web-dev-qa-db-ja.com

削除されたファイルとそのトレース

Windows 8でShift-Deleteを使用して、ハードディスクAからさまざまなファイルを削除するとします。次に、新しいファイルを同じハードディスクAにコピーします。次に、そこにコピーした新しいファイルをハードディスクA、USBスティック、またはDVDにコピーします。これらの新しくコピーされたファイルは、まったく異なるハードディスクドライブBに配置されます。とにかく、ハードディスクAからコピーされたが、別のハードディスクBに配置された新しいコピーファイルは、ハードディスクAから以前に削除されたファイルの痕跡を含めるため、回復ソフトウェアは次の場合に回復できます。ハードディスクBからリカバリソフトウェアを実行しますか?ファイルのコピーには、通常のWindowsエクスプローラーのコピーと貼り付けのみを使用しました。

2
Vonzar

コピー方法によって異なります。

  • ビット単位のコピー、つまり1つのディスクから別のディスクにすべてのビットを正確に複製すると、リカバリツールが機能する「スラックスペース」をコピーすることになります。

  • file copyを実行すると、ディスクの空きスペースは無視され、ファイルヘッダーに添付されたデータのセグメントのみがコピーされます。回復ツールは、他のディスクに接続されているスラックスペースを認識できません。

4
Ohnana

TL; DR;移動方法によって異なります。

ファイルをハードドライブBに移動したことがない場合、トレースは引き継がれません。

ファイルがハードドライブに保存される方法では、ファイルの痕跡がハードドライブAに残ります(一定期間上書きされます)。違いは、あるハードドライブから別のハードドライブにファイルをコピーする場合、選択したファイルのみをコピーし、残りの大皿をスキップする(削除されたファイルのトレースをスキップする)ことです。

さて、これには例外があります。ハードドライブ(つまり、セクターからセクターへのコピー)のクローンを作成すると、ドライブ自体のクローンを作成すると、プラッター上のすべてのデータ(削除されたかどうかにかかわらず)が引き継がれるため、これらのトレースが引き継がれる可能性があります。

ハードウェアのクローン作成は通常、セクター間のコピーであり、すべてを完全に同じになるように移動します(パーティションサイズを含む)。

プラッタの正確なコピー(削除されたファイルの痕跡をもたらす)または既存のファイルのみをコピーする(削除されたファイルをスキップする)ことができるため、ソフトウェアのクローン作成はより柔軟です。削除されたファイルと言っても誤解しないでください。ごみ箱に残っているファイルという意味ではありません。

ここにいくつかの情報が足りない可能性がありますが、これであなたの質問に答えられることを願っています。

1
dakre18