データリカバリおよびアンデリートに関する FAQ

The Wayback Machine - https://web.archive.org/all/20070710190315/http://www.r-tt.com:80/ja/FAQ.shtml

1.登録した情報を忘れました。データを復元する前、および復元中に注意するガイドラインを教えてください。

削除されたファイルは、OS では単なるドライブ上の空き領域と認識されます。そのパーティションまたはディスクに書き込み操作を行うと、削除されたファイルに上書きされて、その内容が永遠に失われる恐れがあります。このため、データドライブに書き込み操作を行ったり、chkdsk やデフラグなどのディスクユーティリティを実行したり、コンピュータを再起動しないでください。Windows では、起動処理時に chkdsk が実行されます。復元中に書き込み操作が行われることを避けるために、削除されたファイルを含むドライブにファイルを復元したり、イメージを書き込まないでください。

また、[ドライブ] メニューの [イメージファイルの作成] を選択して、削除されたファイルを含むドライブのイメージを作成し、他のドライブに保存することができます。このイメージは、後で元のドライブの代わりに使用することができます。これにより、ドライブの現在の状態を保存することができます。R-Studio ファミリのすべてのユーティリティ (デモを含む) では、同じ形式のイメージファイルを作成および使用することができます。

2.誤って削除されたファイルを至急リカバリする必要がありますが、システムにハードディスクが 1 つしかなく、論理パーティションも 1 つだけです。このソフトウェアを使ってファイルをリカバリする方法を教えてください。

R-Undelete ソフトウェアまたは R-Studio ソフトウェアのいずれかを使用して、誤って削除されたファイルをリカバリできます。システムのハードドライブに論理パーティションが 1 つしかない場合は、コンピュータ (PC1) からそのハードディスクを取り外して、R-Undelete または R-Studio があらかじめインストールされている別のコンピュータ (PC2) に接続することをお勧めします。ハードディスクをスレーブドライブとして接続したり、HDD と USB の接続アダプタを使用することができます。このとき、データの転送速度を向上させるために、USB2.0 互換のアダプタを使用することを強くお勧めします。特殊なアダプタを使用して、ノート型パソコンのハードディスクを PC2 に接続することもできます。次に、PC2 でソフトウェアを実行し、接続したハードディスクで消失ファイルを検索します。

ハードドライブを接続するための別の PC がない場合は、R-Studio ソフトウェアだけを使用することが考えられます。次の手順を試してみてください。

1.R-Studio Emergency Media Creator を PC2 にダウンロードし、R-Studio Emergency CD またはフロッピーディスクセットを作成します。サポートされているデバイス数の多さから、CD を使用することをお勧めします。作成した起動メディアから PC1 を起動し、R-Studio Emergency を使ってデータを復元します。R-Studio Emergency では、ファイルをプレビューできないことにご注意ください。

2.R-Studio をインストールし、R-Studio Agent Emergency Media Creator を PC2 にダウンロードします。R-Studio Agent Emergency Media Creator を実行し、R-Studio Agent Emergency 起動 CD またはフロッピーディスクセットを作成します。作成した起動メディアから PC 1 を起動し、PC1 と PC2 間でネットワーク接続を確立します。ネットワークを介して、消失データを復元します。

3.R-Studio ファミリユーティリティでファイルをリカバリできるドライブを教えてください。

Windows NT、Windows 2000、または Windows XP では、オペレーティングシステムが認識できるすべての物理ドライブおよび論理ドライブからファイルをリカバリできます。Windows 95、Windows 98、または Windows ME では、オペレーティングシステムが認識できるすべての論理ドライブ、および Windows プロテクトモードの I/O サブシステムがアクセスできるすべての物理ドライブからファイルをリカバリできます。また、R-Studio Network Edition では、リモートコンピュータのドライブからファイルをリカバリできます。ただし、そのリモートコンピュータで R-Studio Agent または R-Studio Agent Emergency が実行されている場合に限ります (Q3 を参照)。

4.R-Studio Network Edition のネットワーク機能を使用する方法を教えてください。

リモートコンピュータ上のファイルをリカバリするには、特殊なサービスプログラムである R-Studio Agent がそのコンピュータにインストールされている必要があります。また、1 枚のフロッピーから起動可能な R-Studio Agent Emergency を使用して、同様の処理を行うこともできます。これらのプログラムを使用すると、リモートコンピュータ上のディスクにアクセスすることができるため、すべてのネットワーク転送は、管理者によって提供されるパスワードを使用した厳密な暗号化アルゴリズムによって暗号化されます。
リモートコンピュータ上のドライブにアクセスするには、[ドライブ] メニューの [リモートに接続...] を選択します。次に、リストからコンピュータを選択するか、ホスト名または IP アドレス、およびリモートコンピュータ上の R-Studio Agent で設定されているパスワードを入力します。接続が確立されると、[ドライブ] ウィンドウにリモートコンピュータ上のすべてのドライブが表示されます。表示されたドライブは、ローカルのドライブと同様に使用することができます。

5.R-Studio ファミリユーティリティでは、リカバリファイルはどこに保存できますか。

オペレーティングシステムがアクセス可能な任意のデバイスに保存できます。また、\\myserver\myshare のような UNC パスで指定されたネットワーク共有フォルダにファイルをリカバリすることもできます。リカバリパスは、標準の Windows ディレクトリダイアログから選択するか、手動で入力します。リカバリファイルの保存に使用されるドライブのファイルシステムによっては、NTFS ファイルの拡張情報のリカバリが制限されることがあります。詳細については、Q6 を参照してください。

6.R-Studio ファミリユーティリティでは、長いファイル名はリカバリされますか。ローカライズされた名前はリカバリされますか。

Windows NT、Windows 2000、または Windows XP の各オペレーティングシステムでは、32000 文字までのファイル名を持つファイルがリカバリされ、すべてのエンコーディングで元のファイル名を復元できます。
Windows 95、Windows 98、または Windows ME では、リカバリファイルの完全パスのサイズに 255 文字の制限があります。また、ファイル名のエンコーディングには、現在 Windows で設定されている言語だけが指定可能です。他の文字エンコーディングが指定されているファイルも復元されますが、ファイル名は Windows の制限に合わせて変更されます。

7.R-Studio で復元できる NTFS ファイルの拡張情報を教えてください。制限またはガイドラインはありますか。

R-Studio では、圧縮ファイル、代替データストリーム、暗号化されたファイル、ファイルセキュリティ、および拡張ファイル属性のリカバリがサポートされています。R-Studio が実行されている OS、およびファイルの保存先であるドライブで特定の拡張情報がサポートされている場合、ファイルは内部に拡張情報を格納した元の状態にリカバリされます。それ以外の場合、拡張情報は独立したファイルとして保存されます。このファイルには復元ファイルと同じ名前が付けられ、拡張情報のファイルであることを示す拡張子が付加されます。以下に、特定の拡張情報をリカバリファイルに格納してリカバリするために必要なホスト OS とターゲットドライブをまとめます。

拡張情報	必要なホスト OS	ターゲットドライブのファイルシステム
暗号化されたファイル	Windows 2000、または XP	NTFS
代替データストリーム	Windows NT、2000、または XP	NTFS
ファイルセキュリティ	Windows NT、2000、または XP	NTFS
拡張ファイル属性	Windows NT、2000、または XP	NTFS または FAT

8.R-Studio を使用することに伴う危険はありませんか。ディスク上のデータが破壊されることはありますか。

R-Studio でディスクへの書き込みが許可されているのは、16 進エディタ (書き込みが有効化されている場合) から、またはファイルの保存先として対象のディスクが明示的に指定されている場合だけです。このため、16 進エディタを使用する際には十分な注意が必要です。他のモードでのアクションはすべて読み取り専用で実行されるため、パーティションやドライブにあるデータが直接変更されることはありません。

9.削除されたファイルが存在するドライブを開こうとしましたが、R-Studio がその処理に失敗したか、削除されたファイルのうち一部しか表示されません。どうしたらよいでしょうか。

ファイルが格納されていた物理ドライブを選択します。
[ドライブ] -> [スキャン] の順に選択してスキャンを実行し、ファイルシステムの情報を検索します。
[ドライブ] ウィンドウのツリービューのスキャン済みドライブに、認識されたパーティションが表示されます。
ファイルが格納されているパーティションを開きます。該当するパーティションが不明な場合は、すべてのパーティションを展開します。
復元するファイルを選択し、[ツール] -> [リカバリ] の順に指定して、他のドライブに復元します。

10.ドライブをスキャンしましたが、リカバリファイルの内容が元のファイルと一致しません。どうしたらよいでしょうか。

ファイルの内容が不正な場合は、2 つの理由が考えられます。削除されたファイルが存在していた場所に上書きされたか、リカバリに選択した [認識済み] パーティションが誤っていた可能性があります。
正しいパーティションを検索するには、次の手順に従います。
[ドライブ] メニューの [スキャン] を選択して、削除されたファイルが格納されている物理ドライブをスキャンします。
スキャン後に検出されたパーティションをすべて展開し、サイズが 2KB よりも大きいファイルを 1 つ復元します。
リカバリファイルの内容が元のファイルと一致している場合は、そのパーティションを使ってリカバリを実行します。
このようなパーティションがない場合、ファイル情報は上書きされています。

11.不良セクタを含むハードドライブからファイルをリカバリする最良の方法を教えてください。

最善の結果を得るためには、[ドライブ] メニューまたはコンテキストメニューから [イメージファイルの作成] コマンドを選択し、損傷したデータを他のハードドライブにコピーします。パーティションのセグメントのイメージ、パーティション全体のイメージ、またはハードドライブ全体のイメージを作成することができます。
不良セクタの読み取り試行回数を調整するには、[ドライブコントロール] プロパティの [I/O 試行回数] を使用します。イメージが作成されたら、[イメージファイルを開く] コマンドを使用して開き、それを元のドライブと同様に操作することができます ( Q24も参照)。

12.削除されていないファイルに [復元] コマンドを実行したらどうなりますか。

この場合、それらのファイルはコピーされるだけです。このコマンドでは、NTFS 許可を無視することができます。レジストリハイブやページファイルなど、システムによってロックされているファイルもコピーすることができます。ある意味で、R-Studio インターフェイスでは既存のファイル、削除されたファイル、消失ファイルの間に区別はありません。既存のファイルについて入手できるすべての情報を使用して、指定したファイルを 100% の成功率で復元することができます。

13.パーティションを削除しました。さらに、そのパーティションがあった場所に、新しいパーティションを作成しました。R-Studio で復元できるでしょうか。

Q8 と Q9 の回答を参照してください。

14.ボリュームセット/ストライプセット/RAID5 ボリュームが破損しています。その上、ボリュームを表示できません。ボリュームに作成されたドライブのみが表示されます。この問題を R-Studio で解決できますか。

解決できます。[ドライブ] メニューを使用して、適切なタイプの仮想ボリュームを作成します。作成されたボリュームを選択して、[親] タブを選択します。そのボリュームを構成するドライブのアイコンを左から右のパネルにドラッグ & ドロップします。通常のドライブとして機能する新しい仮想ボリュームが作成されます。このボリュームを開いて、ファイルのスキャンなどの処理を行うことができます。

15.16 進ビューア/エディタに「Std」、「Direct」などの名前のタブが表示されています。このタブの意味と使用方法を教えてください。

これらのタブは、同じファイルを異なる表示形式で表しています。現在、以下の表示形式が実装されています。
Std: 標準。既知のすべての情報に従ってファイルが示されます。ファイルが復元されると、そのデータはこの表示形式で示されているデータと同じになります。
Unlimited: 指定したファイルに関連するクラスタに保存されているすべてのファイル情報が示されます。「Std」表示形式とは異なり、復元されたファイルのサイズを超える部分に含まれる情報も表示されます。
Direct: 「Unlimited」の表示形式に加えて、すべてのファイル情報が示されます。ただし、Windows NT によってファイルが圧縮されている場合は、「Unlimited」の表示形式とは異なり、データは展開されず、そのままの状態で表示されます。
Allocation: NTFS ファイルの常駐部分が示されます。常駐ファイル (MFT レコード内に格納されるファイル) の場合、この表示形式は「Std」と同等です。それ以外の場合は、「MFT Runs」が表示されます。これは、指定された非常駐ファイルのクラスタ割り当てを示すデータです。

16.16 進ビューアで NTFS ファイルを表示すると、左側のウィンドウに「標準情報」、「データ」など、多数の項目が表示されます。これらの意味を教えてください。

実際には、各 NTFS ファイルは一連のサブファイル、NTFS における「属性」です。各ファイルには、タイプおよび固有名が 1 つ定義されています。Windows NT では、一部の属性を使用してファイル情報が保存されます。たとえば、タイプが「データ」であり名前が指定されていない属性は、ファイルの内容と同じになります。タイプが「標準情報」であり名前が指定されていない属性には、ファイルの時刻とユーザーモード許可 (読み取り専用、アーカイブ) が格納されます。他の属性を作成して、一部のサードパーティ製ソフトウェアで使用できます。16 進ビューア/エディタでは、ファイルのすべての属性を確認できます。

17.スキャン後に表示されるファイルの数が Windows エクスプローラに表示される数よりも多いのはなぜですか。削除されたファイルだけをフィルタする方法を教えてください。

R-Studio では、ファイルシステムのドライバを経由することなく、ハードドライブを低いレベルで操作します。
削除されたファイルだけを表示するには、[ファイルタイプ] ダイアログの [削除されたファイル] チェックボックスをオフにします ([ツール] メニューの [ファイルマスク] コマンド)。

18.「$$$Folder58448」などの名前のフォルダが表示されています。これらのすべてのフォルダの上に赤い X が表示されています。これはどういう意味ですか。

「$$$Folder58448」などのフォルダ名は、そのフォルダ自体はドライブで検出されなかったにも関わらず、フォルダへの参照が存在していたことを示しています。たとえば、マイドキュメント、Work、Photos の各フォルダが検出され、それぞれに共通の親フォルダがあっても、ドライブ上にそのフォルダの記述が実際に検出されなければ、その名前は不明となり、[$$$Folder58448] などのように表示されます。これは、フォルダの記述がスキャン範囲から外れていた可能性があります。したがって、スキャン範囲を広げるか、ハードディスク全体をスキャンします。それでも見つからないときは、ほとんどの場合、フォルダの記述が上書きされています。

19.FAT ボリュームのスキャン後に、今までボリュームに存在していなかった見慣れない名前のファイルが表示されます。FAT32 ボリュームに FAT16 パーティションを設定しています。これらのファイルが表示される理由を教えてください。

NTFS とは異なり、FAT ファイルシステムでは重複した情報が格納されることはほとんどありません。また、ディスク情報をチェックできないことがあります。このため、できるだけ多くのファイルをリカバリするために、表示できるすべてのディレクトリエントリが内容に関係なく表示されます。

20.「Fixup が範囲外です」の意味を教えてください。

MFT レコード (特定のファイルに関する情報を格納するレコード) には、いくつかの自己検証値が含まれています。そのうちの 1 つが「fixup」です。このため、MFT レコードが破損すると、以下の警告が表示されます。

[FileId: XX] Fixup が範囲外です
[FileId: XX] Fixup XX が XX です。これは XX である必要があります

これは致命的なエラーではありません。この警告は通常、あるファイルについて、ファイルシステム情報を示す情報が上書きされていることを示しています。この場合、ファイルをリカバリできない恐れがあります。

21.R-Studio と R-Undelete の違いは何ですか。

R-Undelete は、R-Studio の機能が制限されたバージョンです。このバージョンでは、ホスト OS が認識できるローカル論理ディスクにあるファイルのみがリカバリされます。ファイルやフォルダが通常の操作で削除された場合は、このバージョンで十分です。ただし、削除されたパーティションや損傷したパーティションのファイル、損傷した RAID のファイル、またはネットワークを介してリモートコンピュータにあるファイルをリカバリする場合は、いずれかの R-Studio バージョンが必要です。

22.R-Studio は Windows オペレーティングシステムでのみ動作するということですが、Linux Ext2 パーティションをリカバリする方法を教えてください。

Windows から起動する別のコンピュータに Linux ドライブを接続し、R-Studio を使ってファイルをそのコンピュータに復元します。ドライブがシステムでどのように認識されるかに関係なく、R-Studio からはアクセスが可能です。また、1 枚のフロッピーディスクから起動する R-Studio Agent Emergency を実行し、R-Studio からネットワークを介して、対象のコンピュータにあるデータにアクセスすることもできます。

23.サイトで新しいバージョンの R-Studio を見ました。使用中のバージョンを更新できますか。

はい、無料で更新できます。購入日から 1 年間、当社の全製品のアップグレードを取得できます。

24.R-Studio を導入したときとは異なるファイルシステムからファイルをリカバリするか、ネットワークリカバリを実行する必要があります。適切なバージョンの R-Studio にアップグレードする方法を教えてください。

登録ユーザーコンソールに移動して使用可能なオプションを確認し、オンラインアップグレードを実行します。

25.ハードドライブのイメージを作成しました。そのとき、約 4GB の時点で処理が停止しました。なぜですか。

FAT32 ファイルシステムでイメージを作成した可能性があります。このファイルシステムで作成可能なファイルの最大サイズは 4GB です。したがって、そのような環境で 4GB よりも大きなファイルを作成することはできません。ファイルが 4GB を超える場合は、ネットワークを通じて、または Windows 9x/ME を実行しているときはドライブを Windows NT/2000/XP/2003 のマシンに接続することによって NTFS を使用するか、ドライブを 4GB よりも小さな領域に分割してから、それぞれのイメージを作成して、仮想ボリュームセットを作成します (仮想ボリュームセットからファイルをリカバリする必要がある場合)。

26.ごみ箱を空にしました。この場合でも、削除されたファイルをリカバリできますか。

ファイルを削除してごみ箱に入れても、実際にはファイルは削除されていません。ファイルは \Recycler (または \Recycled) フォルダに移動され、異なるフォルダにあった複数の同名のファイルを保持できるような名前に変更されます。ファイルの元の名前および元の位置に関する情報は、レジストリに保存されます。

ごみ箱からファイルを削除すると、元の名前と場所をリカバリすることはできません。ファイルをサイズから特定できる場合 (削除時に赤い + 記号が付加されます) は、R-Studio を使用して \Recycler (または \Recycled) フォルダからファイルを復元することができます。ただし、ファイルが上書きされている場合はリカバリできません。

27.Windows が起動しません。データをリカバリする方法を教えてください。

R-Studio は、Windows 95/98/ME/NT/2000/XP/2003 でのみ実行できます。これは、DOS や 1 枚の起動フロッピーに収まる他のオペレーティングシステムでは実行できません。このため、Windows を起動できる別のコンピュータにハードドライブを接続し、そのコンピュータで R-Studio を使ってファイルを復元します。ドライブがシステムでどのように認識されるかに関係なく、R-Studio からはアクセスが可能です。

消失ファイルがあるコンピュータにネットワークカードが取り付けられている場合は、1 枚のフロッピーディスクから起動する R-Studio Agent Emergency を使用します。これにより、R-Studio からネットワークを介して、そのコンピュータにあるデータにアクセスできます。

28.データリカバリのコツについて教えてください。

Q8 と Q9 を参照してください。

29.MBR が損傷しています。R-Studio で復元できますか。

R-Studio の目的は、削除されたパーティションまたは損傷したパーティションから他の場所に消失ファイルをリカバリすることです。安全上の理由により、不正な場所にあるパーティションに対してリカバリが試行されることはありません。

30.[認識済み] パーティションの色にはどのような意味がありますか。

ファイルのリカバリを容易にするために、認識済みのパーティションは色を使って示されます。緑色で示されているパーティションは、リカバリ元である可能性が最も高いと考えられるパーティションです。オレンジ色は、次に可能性が高いパーティションです。赤は、多少は検討する価値があるパーティションです。

31.ファイルをリカバリする際に、「リカバリ対象のファイルを完全に読み取ることができません (801)」というメッセージが表示されます。これはどういう意味ですか。

これは、ファイルが存在するパーティションの境界を超えてしまっていることを示しています。つまり、データ消失が深刻であるか、ファイルのリカバリ時に使用した認識済みパーティションが誤っていることを意味します。すべてのパーティションを調べてください。

32.パーティションを開く際に、赤い + 記号が付加されたファイルとそうでないものが表示されます。この + 記号はファイルをリカバリできないことを示しているのですか。

アイコンの + 記号は、そのファイルが削除されているため、システムからアクセスするためにはリカバリする必要があることを示しています。それ以外の意味はありません。赤い + 記号がないファイルは、削除されたと見なされていません。これらは、ファイル構造の破損が原因でシステムから消失した可能性があります。特に、認識済みパーティションで見つかった場合は、その可能性が高いと言えます。

Jun	JUL	Aug
	10
2006	2007	2008

File Recovery FAQ