまり、ハードドライブの動作中に通常発生するノイズによる磁場強度の変化と、古いデータによる磁場強度の変化を区別することはできません。
実際のところ、最近のドライブ（1990 年まで遡る）では、このプロセス全体は主に推測ゲームであり、テストすると大幅に失敗します。
さらに、上書きされたデータの回復の背後にある基礎理論は支持できないと述べています。
この議論は、「各トラックには、これまでに書き込まれたすべてのイメージが含まれているが、各「レイヤー」からの寄与は、過去に作成されたものであればあるほど次第に小さくなる」という主張から生じています。これは誤解だ駆動機能と磁気共鳴の物理学。実際には時間コンポーネントはなく、画像はレイヤー化されていません。むしろ密度プロットです。[強調追加 - jeh]
そして
完全なイメージが提示された場合の回復レベルは、低密度の純正ドライブ（実際の環境では存在しない）でも使用するには低すぎます。
そして
したがって、1 回の生のワイプ パス (低レベル フォーマットさえも) が行われた新しい未使用のドライブ上のデータを回復できる可能性は最小限 (0.01% 未満) であると断言できます。ドライブが使用されている場合 (使用のためにフォーマットされている場合でも)、情報を回復することはできません。ビットを回復できる可能性はわずかですが、ワード全体を回復できる可能性は低いです。
ゴードン・ヒューズとトム・コフリン：「ディスクドライブデータの安全な消去「（2004）は、頭部から回収された信号の「エキゾチックな」アナログ分析で同様の結論に達しています。
彼らは、回復した信号と古いデータの間に弱い相関関係を示すことが可能であることを示しているが、古いデータが何であったかをすでに知っている場合のみ。これは明らかに法医学的には役に立たない。相関関係を確かめる対象がなければ、信号に対する古いデータの残留効果はノイズと区別がつかない。これは、Wright、Kleiman、Sundhar が以前に引用した論文で出された結論と同じだが、MFM 画像ではなく電気信号の分析によって得られたものである。
彼らは次のように結論づけている。
古いデータを回復不可能にするには、1 回の消去パスで十分なようです。
また、磁気ドメインの MFM「画像」に関して:
トラック エッジ データが消去されていないように見える画像を取得するのは簡単です。しかし、データ同期プリアンブル、ビット デランダマイザー、部分応答および変調コード、エラー訂正コードを含むデータ セクターの完全な復元を示した人はいません。
最後に、私自身の考えを付け加えておきます。ドライブの同じ物理領域に 2 つの異なるデータ セットを書き込んで、両方を確実に復元できるのであれば、ハード ドライブ メーカーは何年も前にこのことに取り組んでいたはずです。メーカーは、2 つの異なるデータを同じ場所に保存できるというドライブの明らかな機能を利用して、ドライブの使用可能容量を増やしていたはずです。しかし、これは明らかに実現されていません。
答え2
ゴミ箱に入れたのでしょうか？現代のオペレーティングシステムはゴミ箱パラダイムを採用しています。ファイルはその場で削除されるのではなく、移動した特別なリポジトリに保存します。
ファイルが占めていたスペースが解放された場合、OSは5月最初の機会にそのスペースを再利用します。つまり、このスペースを再利用して削除されたファイルを再構築することはできません。
教室の黒板のようなものです。内容が消去されている場合は、黒板をよく見れば内容を復元できるかもしれません。完全に消去されている場合や上書きされている場合は、以前のデータは失われています。部分的に上書きされている場合は、失われたデータを部分的に復元できる可能性があります。
答え3
どのオペレーティング システムについて言及しているかはわかりませんが、ファイルが HDD 内にある場合は、ファイルを回復できます。
磁気ディスクは、磁気特性により、ディスクの表面 (ディスクの最上層) からより深い層まで情報を拡散できます。優れたプログラムは、これらすべての層 (各セクターで数百、数千回) の情報を読み取り、すべてのセクターの読み取り値を比較して、各セクターで統計的に最も一般的な元の情報を復元しようとします。
ファイルが通常どおり削除された場合 (DoD 5220-22M 方式ではない)、SpinRite を使用してファイルを回復することができます。
しかし、その特性上、動作は非常に遅く、HDD の速度 (ディスクとコントローラー) によっては、多くの時間を費やす可能性があります。