全データ消去をするリカバリ後に、復元ソフトは有効なのでしょうか？

質問

ウィンドウズＸＰを使用しています。
トロイの木馬に感染し、パソコン内のデータが破壊されました。パソコン自体も全く起動しなくなり、バックパップすら不可能な状態です。

パソコンに付属していた「リカバリＣＤ－ＲＯＭ」で、出荷時の状態（初期状態）に復元することができるのでやってみようと思うのですが、当然これまでのデータは消えてしまいます。

初期状態に戻した状態、つまりウィンドウズの再セットアップをした状態の後でも、復元ソフトで消えたデータを戻せるものなのでしょうか。
どうか教えてください。

回答No.2

chie65536

結論から先に言うと「消えたデータは戻せません」

「削除したファイルを復元するソフト」と言うのは「削除した直後など、消したファイルが使用していた（ＨＤＤの中の）記憶領域を再利用していない時」にのみ有効です。

詳しく説明すると、以下のようになります。

・ファイルを削除した時

ファイル本体が使っていた記憶領域を「ここは使っていない」と書き換え、ファイル名などの情報を記憶している場所に「このファイルを消した」とマークを付けます。

削除直後は、ファイルを「消した」と言うマークが付くだけで、使っていた記憶領域も他で再利用されていないので、復元ソフトで削除を取り消す（復元する）事が出来ます。

注）Windowsが入っているシステムドライブは削除直後でも復元出来ない場合があります。システムドライブは、ソフトを起動するなど何かのアクションが起こされた時、Windowsが書き込みを行う場合があり、削除した直後の空いた領域を再利用して潰してしまう事があるからです。

・ファイルを作成した時

記憶領域の中から「ここは使っていない」と言う領域を探し、必要なだけ「ここを使う」と書き換え、その場所にデータを書きます。そして、ファイル名などの情報を記憶している場所に「こういう名前のファイルがここにある」と書き込みます。

この時、以前に削除した場所を再利用した場合、その「以前に削除したファイル」は復元ソフトでは復元出来なくなります。

・削除したファイルを復元する時は

ファイル名などの情報を記憶している場所から、削除マークが付けられた「消されたファイルの痕跡」を見付け、削除マークを外して、そのファイルが過去に使用していた記憶領域を「ここは使っていない」から「ここを使っている」に戻します。

この時、復元しようとしたファイルが過去に使用していた記憶領域が、他のファイルにより再利用されていた場合、復元は出来ません。

・リカバリＣＤを使用して初期状態に戻した時は

ＨＤＤが初期化され「このファイルがある」と言う情報や「このファイルを消した」と言う痕跡が、全て消え去ります。そして、初期化が終ると、ＣＤからＨＤＤにファイルがコピーされます。

当然「このファイルを消した」と言う痕跡さえも消されてからコピーが行われるので、リカバリ後には復元ソフトは使用出来ません。

なお、削除したファイルを復元出来るのは、Win98などのFAT16、FAT32ファイルシステムを使っている時だけです。

WinXPなどのNTFSファイルシステムを使っている時は、削除したファイルを復元するのは不可能に近いです。

FAT16、FAT32ファイルシステムもNTFSファイルシステムも「ファイルに削除マークを付ける」「この領域を使っている」「この領域は空いている」と言う概念は同じですが、NTFSファイルシステムはFAT16、FAT32ファイルシステムに比べ、復元が出来ないくらいに非常に複雑な記録方法を使っているので、事実上、復元できないのです。

お礼

今回の場合復元は難しいようですね・・・
残念ですが、バックアップを取っていなかった自身のうかつさが原因なので仕方ない事だと思う事にします。

詳細なご説明をありがとうございました。とても分かり易かったです。