NTFSファイルリカバリ。NTFSハードディスクから削除されたデータを復元する

目次

  • NTFSファイル紛失の理由
  • NTFSドライブから削除されたデータを復元する方法
    • 方法1:データ復元ソフトで復元する
      • オプションA: ディスクドリル
      • オプションB: Windowsファイル復元
    • 方法#2: バックアップと復元から復元する (Windows 7)
    • 方法#3: ファイル履歴を使用して復元する
  • NTFS ファイル紛失からの保護
  • よくある質問
    • NTFS ファイルはどのように削除されるのでしょうか?
    • NTFSから削除されたファイルを復元することは可能ですか?
    • NTFS ファイル システムの破損の原因は何ですか?
    • 永久に削除されたデータは復元できるのか?
    • NTFS パーティションを復元できますか?
  • まとめ

コンピュータの電源を入れ、ファイルがあるはずのフォルダを開くと、そこには何もありません。そこは空っぽです。あなたは、ファイルを見つけるために急いで、各フォルダを検索し始めます。心拍数が上がるにつれて、ファイルがなくなっていることに突然気づきます。

ご安心ください。実は、あなたのファイルはまだ復元できる可能性が高いのです。これから、ファイルが消えてしまった原因と、NTFS データを取り戻す方法について見ていきます。

復元を試みる前に、この記事で説明されている方法をすべて読んだことを確認してください。ドライブを使用し続けると、データが上書きされ、永久に失われる可能性があります。

NTFSファイル消失の理由

New Technology File System (NTFS) は、1993年にマイクロソフト社によって開発されたファイルシステムです。ファイルアロケーションテーブル(FAT)とハイパフォーマンスファイルシステム(HPFS)ファイルシステムの代わりとして開発され、より良いパフォーマンス、信頼性、より多くのディスクスペースへのアクセスが含まれます。

私たちが知っているNTFSファイルシステムは、必ずしもそれほど信頼できるものではありませんでした。ここでは、各バージョンで導入された内容を簡単に説明します。

  • 1.0 – 1993年にリリースされたWindows NT 3.1と共に導入された。
  • 1.1 – 1995年にリリースされたWindows NT 3.51で導入された。このバージョンは、圧縮ファイル、名前付きストリーム、アクセス制御リスト(パーミッション)のサポートを含んでいる。
  • 1.2 – 1996年にリリースされたWindows NT 4.0から導入された。このバージョンには、セキュリティディスクリプタが含まれている。
  • 3.0 – 2000年にリリースされたWindows 2000で導入された。このバージョンでは、ディスククォータ、ファイルシステムの暗号化、スパースファイルなどの新機能が追加された。
  • 3.1 – 2001年に発売されたWindows XPで導入され、現在最も新しいバージョン。マスターファイルテーブル(MFT)が更新され、MFTレコードの冗長性が改善された。

NTFSフォーマット・ドライブのファイルが失われたり、削除されたり、あるいはアクセスできなくなったりする原因はいくつかあります。ここでは、一般的な理由を説明します。

  • 🤯ユーザーエラー–。誤ってボタンに触れるだけでファイルが削除されることが多くなっています。ユーザーエラーには、誤って削除した場合、意図せずにフォーマットした場合、またはボリュームに不適切な調整を行った場合があります。
  • ❗ 破損 –ファイルの書き込み処理が完了する前に中断されると、破損が発生します。ファイルが破損すると、そのファイルはもはや全体ではなく、アクセス不能になります。これは、取り外す前にストレージデバイスを安全に取り出さなかった場合に発生する可能性があります。
  • ウイルス攻撃 🦠 ウイルス攻撃は、コンピュータに様々な損害を与えます。ウイルスは、さまざまな方法でコンピュータにダメージを与えます。その 1 つが、ファイル システムを標的にして、データを削除したり、破損させたり、身代金を要求したりする方法です。
  • 💾 故障しているハードウェアすべてのハードウェアには寿命があります。特にハードディスクは可動部品があるため、その傾向が強いです。しかし、これはNANDフラッシュメモリーを使用するソリッドステートドライブにも当てはまります。ストレージデバイスの寿命が来ると、ファイルが消えたり、読み取り/書き込み速度が遅くなったりと、パフォーマンスが不安定になることがあります。
  • 👨💻ソフトウェアのバグ–。NTFS ファイルシステム内のバグは、システムに損害を与えようとするハッカーによって悪用される可能性があります。あるバグは、$i30 という文字列を含むディレクトリにアクセスしようとするものです。アクセスしようとすると、パーティション全体が破壊され、すべてのファイルにアクセスできなくなる可能性があります。

上記のいずれかの原因で、ファイルが失われた可能性があります。さて、何が原因かわかったところで、解決策を説明しましょう。

NTFSドライブから削除されたデータを復元する方法

ここでは、NTFS ファイルの復元を実行する方法をいくつか紹介します。いくつかの方法はうまくいかないかもしれませんが、次のステップを試す前に、それぞれのステップを試すことが重要です。

方法その1:データ復元ソフトを使って復元する

データを削除しても、永遠に消えるわけではありません。その代わり、ドライブ上でそのデータが使用していた領域は、新しいデータが上書きできるように利用可能なものとしてマークされます。NTFSデータの復元は、データのバックアップをとっていない場合、データ復元ソフトウェアを使用して可能になります。それは失われた、削除された、またはフォーマットされたデータを回復する機能を提供する、たとえそれが永久に削除されるように仮定されたとしても。

そこには非常に多くのオプションがあります。以下では、あなたが使える2つの異なるアプリケーションを取り上げるつもりです。

オプションA:Disk Drill

Disk Drill Data Recovery は、多くの人に愛用されている復元ツールです。これは、復元可能なデータを探すためにドライブをスキャンし、復元することができるリカバリソリューションです。Disk Drillは、復元に成功した実績があり、どんなコンピュータユーザでも操作できる合理的なユーザインターフェイスを備えているため、復元シナリオにおいて私たちの頼みの綱となっています。

  • Disk Drillをダウンロード、インストールし、開く。
  • スキャンしたいドライブまたはボリュームを選択します。準備ができたら、[失われたデータを検索する]をクリックします。Beginning the search for lost data.
  • スキャンが終了したら、[見つかった項目を確認]をクリックします。Reviewing what Disk Drill discovered.
  • ドロップダウンメニューを使用して、復元したいファイルをマークします。チェックボックスにチェックを入れて、ファイルをマークします。Disk Drill ウィンドウの右上にある検索ボックスを使用すると、ファイルをすばやく見つけることができます。キーワードまたはファイル拡張子を使用して検索することができます (たとえば、*.jpg はすべての JPG ファイルを表示します)。Selecting what files to recover.
  • ファイルの復元先を選択します。データの上書きを避けるために、復元するストレージメディアから存在する場所を指定します。たとえば、内蔵ドライブからファイルを復元する場合は、別の内蔵ドライブまたは外付けハードディスクに復元します。OKを押してください。Confirming the recovery.

オプション B:Windows ファイル復元

Windowsファイル復元は、2020年初頭にリリースされたMicrosoft独自の復元ツールです。他のツールと比較すると、まだかなり新しいです。グラフィカルユーザーインターフェースの代わりに、コマンドラインインターフェースを使用しています。他の代替品ほど機能は豊富ではないかもしれませんが、無料で、回復をカスタマイズするための幅広いスイッチが含まれています。

データを復元したのと同じパーティションに復元することはできません。代わりに、別のパーティションまたはUSBや外付けハードディスクなどの別のストレージ・デバイスにデータを復元する必要があります。

  • Microsoftアカウントにサインインし、Windowsファイル復元ツールをダウンロードします。
  • 様々なスイッチが含まれています。NTFSドライブの基本的なスキャンをしてみましょう。winfr C: D:\recoveryfolder /regularと入力します。C:は復元先のドライブレター、D:⇄recoveryfolderは復元先に置き換えてください。Enterキーを押します。
  • Running the winfr command.Yを押して続行します。スキャンが開始されます。
  • Confirming the winfr command.終了すると、指定したリカバリーフォルダ内にファイルが見つかります。
  • Results of Windows File Recovery tool.

方法2:バックアップと復元から復元する(Windows 7)

NTFSから削除されたファイルを復元する2つ目の方法は、バックアップと復元を使用する方法です。バックアップと復元は Windows 7 のバックアップ ソリューションとして導入されましたが、それ以降のバージョンの Windows(Windows 10 を含む)でも使用可能です。バックアップと復元を定期的に実行するように設定している場合、ここからファイルを復元できる可能性が高いです。

この方法は、バックアップと復元(Windows 7)を設定して、復元する必要があるファイルをバックアップしている場合にのみ機能します。設定されていない場合は、ファイル履歴を使用してファイルの復元に進みます。

  • CTRL Sキーを押して、[バックアップの設定]を検索します。最初の検索結果をクリックします。
  • Go to Backup and Restore (Windows 7)(バックアップと復元に進む)をクリックします。

Opening the Backup and Restore section.

  • ファイルの復元] をクリックします。ファイルを参照] をクリックします。

Choosing to restore my files.

  • 復元するファイルを選択します。ファイルの追加]をクリックします。

Choosing what files to restore.

  • 次へ]をクリックします。
  • ファイルを元の場所に復元するか、別の場所に復元するかを決めます。準備ができたら、[復元]をクリックします。
  • こちらもお読みください。Windows 7で削除されたファイルを復元する方法

方法#3:ファイル履歴を使用して復元する

NTFSから削除されたデータを復元するための次の方法は、ファイル履歴を使用することです。ファイル履歴はあなたのファイルをバックアップする新しい方法です。ファイル履歴を使用すると、バックアップを取りたいファイルをマークすることができます。時間が経つにつれて、ファイル履歴はファイルの定期的なバックアップを作成し、それぞれのバージョン履歴全体を作成します。あるファイルが紛失、削除、または破損した場合、バックアップされた最新のバージョンだけを復元するのではなく、復元したいファイルのバージョンを選択することができます。

注意: バックアップと復元 (Windows 7) と同様、この方法は、復元したいファイルまたはフォルダのバックアップを定期的に作成するようにファイル履歴を設定した場合のみ使用できます。そうでない場合は、データ復元ソフトウェアを使用してデータを復元することに進んでください。

  • 削除される前のファイルが保存されているフォルダに移動します。ホーム] タブを展開し、[履歴] をクリックします。
  • 復元したいファイルを選択します。必要に応じて、左右のナビゲーション矢印を使用して、以前のバージョンを表示します。準備ができたら、緑色の復元ボタンと丸で囲んだ矢印をクリックします。

Selecting the files to restore.

  • ファイルは、元の場所に復元されます。

The results after recovery.

 

NTFSファイルの損失から保護する

データを失ってから復旧させるのは大変なことです。また、すべてのデータを取り戻せるという保証もありません。ファイルによっては、すでに上書きされていたり、部分的に上書きされたりして、ファイルが完全でなくなっている場合があります。

次回に備えずにいるのではなく、今後のデータ損失から身を守るために、今できることをいくつか見てみましょう。

  • 💽スケジュールバックアップを作成した–。バックアップは、データ損失の場合にデータを保持するための最良の方法であることは間違いありません。作業していたファイルの最新コピーがあれば、数秒で復元できることに勝るものはありません。Windows のファイル履歴を使用して定期的にバックアップを作成し、必要に応じて以前のバ ージョンのファイルに復元できるようにすることを検討してください。
  • 🔌安全にパワーダウンする–。必要なとき以外は、電源ボタンを押したままコンピュータの電源を切らないようにしましょう。コンピュータを強制的にシャットダウンすると、コンピュータがすべてのプロセスを安全に停止する時間がないため、破損の危険性があります。特に、データの書き込み中、更新プログラムの適用中、またはフォーマットの処理中である場合は、この傾向があります。
  • 🤏 ストレージメディアを安全に取り出す–。前述したように、書き込み処理を中断することは危険です。ストレージメディアをコンピュータから取り外す前に、安全にイジェクトする必要があることをご存じない方も多いようです。次に USB ドライブや外付けハードディスクを取り外すときは、取り外す前に安全にイジェクトすることを心がけましょう。
  • UPSに投資する ⚡ 特に注意したい場合は、UPS(無停電電源装置)の購入を検討してください。建物が停電になった場合、UPSは直ちに作動し、バッテリーから電子機器に電力を供給し始めます。このため、作業中のプロセスを安全に停止し、コンピュータをシャットダウンする時間を確保することができます。

データを大切にすることで、NTFSデータ復旧ソフトウェアが必要になることはありません。

よくある質問

NTFSファイルはどのように削除されるのですか?

NTFS ファイルが削除されると、システムがそのファイルを検索してアクセスするための情報が消去されます。その結果、データが保存されている物理的な場所は、使用可能であることが示されます。ドライブにデータを書き込むと、かつてそこにあったデータが徐々に上書きされていきます。

NTFSから削除されたファイルを復元することは可能ですか?

はい、NTFSでフォーマットされたドライブから削除されたファイルを復元することができます。データが上書きされる可能性が低いため、データを復元する最善の方法は、データが削除された直後であることです。

データが上書きされた場合、自分で復旧するのは非常に難しくなり、専門の復旧サービスの支援が必要になることがあります。

NTFSファイルシステムが破損する原因は何ですか?

NTFSファイルシステムの破損の背後には、いくつかの原因があります。ここでは、NTFS ファイルシステムが破損する一般的な問題のいくつかを見てみましょう。

  • ハードウェアの故障–。お使いのコンピュータのハードウェアが徐々に低下していることが破損の背後にある原因である可能性があります。これは、特に数年前のディスクドライブに当てはまります。
  • マルウェア マルウェアは、ファイルシステムを直接攻撃し、破損させ、ファイルにアクセスできないようにする場合があります。
  • 停電突然の停電により、実行中の重要なプロセスが中断されることがあります。電源を安全に切ることは、コンピュータにすべてを適切に終了させる機会を与えるため、常に推奨されます。

永久に削除されたデータを回復することができますか?

この用語は

データが削除されると、システムがそのファイルを見つけ、アクセスするために使用した情報が消去されます。これにより、新しいデータがその場所にある古いデータを上書きすることができます。データが上書きされるまでは、非常に回復しやすい状態です。上書きされた場合でも、専門家であれば復旧可能な場合があります。

NTFSパーティションの復旧は可能ですか?

パーティションは、ディスクドライブ上のデータを整理・管理するために使用されます。パーティション全体を失うと、そのパーティションにあったすべてのファイルが失われるか、アクセス不能になります。このパーティションから個々のファイルを復元することもできますし、パーティション自体を復元することもできます。

パーティション全体の復旧は、個々のファイルの復旧とは少し異なります。しかし、それでも可能であることは間違いありません。データ復旧ツールを使って、パーティションテーブルを修復する必要があります。失われた NTFS パーティションを復元する必要がある場合は、パーティション全体を復元する方法をご覧ください。

まとめ

ファイル消失は、ほとんどの場合、予測することができません。しかし、いつ起こるかわからないからと言って、その時に備えて準備しないわけにはいきません。積極的にデータを管理することで、失われたものを回復するのに何時間も、場合によっては何日も節約することができるのです。

Scroll to Top