削除したファイルの復旧、および完全削除のアルゴリズム

質問

ウィンドウズマシンにおいて、通常、ゴミ箱からファイルを削除しただけでは、専用の復旧ソフトウェアで閲覧が可能となります。

　フリーソフトの中には、このゴミ箱から消去したファイルを再び探し出したり、逆にこれらのファイルを復旧ソフトですら探せ出せないようにするものがあります。そこで気になることがあるのですが、こういった処理はC言語に用意されている一般のライブラリ(stdio.hなど)だけで実装できるものなのでしょうか。それともアセンブラ等を使って、ハードウェアを直接制御しているのでしょうか。

　もしご存じであれば、こういった処理のプログラミング方法、もしくはその類のソースコードの配布先を教えていただければ幸いです。

回答No.2

fallen_angel

ＨＤのデータ構造において、ファイルシステムのＦＡＴ（ファイル・アロケーション・テーブル）の書き込みセクタの位置や仕様が分かり、Ｃ言語の命令でセクタ単位で１６進数データの書き込みができれば可能だと思います。
（実際ＭＳ－ＤＯＳの時代には、ＦＤに対してＦＡＴの操作は行なわれていましたし、フリー？のツールも出回っていました）

　ＦＡＴでインデックス部とインデックス部が示すデータ格納先のセクタをロックすれば、見かけ上の削除と復旧が制御可能です。

　また、ＦＡＴのインデックス部とインデックス部が示すデータ格納先のセクタを書き換えてしまえば、復旧できなくなります。

回答No.1

c80s3xxx

基本的に，消去というのは FAT の最初のところを書き換えてるだけなのです．ですから，そこをそれらしく推定したデータに書き戻せば復元できるわけです．
ディスクにどのようにデータが書き込まれているのかを理解すれば，標準てきなライブラリで操作できます．