友人が外付けハードドライブをクリーンアップしようとしましたが、バックアップを取っていないメディアを削除してしまったことがわかりました。ある会社が大量のファイルを復元しましたが、すべて壊れていました。
彼は私に壊れたビデオと画像ファイルを修復できるかと尋ねました。ファイルはWindowsやMacのどのソフトウェアでも再生できませんでした（VLC、MPCHC、QT、WMPなど、明らかなものを試しました）。ファイルを修復するために多くのフリーウェアを試した後（成功しませんでした）、有料サービスであるエアロカルテットこれにより、ほとんどのビデオ ファイルを復元し、再生可能なファイルに変換できます。
ファイルを見ると、多くのファイルの内容が同じであるように見えます。他のファイルにも表示されるフレームの大部分が含まれていますが、他のビデオのフレームも含まれています。私の疑問は、これがどのように可能なのかということです。
ファイルの回復により、存在しないファイルが回復されましたか? _VID0002.MPG、_VID0003.MPG、_VID0006.MPG などの増分名が付けられていますが、それらのファイルの内容は時系列ではないようです。
答え1
私の疑問は、これがどのように可能なのかということです。
大きなファイルはディスク上で連続していない可能性があります。これは、データが一緒にではなく、複数の場所に分散していることを意味します。
その結果、ファイルが削除されると、削除されたファイルの中央にあったディスク領域に別のファイルが書き込まれる可能性があります。
その後、削除されたファイルを回復しようとすると、ファイル システムがスペースを割り当てて追跡する方法の内部の詳細に応じて、上書きされたフラグメントと完全なフラグメントを回復できます。
これにより、破損したファイルが生成されます。これらは有効なビデオ ファイルではなくなります。
ファイルを詳細に調べて、エラーを丹念に修正することは可能ですが、これはおそらく、まったく理解できない部分をスキップしたり、切り取ったりして、新しい部分を合成し、完全な断片を再び結び付けることを意味します。
ファイルの回復により、存在しないファイルが回復されましたか?
いいえ、粉々になった残骸を構造的にしっかりしたものに再構築するために最善を尽くしました。破壊されて数千年後に地中から見つかった壊れた破片からローマの神殿を再建するようなものです。多くの破片が失われ、元の神殿の大きさや柱の数、高さがわからない場合、これは困難です。はるかに小さく不完全なものを作るのに十分な破片しかない可能性があります。いくつかの建物の遺跡の部分的な残骸がすべて混ざり合っている場合、元々いくつの建物が存在し、どの破片がどの建物に属しているかを判断するのは難しいかもしれません。
これらのファイルの内容は時系列ではないようです。
時には、断片が元々どのような順序で配置されていたかを解明するのはおそらく困難、あるいは不可能でしょう。少なくとも、相当な人的介入（$$$）なしには不可能であり、おそらく文脈に関する知識なしには不可能です（それは、フーヴィルの教会での結婚式のビデオに続いて、バーヴィルでの披露宴のショットでした）。
多くのファイルの内容は同じであるように見えます。
場合によっては、ファイルシステムが誤ってファイルをクロススレッド化することがあります。つまり、2 つ以上のファイルのチャンクのリストにすべて同じチャンクへの参照が含まれているということです。これは、ファイルのメタデータの多くが失われているため、削除されたファイルを復活させるときに特に発生する可能性があります。
ファイルが編集されると、必要に応じて作成および削除される中間ファイルが多数作成されることがあります。これにより、未割り当てのディスク領域にデータの断片の複数のコピーが散らばります。後の回復プロセスでは、どの断片が必要なファイルの一部で、どの断片が編集による残骸であるかを判断するのが難しくなる場合があります。断片はすべて同じように見えます。