サーバーから削除されたファイルを復元する方法

Question

従業員が誤ってファイルサーバーからフォルダーを削除しました。バックアップを復元せずにこのフォルダーを復元する方法はありますか? (他のユーザーのフォルダーでの作業の多くが元に戻ってしまうため) シャドウ コピーが有効になっていないため、これは解決策ではありません。

また、今後この問題を防ぐために何ができるでしょうか? 削除されたファイルが (一時的に) 移動される、サーバー上の何らかのごみ箱を有効にすることはできますか?

Answer 1

NTFS はファイルの内容を直接削除しません。ファイル名も削除しません。MFT エントリは削除済みとしてマークされているだけで、まだ残っている可能性があります。したがって、「削除済み」フラグを削除してマークすることで、ファイルを復元できる可能性があります。

ただし、ディスクに加えられた変更が多いほど、回復の可能性が低くなることに注意してください。また、その間にファイルの内容が変更されていないという保証はありません。一時的に別のファイルが存在し、データの一部を上書きしている可能性があります。したがって、回復したデータの整合性チェックを実行することを強くお勧めします。多くの場合、これは不可能です (チェックサムのないテキスト ファイルなど)。

実際に私はAccessData フォレンジック ツールキット Lite無料で入手できます。注意して使用してください。ディスク全体が破壊される可能性があります。何をしているのかを知っておく必要があります。NTFS に関する上記の詳細を知らない場合は、使用しない方がよいでしょう。