ファイル救出に関するお役立ち情報を掲載しています。
【記録メディア全般の物理障害について】
記録メディアの物理障害の種類は、多岐にわたります。
CDやDVDの場合、ポリカーボネート層への傷によって読み取りが正常に行われなくなったり、記録層が剥離するなどする障害が代表的です。
HDDの場合は、ヘッドクラッシュやモーターの固着、PCBの不具合、ファームウェアの障害、SDカードなどの半導体メモリーの場合は、静電気による素子破損やの破損、USBメモリーの場合はUSBインターフェイス部が曲がってしまったり、折れてしまう障害が代表的です。
【物理障害の復旧方法】
損傷した部位の部品交換を行うことで、一時的に記録メディアを動作させてデータを救出する場合があります。ただし、同型同型番あるいは完全に互換する部品を調達できなければ記録メディアは正常に動作しません。互換しない部品を移植し通電した場合、記録メディアの障害を進行させてしまうこともあります。
ハードディスクの制御プログラムに不具合が生じている場合は、特殊なツールを用いて制御プログラムを正常に修復します。
半導体メモリーを用いた記録メディアの場合は、メモリーチップの移植を行ったり、メモリーチップから直接データの読み出しを行う場合もあります。
記録メディアを修復するなどして、データ領域へのアクセスが可能となった段階で、ディスク全領域の読み出しを行い、使用領域だけでなく未使用領域も含むすべてのデータ（ドライブイメージ）を別のドライブにコピーします。
ドライブイメージの取得に成功できたら、ファイルシステムの調査などを行い、ファイルの回収を行います。
【ハードディスクの修理について】
動作しないハードディスクの基板を取り外し、同型モデルの基板を移植すれば修理できると言う情報や、故障したハードディスクからプラッターのみを取り外し、正常なドライブに移植すればデータが読み取れるという情報がインターネットなどで散見されますが、安易に基板を交換することで、それ以降データへのアクセスが完全に不可能となるモデルや、互換する基板の識別が難しいものが存在します。
シングルプラッターのモデルであれば、プラッター交換によってデータを復旧できる場合もありますが、ハードディスクの分解は、クリーンブースやクリーンベンチなどの設備内で行う必要があります。
また、ハードディスクの分解手順を正確に理解し、正確に作業を行わなければ、分解の途中でプラッターに傷や指紋をつけてしまい、データ復旧の可能性を失わせる場合もあります。また、２枚以上のプラッターで構成されているハードディスクの場合、２枚のプラッターのアライメント（整列）を維持して分解/組み立てを行うことは困難を極めます。
ハードディスクに不良セクターが生じている場合にも、専用のツールやソフトウェアを用いて、不良セクターのスキップ処理を行うことで障害の進行を抑え、プラッターの全領域を可能な限り読み取ります。
【論理障害全般について】
論理障害は、ウイルスの感染、誤操作、ハードウェアやソフトウェアの暴走によって引き起こされます。
これらによって、ファイルシステムに障害が発生した場合、システムが正常が起動できなくなったり、記録媒体が未フォーマット状態と表示される、ディスクの使用領域が正しく表示されない、一部のフォルダやファイルが消えてしまうなどの症状が現れます。
【論理障害の復旧方法】
ファイルシステムの損傷に起因してファイルへのアクセスが不可能となっている場合（パーティション/BPBの不具合など）には、それらの箇所を修正し、ファイルへのアクセスを試みます。
一部のフォルダやファイルが消えてしまっている場合には、削除されてしまったファイルを復元するツールを用いて、削除ファイルを回収します。
基本的な削除ファイルの復元は、FAT、MFTなどのファイル管理領域を探し出し、それらの情報を頼りにデータを回収します。これは市販されているファイル復元ソフトでも同様です。
FATやMFTなどのファイル管理領域の情報を利用した方法で、削除データを復旧出来ない場合や、FATやMFTの損傷が著しい場合、Linux系OSでファイルを削除してしまった場合などには、ファイル・カービングやRAWリカバリーと呼ばれる手法でデータを取り出します。
ファイル・カービングとは各種データの持つ固有の情報を識別し、連続するクラスターやブロックを予測して、データを切り出す手法です。
ファイル・カービングを行った場合、クラスターやブロックが断片化していると、一部分のデータしか切り出すことが出来ませんし、回収できたファイルが不完全となるケースも多く、削除データの復旧の手法としては最後の手段です。
テキストデータの文字列や文節の一部のみでも復旧したい場合などには非常に効果的なデータ復旧手法です。
