ファイルの復元！(今回のライブドアのメール復元の件で思ったこと)

質問

ライブドアで警察のスゴさが分かりました。
どうやって復元したのでしょうか？？
と聞けば「復元ソフトを使った。」ってことになりますよね？

さて、質問させて下さい。
メールってデーターベースファイルですよね。
メールのデーターベースファイルって常時上書きですよね？
当方復元ソフトを使ったことないですが・・。
例えばメールのデーターベースファイルに限らず、エクセルでも、ワードでも・・、あるファイルがあるとします。
2006/1/25 18:00:保存しました。
2006/1/25 19:00:このファイルを変更して、上書き保存しました。
2006/1/25 20:00:このファイルをさらに変更して、上書き保存しました。
2006/1/25 21:00:またまた変更して上書き保存しました。

そこで復元ソフトを使います。
すると各上書き保存されたファイルが”時間ごとに”復元できるのでしょうか？？

（あくまで、このファイルが復元可能とういう前提だとします。）

回答No.3

myst_scientist

「システムの復元」をすれば、特定のファイル、プログラム、フォルダ等をある時点の状態に戻すことができます。
　これは、PC内でそういった情報が保たれているいう事なので、3takurousuさんが例に挙げた事も不可能ではないと思います。

私もまれに、復元ソフトを使いますが自分では削除した覚えのないファイルが対象に出てきたり、まるっきり意味の分からない状態で復元されたり、まともな状態で復元されたりします。
（当然かもしれませんが、最近削除したものは、まともに復元される可能性が高いです。）
この復元ソフトはフリーで公開されていたものなので、警察が用いたものはもっと高性能なことができると思います。

回答No.2

takatosen

削除処理を行っても、データそのものを完全に消去するわけではありません。
また、上書きしても、必ずしも同じ場所に書き込まれるとは限らないので、何度も繰り返し上書きをしなければデータは取り出せます。
ちょっと専門的ですが、こちらのサイトでおわかりいただけるでしょうか。
http://www.ascii.co.jp/pb/ascii/special/200512_01/200512_01-01.html

回答No.1

azuminowasabi

警察介入で裁判所の許可が下りれば、単体のパソコンだけでなくアクセス先プロバイダーのサーバー内のデータや通信相手のパソコンまで辿っていけるのではないでしょうか？

電話なら通信先は特定できても内容は録音や盗聴されなければ証拠は残りませんが、メールなどは文字として見えてしまいます。

当然消去されたデータ解析はしていると思いますが・・・