PhotoRec

PhotoRecは、自由かつオープンソースのデータ回復ユーティリティソフトウェアである。テキストユーザインタフェース�…

PhotoRec
PhotoRec
Demonstration of PhotoRec running in Linux
開発元 Christophe Grenier
初版 2002年4月30日 (24年前) (2002-04-30)
最新版
7.2 / 2024年2月22日 (2年前) (2024-02-22)
リポジトリ git.cgsecurity.org/cgit/testdisk/
プログラミング
言語		 C (nCurses)
対応OS クロスプラットフォーム
プラットフォーム CLI
種別 Data recovery
ライセンス GNU GPL v2+（自由ソフトウェア）
公式サイト www.cgsecurity.org/wiki/PhotoRec
テンプレートを表示

PhotoRecは、自由かつオープンソースのデータ回復ユーティリティソフトウェアである。テキストユーザインタフェースを持ち、ファイルカービング(英語版)の技術を用いて、デジタルカメラのメモリーカード、HDD、CD-ROMなど様々な媒体から消去されたファイルを回復することができる。480以上のファイル拡張子(約300種類のファイル)に対応している。[1] マイナーな種類のファイルを発見するためにファイルシグネチャを追加することも可能である。[2]

PhotoRecはユーザーが回復しようとしている媒体には書き込まない。回復されたファイルはPhotoRecが動作しているディレクトリか、ユーザーの選択したディレクトリに書き込まれる。データ回復やデジタル・フォレンジクスにおいて使用することが可能である。[3][4][5] [6] [7] PhotoRecはTestDiskに同梱されている。[8]

機能

FAT, NTFS, ext2/ext3/ext4といったファイルシステムは データブロックにファイルを保存する (Windowsではデータクラスタ)。ブロックやクラスタのセクタ数は、ファイルシステムのフォーマット後は一定である。一般的にほとんどのオペレーティングシステムは、データのフラグメンテーションを最小限にするために、データを隣接させて保存しようとする(ドライブのシークにかかる時間はHDDに書き込む・読み込む時間に大きな影響があるため、フラグメンテーションを最小限にするのは重要である)。

ファイルが削除されたときは、ファイルのメタデータ (ファイル名、日時、サイズ、ブロックやクラスタの位置など)が失われる。たとえば、ext3やext4においては、ファイル名は消去されないが、ファイルの位置する最初のデータブロック の情報が失われる。すなわち、新しいファイルのデータによって上書きされるまでは、ファイルシステム上に削除されたファイルのデータは残っている。

「失われた」ファイルを回復するために、PhotoRecは最初にデータブロック(クラスタ)のサイズを見つけようとする。ファイルシステムが壊れていなければ、その数字はスーパーブロック(ext2/ext3/ext4)やボリュームブートレコード(FAT, NTFS)から読み取れる。読み取れない場合、PhotoRecは媒体をセクタごとに読み込み、最初の10ファイルを見つけることで、その位置からブロック(クラスタ)のサイズを計算する。ブロックサイズを知ることができたら、PhotoRecはブロック(クラスタ)ごとに媒体を読んでいく。それぞれのブロックをファイルシグネチャのデータベースに照らし合わせる(このデータベースはPhotoRecに付属している。PhotoRecの最初のバージョン以来、回復できるファイルのタイプは増え続けている)。これはファイルカービング(英語版)と呼ばれる一般的なデータ回復の方法である。


たとえば、PhotoRecはブロックが次のデータで始まっているときにJPEGファイルと判断する。

  • Start Of Image + APP0: 0xff, 0xd8, 0xff, 0xe0
  • Start Of Image + APP1: 0xff, 0xd8, 0xff, 0xe1
  • or Start Of Image + Comment: 0xff, 0xd8, 0xff, 0xfe

もしPhotoRecがこの前でファイル回復を始めていた場合、いったんそれを中止し、可能であればファイルの整合性をチェックしてから新しい(発見したファイルシグネチャから判断されたタイプの)ファイルの保存を開始する。

データが断片化していなければ、回復されたファイルはもとのファイルと同じサイズ(もしくはもとより大きいサイズ)になるはずである。PhotoRecがもとのファイルサイズをファイルのヘッダーから判断できた場合、回復されたファイルは正しいサイズに切り詰められる。もしヘッダーの示すサイズよりも回復したファイルが小さい場合、そのファイルは捨てられる。 MP3などのファイルはデータストリームである。この場合、PhotoRecは回復されたデータを解析し、ストリームが終了した場所で回復を終了する。

ファイルの回復が成功したあと、PhotoRecは以前のデータブロックの中で、ファイルシグネチャを発見したが回復に失敗したもの (回復したファイルのサイズが小さすぎたものなど)をチェックし、もう一度回復しようとする。これによって、断片化されたファイルのいくつかは回復に成功する可能性がある。

PhotoRecはもとのファイル名を復元しないが、たとえばexiftoolを用いればJPEGのファイル名を復元できる。 https://www.cgsecurity.org/testdisk_doc/after_using_photorec.html#renaming-files-using-exiftool


PhotoRec (Testdisk) はAutopsy(英語版) やWondershare RecoverItなどのソフトウェアに同梱されている。

互換性

PhotoRecは以下の環境下で動作する。[9]

配布

PhotoRecとTestDiskは同梱されている。 CGSecurityのサイトからダウンロードできる。また、以下のいくつかのLinux Live CDsにも含まれている。

以下のように、多くの Unix系ディストリビューションのパッケージにも含まれている。

関連項目

脚注

  1. ^ “File Formats Recovered by PhotoRec” (2015年4月). Template:Cite webの呼び出しエラー：引数 accessdate は必須です。
  2. ^ “Add your own extension to PhotoRec” (2016年5月18日). Template:Cite webの呼び出しエラー：引数 accessdate は必須です。
  3. ^ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period, p. 220. Syngress Publishing Inc. ISBN 978-1-59749-228-7.
  4. ^ Cameron H. Malin, Eoghan Casey, James M. Aquilina (2008). Malware Forensics: Investigating and Analyzing Malicious Code, p. xxviii. Syngress Publishing Inc. ISBN 978-1-59749-268-3.
  5. ^ Nathan Clarke (2010), Computer Forensics: A Pocket Guide, p. 67. IT Governance Publishing. ISBN 978-1-84928-039-6.
  6. ^ NIST Test Results for Graphic File Carving Tool: PhotoRec v7.0-WIP[リンク切れ].
  7. ^ NIST Test Results for Video File Carving Tool: PhotoRec v7.0-WIP Archived 2015-04-22 at Archive.is.
  8. ^ Scott Mueller, Brian Knittel (2008). Upgrading and Repairing Microsoft Windows, Second Edition, page 685. Pearson Education Inc. ISBN 978-0-7897-3695-6.
  9. ^ “PhotoRec - CGSecurity”. 2013年3月1日閲覧。
  10. ^ “GParted -- Live CD/USB/PXE/HD”. 2013年3月1日閲覧。
  11. ^ “programs – Parted Magic”. 2011年1月2日時点のオリジナルよりアーカイブ。2013年3月1日閲覧。
  12. ^ “Recover file with PhotoRec”. 2013年5月2日時点のオリジナルよりアーカイブ。2013年3月1日閲覧。
  13. ^ “System-tools - SystemRescueCd”. 2013年3月1日閲覧。
  14. ^ “Software Ubuntu Rescue Remix”. 2013年1月23日時点のオリジナルよりアーカイブ。2013年3月1日閲覧。
  15. ^ “TestDisk on ALT Linux”. 2011年8月11日時点のオリジナルよりアーカイブ。2011年5月25日閲覧。
  16. ^ TestDisk in Fedora Archived 2011-03-10 at the Wayback Machine.
  17. ^ “RepoView: "Fedora EPEL 6 - x86_64"”. 2015年9月13日時点のオリジナルよりアーカイブ。2013年7月27日閲覧。
  18. ^ TestDisk in FreeBSD ports
  19. ^ TestDisk in OpenBSD ports
  20. ^ TestDisk in Gentoo
  21. ^ TestDisk in Gentoo Portage Archived 2011-06-07 at the Wayback Machine.
  22. ^ TestDisk in Source Mage Archived 2011-05-19 at the Wayback Machine.
  23. ^ “Delete Hui Photo Waapas Kese Laaye || डिलीट हुई फ़ोटो वापस कैसे लाए 2 मिनट में ?”. 2019年6月8日時点のオリジナルよりアーカイブ。2019年6月8日閲覧。

外部リンク

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.