SSDからファイルが消え、リカバリはゼロで埋められたファイルを回復します

SSDからファイルが消え、リカバリはゼロで埋められたファイルを回復します

父はこの SSD ドライブを 4 年間正常に使用していました。そのドライブを新しいデスクトップ PC に移し、Windows 10 を再インストールしたところ、すべて正常に動作していました。数日後、父のドキュメントとメールがすべて消えてしまいました。

最初のパーティション (Windows を含む) は、エラーもなく、まだ完全に動作しています。すべてのデータを含む 2 番目のパーティションは、ほとんどすべてのフォルダーを失いました。それらは消えてしまいました。しかし、他のいくつかのフォルダーはまだ存在し、正常に動作しています。

EASEUS や Ontrack などの回復ツールを試してみましたが、それらはすべて消えたすべてのファイルの完全な構造を検出しましたが、それらのファイルを回復すると、すべて破損した状態で回復されました。ドキュメント/画像は開かず (無効な文字)、最も重要なファイル (1 ~ 5 GB の巨大な PST ファイル) は完全にゼロで埋められています (元のサイズは保持されますが、完全な内容はバイト 0 です)。これは、SSD の TRIM オプションに関連していると思われます。

父が誤って何か間違ったことをしたのか(すべてのフォルダを削除するなど)はわかりませんが、これは電源のオン/オフ(スリープ/起動)に関連しているのではないかと疑っています。

すでにケーブルを変更し、ドライブを別のコンピュータに変更しましたが、ファイルは完全に破損した状態でも回復中です。

プロフェッショナルサービス以外に、ファイルを回復するためのオプションは何ですか?

SpinRite は良い選択肢でしょうか? それとも、PST ファイルを回復するためにフォレンジック ソフトウェア (どれですか?) を使用するべきでしょうか?

アップデート: 私が調べた限りでは、これは TRIM に関する問題です。SSD がすでにそれらのファイルを削除したのか、ガベージ コレクションされたのかはわかりませんが、とにかく、SSD はコンテンツに対してゼロを返します。ここでは選択肢がないようです。SpinRite は役に立ちませんでした。

答え1

SSD を徹底的にチェックしましたが、非常に健全で、ウイルスも見つかりませんでした。そのため、父が誤ってこれらのファイルを削除 (Shift + Del) したようです。TRIM がオンになっていたため、SSD は未割り当て領域をゼロで埋めます。そのため、回復ツールは保存されたディレクトリ構造 (NTFS マスター ファイル テーブル) を見つけることができましたが、内容は完全に (またはほとんど) ゼロでした。

結局、数か月前の古いバックアップを復元したのですが、夫はここ数年あまり活動的ではなく(77歳)、メールもすべてGmailに残っているので、これで問題ないはずです。

友人は、問題発生直後に TRIM を無効にしていればそれらのファイルを回復できたはずだと言っていましたが、その問題について知らされたのは翌日になってからでした。しかし、これが本当かどうかはわかりません。SSD ガベージ コレクターの実装に大きく依存していると思います。SSD ガベージ コレクターは、TRIM を無効にした後でも、消去対象のブロックを引き続き尊重する可能性があります。

ここでいくつかの教訓を学びました:

  1. ドキュメント フォルダを標準以外のフォルダに移動する場合は、誤って削除されないように、そのフォルダをシステム フォルダとして必ず非表示にしてください。(私は彼のドキュメントを の下に保存していたのですD:\HisName\Documentsが、それをD:\HisName開いたままにしていたため、彼はそれを認識せず、削除することにしたようです。
  2. SSDドライブのリカバリソフトウェアに頼らないでください
  3. バックアップを怠らないようにしましょう

関連情報