(Translated by https://www.hiragana.jp/)
PhotoRec - Wikipedia コンテンツにスキップ

PhotoRec

出典しゅってん: フリー百科ひゃっか事典じてん『ウィキペディア（Wikipedia）』
PhotoRec
Demonstration of PhotoRec running in Linux
開発元かいはつもと Christophe Grenier
初版しょはん 2002年ねん4月がつ30日にち (22年ねん前まえ) (2002-04-30)
最新さいしん版ばん
7.1 / 2019年ねん7月がつ7日にち (5年ねん前まえ) (2019-07-07)
リポジトリ git.cgsecurity.org/cgit/testdisk/
プログラミング
言語げんご		 C (nCurses)
対応たいおうOS Cross-platform
プラットフォーム CLI
種別しゅべつ Data recovery
ライセンス GNU GPL v2+ (free software)
公式こうしきサイト www.cgsecurity.org/wiki/PhotoRec
テンプレートを表示ひょうじ

PhotoRecは、自由じゆうかつオープンソースのデータ回復かいふくユーティリティソフトウェアである。テキストユーザインタフェースを持もち、ファイルカービング(英語えいご版ばん)の技術ぎじゅつを用もちいて、デジタルカメラのメモリーカード、HDD、CD-ROMなど様々さまざまな媒体ばいたいから消去しょうきょされたファイルを回復かいふくすることができる。480以上いじょうのファイル拡張子かくちょうし(約やく300種類しゅるいのファイル)に対応たいおうしている。[1] マイナーな種類しゅるいのファイルを発見はっけんするためにファイルシグネチャを追加ついかすることも可能かのうである。[2]

PhotoRecはユーザーが回復かいふくしようとしている媒体ばいたいには書かき込こまない。回復かいふくされたファイルはPhotoRecが動作どうさしているディレクトリか、ユーザーの選択せんたくしたディレクトリに書かき込こまれる。データ回復かいふくやデジタル・フォレンジクスにおいて使用しようすることが可能かのうである。[3][4][5] [6] [7] PhotoRecはTestDiskに同どう梱こりされている。[8]

機能きのう

[編集へんしゅう]

FAT, NTFS, ext2/ext3/ext4といったファイルシステムは データブロックにファイルを保存ほぞんする (Windowsではデータクラスタ)。ブロックやクラスタのセクタ数すうは、ファイルシステムのフォーマット後ごは一定いっていである。一般いっぱん的てきにほとんどのオペレーティングシステムは、データのフラグメンテーションを最小限さいしょうげんにするために、データを隣接りんせつさせて保存ほぞんしようとする(ドライブのシークにかかる時間じかんはHDDに書かき込こむ・読よみ込こむ時間じかんに大おおきな影響えいきょうがあるため、フラグメンテーションを最小限さいしょうげんにするのは重要じゅうようである)。

ファイルが削除さくじょされたときは、ファイルのメタデータ (ファイル名めい、日時にちじ、サイズ、ブロックやクラスタの位置いちなど)が失うしなわれる。たとえば、ext3やext4においては、ファイル名めいは消去しょうきょされないが、ファイルの位置いちする最初さいしょのデータブロック の情報じょうほうが失うしなわれる。すなわち、新あたらしいファイルのデータによって上書うわがきされるまでは、ファイルシステム上じょうに削除さくじょされたファイルのデータは残のこっている。

「失うしなわれた」ファイルを回復かいふくするために、PhotoRecは最初さいしょにデータブロック(クラスタ)のサイズを見みつけようとする。ファイルシステムが壊こわれていなければ、その数字すうじはスーパーブロック(ext2/ext3/ext4)やボリュームブートレコード(FAT, NTFS)から読よみ取とれる。読よみ取とれない場合ばあい、PhotoRecは媒体ばいたいをセクタごとに読よみ込こみ、最初さいしょの10ファイルを見みつけることで、その位置いちからブロック(クラスタ)のサイズを計算けいさんする。ブロックサイズを知しることができたら、PhotoRecはブロック(クラスタ)ごとに媒体ばいたいを読よんでいく。それぞれのブロックをファイルシグネチャのデータベースに照てらし合あわせる(このデータベースはPhotoRecに付属ふぞくしている。PhotoRecの最初さいしょのバージョン以来いらい、回復かいふくできるファイルのタイプは増ふえ続つづけている)。これはファイルカービング(英語えいご版ばん)と呼よばれる一般いっぱん的てきなデータ回復かいふくの方法ほうほうである。


たとえば、PhotoRecはブロックが次つぎのデータで始はじまっているときにJPEGファイルと判断はんだんする。

  • Start Of Image + APP0: 0xff, 0xd8, 0xff, 0xe0
  • Start Of Image + APP1: 0xff, 0xd8, 0xff, 0xe1
  • or Start Of Image + Comment: 0xff, 0xd8, 0xff, 0xfe

もしPhotoRecがこの前まえでファイル回復かいふくを始はじめていた場合ばあい、いったんそれを中止ちゅうしし、可能かのうであればファイルの整合せいごう性せいをチェックしてから新あたらしい(発見はっけんしたファイルシグネチャから判断はんだんされたタイプの)ファイルの保存ほぞんを開始かいしする。

データが断片だんぺん化かしていなければ、回復かいふくされたファイルはもとのファイルと同おなじサイズ(もしくはもとより大おおきいサイズ)になるはずである。PhotoRecがもとのファイルサイズをファイルのヘッダーから判断はんだんできた場合ばあい、回復かいふくされたファイルは正ただしいサイズに切きり詰つめられる。もしヘッダーの示しめすサイズよりも回復かいふくしたファイルが小ちいさい場合ばあい、そのファイルは捨すてられる。 MP3などのファイルはデータストリームである。この場合ばあい、PhotoRecは回復かいふくされたデータを解析かいせきし、ストリームが終了しゅうりょうした場所ばしょで回復かいふくを終了しゅうりょうする。

ファイルの回復かいふくが成功せいこうしたあと、PhotoRecは以前いぜんのデータブロックの中なかで、ファイルシグネチャを発見はっけんしたが回復かいふくに失敗しっぱいしたもの (回復かいふくしたファイルのサイズが小ちいさすぎたものなど)をチェックし、もう一度いちど回復かいふくしようとする。これによって、断片だんぺん化かされたファイルのいくつかは回復かいふくに成功せいこうする可能かのう性せいがある。

PhotoRecはもとのファイル名めいを復元ふくげんしないが、たとえばexiftoolを用もちいればJPEGのファイル名めいを復元ふくげんできる。 https://www.cgsecurity.org/testdisk_doc/after_using_photorec.html#renaming-files-using-exiftool


PhotoRec (Testdisk) はAutopsy(英語えいご版ばん) やWondershare RecoverItなどのソフトウェアに同どう梱こりされている。

互換ごかん性せい

[編集へんしゅう]

PhotoRecは以下いかの環境かんきょう下かで動作どうさする。[9]

配布はいふ

[編集へんしゅう]

PhotoRecとTestDiskは同どう梱こりされている。 CGSecurityのサイトからダウンロードできる。また、以下いかのいくつかのLinux Live CDsにも含ふくまれている。

以下いかのように、多おおくの Unix系けいディストリビューションのパッケージにも含ふくまれている。

関連かんれん項目こうもく

[編集へんしゅう]

脚注きゃくちゅう

[編集へんしゅう]
  1. ^ “File Formats Recovered by PhotoRec” (April 2015). Template:Cite webの呼よび出だしエラー：引数ひきすう accessdate は必須ひっすです。
  2. ^ “Add your own extension to PhotoRec” (18 May 2016). Template:Cite webの呼よび出だしエラー：引数ひきすう accessdate は必須ひっすです。
  3. ^ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period, p. 220. Syngress Publishing Inc. ISBN 978-1-59749-228-7.
  4. ^ Cameron H. Malin, Eoghan Casey, James M. Aquilina (2008). Malware Forensics: Investigating and Analyzing Malicious Code, p. xxviii. Syngress Publishing Inc. ISBN 978-1-59749-268-3.
  5. ^ Nathan Clarke (2010), Computer Forensics: A Pocket Guide, p. 67. IT Governance Publishing. ISBN 978-1-84928-039-6.
  6. ^ NIST Test Results for Graphic File Carving Tool: PhotoRec v7.0-WIP[リンク切きれ].
  7. ^ NIST Test Results for Video File Carving Tool: PhotoRec v7.0-WIP Archived 2015-04-22 at Archive.is.
  8. ^ Scott Mueller, Brian Knittel (2008). Upgrading and Repairing Microsoft Windows, Second Edition, page 685. Pearson Education Inc. ISBN 978-0-7897-3695-6.
  9. ^ “PhotoRec - CGSecurity”. March 1, 2013閲覧えつらん。
  10. ^ “GParted -- Live CD/USB/PXE/HD”. March 1, 2013閲覧えつらん。
  11. ^ “programs – Parted Magic”. January 2, 2011時じ点てんのオリジナルよりアーカイブ。March 1, 2013閲覧えつらん。
  12. ^ “Recover file with PhotoRec”. May 2, 2013時じ点てんのオリジナルよりアーカイブ。March 1, 2013閲覧えつらん。
  13. ^ “System-tools - SystemRescueCd”. March 1, 2013閲覧えつらん。
  14. ^ “Software Ubuntu Rescue Remix”. 2013年ねん1月がつ23日にち時点じてんのオリジナルよりアーカイブ。March 1, 2013閲覧えつらん。
  15. ^ “TestDisk on ALT Linux”. 2011年ねん8月がつ11日にち時点じてんのオリジナルよりアーカイブ。2011年ねん5月がつ25日にち閲覧えつらん。
  16. ^ TestDisk in Fedora Archived 2011-03-10 at the Wayback Machine.
  17. ^ “RepoView: "Fedora EPEL 6 - x86_64"”. 2015年ねん9月がつ13日にち時点じてんのオリジナルよりアーカイブ。27 July 2013閲覧えつらん。
  18. ^ TestDisk in FreeBSD ports
  19. ^ TestDisk in OpenBSD ports
  20. ^ TestDisk in Gentoo
  21. ^ TestDisk in Gentoo Portage Archived 2011-06-07 at the Wayback Machine.
  22. ^ TestDisk in Source Mage Archived 2011-05-19 at the Wayback Machine.
  23. ^ “Delete Hui Photo Waapas Kese Laaye || डिलीट हुई फ़ोटो वापस कैसे लाए 2 मिनट में ?”. 2019年ねん6月がつ8日にち時点じてんのオリジナルよりアーカイブ。2019年ねん6月がつ8日にち閲覧えつらん。

外部がいぶリンク

[編集へんしゅう]
「https://ja.wikipedia.org/w/index.php?title=PhotoRec&oldid=99519823」から取得しゅとく