エンジニアコメント

フォーマットやファイルの削除は、当該ファイルのデータ値が削除されるのではなく、ファイルシステムのインデックス情報を変えることになります。 ただし削除後に上書きをした場合は、元のデータがあった場所に新しいデータが書き込まれてしまうために復旧出来ないこともあります。

今回は削除された後にも使用している状態でした。データの上書きによりインデックス情報に損傷が発生していたため、拡張子ごとにデータの抽出を行いました。一部データに損傷がありましたが、多くのデータを復旧することが出来ました。

削除後にメディアを使用してしまうと、削除された領域に新たにデータが保存されてしまう可能性があるため、復旧の難易度が高くなります。削除後に記録した容量が大きくなれば、復旧率も相応に低下します。可能であればすぐに使用を停止してください。