PhotoRec

PhotoRec
Demonstration of PhotoRec running in Linux
開発元 Christophe Grenier
初版 2002年4月30日 (22年前) (2002-04-30)
最新版
7.1 / 2019年7月7日 (5年前) (2019-07-07)
リポジトリ git.cgsecurity.org/cgit/testdisk/
プログラミング
言語		 C (nCurses)
対応OS Cross-platform
プラットフォーム CLI
種別 Data recovery
ライセンス GNU GPL v2+ (free software)
公式サイト www.cgsecurity.org/wiki/PhotoRec
テンプレートを表示

PhotoRecは、自由かつオープンソースのデータ回復ユーティリティソフトウェアである。テキストユーザインタフェースを持ち、ファイルカービング(英語版)の技術を用いて、デジタルカメラのメモリーカード、HDD、CD-ROMなど様々な媒体から消去されたファイルを回復することができる。480以上のファイル拡張子(約300種類のファイル)に対応している。[1] マイナーな種類のファイルを発見するためにファイルシグネチャを追加することも可能である。[2]

PhotoRecはユーザーが回復しようとしている媒体には書き込まない。回復されたファイルはPhotoRecが動作しているディレクトリか、ユーザーの選択したディレクトリに書き込まれる。データ回復やデジタル・フォレンジクスにおいて使用することが可能である。[3][4][5] [6] [7] PhotoRecはTestDiskに同梱されている。[8]

機能

[編集]

FAT, NTFS, ext2/ext3/ext4といったファイルシステムは データブロックにファイルを保存する (Windowsではデータクラスタ)。ブロックやクラスタのセクタ数は、ファイルシステムのフォーマット後は一定である。一般的にほとんどのオペレーティングシステムは、データのフラグメンテーションを最小限にするために、データを隣接させて保存しようとする(ドライブのシークにかかる時間はHDDに書き込む・読み込む時間に大きな影響があるため、フラグメンテーションを最小限にするのは重要である)。

ファイルが削除されたときは、ファイルのメタデータ (ファイル名、日時、サイズ、ブロックやクラスタの位置など)が失われる。たとえば、ext3やext4においては、ファイル名は消去されないが、ファイルの位置する最初のデータブロック の情報が失われる。すなわち、新しいファイルのデータによって上書きされるまでは、ファイルシステム上に削除されたファイルのデータは残っている。

「失われた」ファイルを回復するために、PhotoRecは最初にデータブロック(クラスタ)のサイズを見つけようとする。ファイルシステムが壊れていなければ、その数字はスーパーブロック(ext2/ext3/ext4)やボリュームブートレコード(FAT, NTFS)から読み取れる。読み取れない場合、PhotoRecは媒体をセクタごとに読み込み、最初の10ファイルを見つけることで、その位置からブロック(クラスタ)のサイズを計算する。ブロックサイズを知ることができたら、PhotoRecはブロック(クラスタ)ごとに媒体を読んでいく。それぞれのブロックをファイルシグネチャのデータベースに照らし合わせる(このデータベースはPhotoRecに付属している。PhotoRecの最初のバージョン以来、回復できるファイルのタイプは増え続けている)。これはファイルカービング(英語版)と呼ばれる一般的なデータ回復の方法である。


たとえば、PhotoRecはブロックが次のデータで始まっているときにJPEGファイルと判断する。

  • Start Of Image + APP0: 0xff, 0xd8, 0xff, 0xe0
  • Start Of Image + APP1: 0xff, 0xd8, 0xff, 0xe1
  • or Start Of Image + Comment: 0xff, 0xd8, 0xff, 0xfe

もしPhotoRecがこの前でファイル回復を始めていた場合、いったんそれを中止し、可能であればファイルの整合性をチェックしてから新しい(発見したファイルシグネチャから判断されたタイプの)ファイルの保存を開始する。

データが断片化していなければ、回復されたファイルはもとのファイルと同じサイズ(もしくはもとより大きいサイズ)になるはずである。PhotoRecがもとのファイルサイズをファイルのヘッダーから判断できた場合、回復されたファイルは正しいサイズに切り詰められる。もしヘッダーの示すサイズよりも回復したファイルが小さい場合、そのファイルは捨てられる。 MP3などのファイルはデータストリームである。この場合、PhotoRecは回復されたデータを解析し、ストリームが終了した場所で回復を終了する。

ファイルの回復が成功したあと、PhotoRecは以前のデータブロックの中で、ファイルシグネチャを発見したが回復に失敗したもの (回復したファイルのサイズが小さすぎたものなど)をチェックし、もう一度回復しようとする。これによって、断片化されたファイルのいくつかは回復に成功する可能性がある。

PhotoRecはもとのファイル名を復元しないが、たとえばexiftoolを用いればJPEGのファイル名を復元できる。 https://www.cgsecurity.org/testdisk_doc/after_using_photorec.html#renaming-files-using-exiftool


PhotoRec (Testdisk) はAutopsy(英語版) やWondershare RecoverItなどのソフトウェアに同梱されている。

互換性

[編集]

PhotoRecは以下の環境下で動作する。[9]

配布

[編集]

PhotoRecとTestDiskは同梱されている。 CGSecurityのサイトからダウンロードできる。また、以下のいくつかのLinux Live CDsにも含まれている。

以下のように、多くの Unix系ディストリビューションのパッケージにも含まれている。

関連項目

[編集]

脚注

[編集]
  1. ^ “File Formats Recovered by PhotoRec” (April 2015). Template:Cite webの呼び出しエラー：引数 accessdate は必須です。
  2. ^ “Add your own extension to PhotoRec” (18 May 2016). Template:Cite webの呼び出しエラー：引数 accessdate は必須です。
  3. ^ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period, p. 220. Syngress Publishing Inc. ISBN 978-1-59749-228-7.
  4. ^ Cameron H. Malin, Eoghan Casey, James M. Aquilina (2008). Malware Forensics: Investigating and Analyzing Malicious Code, p. xxviii. Syngress Publishing Inc. ISBN 978-1-59749-268-3.
  5. ^ Nathan Clarke (2010), Computer Forensics: A Pocket Guide, p. 67. IT Governance Publishing. ISBN 978-1-84928-039-6.
  6. ^ NIST Test Results for Graphic File Carving Tool: PhotoRec v7.0-WIP[リンク切れ].
  7. ^ NIST Test Results for Video File Carving Tool: PhotoRec v7.0-WIP Archived 2015-04-22 at Archive.is.
  8. ^ Scott Mueller, Brian Knittel (2008). Upgrading and Repairing Microsoft Windows, Second Edition, page 685. Pearson Education Inc. ISBN 978-0-7897-3695-6.
  9. ^ “PhotoRec - CGSecurity”. March 1, 2013閲覧。
  10. ^ “GParted -- Live CD/USB/PXE/HD”. March 1, 2013閲覧。
  11. ^ “programs – Parted Magic”. January 2, 2011時点のオリジナルよりアーカイブ。March 1, 2013閲覧。
  12. ^ “Recover file with PhotoRec”. May 2, 2013時点のオリジナルよりアーカイブ。March 1, 2013閲覧。
  13. ^ “System-tools - SystemRescueCd”. March 1, 2013閲覧。
  14. ^ “Software Ubuntu Rescue Remix”. 2013年1月23日時点のオリジナルよりアーカイブ。March 1, 2013閲覧。
  15. ^ “TestDisk on ALT Linux”. 2011年8月11日時点のオリジナルよりアーカイブ。2011年5月25日閲覧。
  16. ^ TestDisk in Fedora Archived 2011-03-10 at the Wayback Machine.
  17. ^ “RepoView: "Fedora EPEL 6 - x86_64"”. 2015年9月13日時点のオリジナルよりアーカイブ。27 July 2013閲覧。
  18. ^ TestDisk in FreeBSD ports
  19. ^ TestDisk in OpenBSD ports
  20. ^ TestDisk in Gentoo
  21. ^ TestDisk in Gentoo Portage Archived 2011-06-07 at the Wayback Machine.
  22. ^ TestDisk in Source Mage Archived 2011-05-19 at the Wayback Machine.
  23. ^ “Delete Hui Photo Waapas Kese Laaye || डिलीट हुई फ़ोटो वापस कैसे लाए 2 मिनट में ?”. 2019年6月8日時点のオリジナルよりアーカイブ。2019年6月8日閲覧。

外部リンク

[編集]