削除されたファイルを復元する-3001開発者ブログ

幸い、削除してもファイルシステムのメタデータのみが変更され、ファイルの本文は変更されません。それらの内容はまだディスク上にありますが、（！）これらのブロックは自由に書き込み可能であると想定されています。時間内に回復した場合（または運が悪ければ）、通常はファイルを返すことができます。
この記事では、削除されたファイルを回復するために使用する方法を研究します。
最初の方法は、削除されたファイルのメタデータがディスクに残り、検出できるという事実に基づいています。

デモの簡単で便利な例を見てみましょう。フォーマットされたパーティションにいくつかのディレクトリを書き込んだ後、そのうちの1つを削除しました。 ファイルが削除されたときに何が起こったかを調べてみましょう。
これには、その名前、作成、変更日、およびファイルへの最終アクセス日が含まれます。これは、その場所を構築するために必要です。このようなレコードはすべて同じサイズ（通常は1025バイト）で、ディスク上の特別な領域、または（マスターファイルテーブル）にのみ保存されます。この領域にはマージンが割り当てられているため、未使用の領域がある場合があります。占有領域と空き領域を追跡できる特別なビットマップもあります。 画像が占めるスペースは、空き領域と見なされます（このため、ビットマップのビットマップ部分（$ bitmapサービスファイルとも呼ばれます）もあります）。

これは完全な変更ログではありませんが、この例では十分です。 削除後、ファイルが占めるスペースは空きスペースと見なされます。以前に使用されたレコードは、新しいファイルに関する情報を自由に保存できます。

したがって、ファイルの内容はまだディスク上にあり、対応するレコードもディスク上にあります。ルートディレクトリ（ルートディレクトリ）からリーフディレクトリ（ファイル）に通常の順序でファイルシステムを拡張すると、削除されたイメージが見つかりません。ただし、全体（未使用領域を含む）を見ると、削除されたファイルを簡単に取得できます。
これはこの種の分析を行っているだけです。この例で実行すると、削除されたすべてのファイルが検索されます。チェックボックスをオンにすることを忘れないでください。 ファイルシステムが深刻な損傷を受けていない場合は、どちらも良い結果をもたらします。

ファイルを削除するよりも複雑な状況向けに設計されています。彼らはセクション全体を読んだので、時間がかかりました。ファイルシステムがひどく破損している場合でも、最高の品質と完全な結果を提供できます。 私たちの例に戻ると、パーティションにはほとんど作業がなく、外部に他のメタデータがないため、すべてのモードのリカバリ品質は同じになります（すべて削除されたファイルが見つかります）。しかし、時間とデータ読み取り量のギャップは依然として存在しています。
状況がさらに難しい場合は、より多くのモードを実行する必要があります。 ただし、この例では、ドライバーはファイルを削除するときにメタデータを削除するため、機能しません（削除されたファイルが見つかりません）。
削除しても使用できます。削除されたファイルレコードは、新しいレコードで上書きできます。これは、パターンがうまく機能する状況の1つです（前述のとおり、パート1とパート2）。ただし、検索を高速化して単純化するトリックがあります。
削除されたファイルが占めるスペースは、空きとしてマークされます。ファイルシステムは、占有ブロックと空きブロックを追跡するメカニズムを提供します。たとえば、inはビットマップで、inはチェーンツリーです。この情報を使用して、占有セクターと非占有セクターのマップを作成できます。
ファイルシステムが破損しているとは想定されていないため、未使用のセクターのマッピングを正しく構築し、削除されたファイルをその中に見つける必要があります。
未使用のセクターマップで大まかな回復モードを実行して、結果を確認してみましょう。
実際の回復ケースはより複雑になる可能性があり、両方の方法を同時に使用する必要があります。

また、新しい大きなトピックであるファイルシステムの論理分析モード（など）も含まれていました。基本的には、公開された標準メソッドが何らかの理由で適切でない場合に使用されます。たとえば、ルートディレクトリが33にあるセクタは読み取ることができないため、ファイルやディレクトリはまったく表示されません。ただし、これらのモードは、アレイの構成を決定するときなどに、補助モードとしてよく使用されます。
順を追った説明と必要なスクリーンショットを含む説明記事をいつでも喜んで入手しています。すべてが明確で、情報が理解しやすくなっています。ちなみに、私が試したのは、まあ、言うことはできますが、もちろん、すぐには解決されません。正確には、科学が進んでいます。 遠隔応援システム Remote Cheerer powered by SoundUD（β版）- サイリウムモード（仮）