WINDOWS XP SP3を利用しています。

質問

WINDOWS XP SP3を利用しています。

1.ファイル(.doc,.xls.txt等)やアプリケーションをデリートした場合、それらの削除日を見つける方法はありますか？

2.削除したファイルはリカバリーで復旧できることは知っていますが、
リカバリーソフトを利用しても、絶対に復旧できない削除方法はありますか？

ご存知の方がいましたら、ご教授をお願いします。

回答No.4

parts · ベストアンサー

１．については、ゴミ箱に捨てただけであれば、ゴミ箱の中を見れば、捨てた日付が表示されています。ただし、ゴミ箱を空にした日付などは、分かりません。また、[shift] + [Delete]キーで削除したファイルや、コマンドラインから削除したファイル、及びディレクトリは削除日が分かりません。

２．リカバリ＝データ復元ソフト（FinalData）ですよね。これらで復元できる範囲は、限られています。具体的には、MFT（Master File Table）やFAT（File Allocation Table）のTOC（Table Of Contents)情報のみが削除されていること。そして、データ領域は一切削除されていないこととなります。

一般的なOS上での削除では、MFTやFATのTOCのみから削除されますから、多くの場合はファイルデータの回復が可能になります。ただし、削除前にファイルを暗号化していた場合や、保存されていた領域に新しいデータが保存された場合は、削除後に復旧するのは、上記のような復元ソフトでは不可能です。ただ、断片の復元を専門にする業者や技術者であれば、完全データとしては不可能かも知れませんが、ある程度の復旧は出来る可能性があります。金額と日数は莫大かかりますけどね。（暗号化済みの削除ファイルはAES暗号化済みのファイルを削除した場合は、現時点では復号キーがない限り復旧不能です）

即ち、復元ソフトだけに対しての影響を考えるなら、データをディスク全体に目一杯書き込めば読み取りが不可能になる確率が高いです。

決まったファイルやディスクに対して、ほぼ完璧な削除をする場合は、専用の削除ソフトを利用することになります。基本的にローレベルフォーマットを用いたとしても、磁気ディスクの特性上残留磁束があるため、復元が完全に出来なくなることはありません。（これは、ローレベルフォーマット、ゼロライト記録方式、ランダムライト<乱数記録>などに言えることです）
http://www.orient-computer.co.jp/products/p-eraser.htm

お礼

ありがとうございました。
今後ともご教授ください。

補足

ありがとうございます。
1.に関しては、ゴミ箱を空にした日付が実際の削除日になるはずですが、その日時を調べる方法はないということですね。
2.「ファイルに対して、ほぼ完璧な削除をする場合は、専用の削除ソフト」ということですが、特定のファイルを完全に削除し、復旧できなくするソフトをさがしています。ハードディスクのデータ全体を復旧させないという意味ではありません。
もし、ご存知でしたら、教えてください。
よろしくお願いします。

回答No.5

garcom2001

丹念なSearchで目的を達成できる可能性は無きにしも非ずや...
Necessity is the mother of invention
おきばりやす。

お礼

ありがとうございました。
今後ともご教授ください。

回答No.3

suzu_zou

１．リカバリーソフトによっては可能だったような…。
でも削除というのは「OSから見えなくする」ということなので、
いちいち時刻は記録はしていないと思います。

２．結論から言うとありません。
たとえハードディスクをフォーマットして、
どれだけ優秀なディスク消去ソフトを使用したとしても、
プロの手にかかれば復旧できるそうです。
(あいにく私はそういうプロではありませんが)
「絶対に」と言われると、そういう回答しかないと思います。

お礼

ありがとうございました。
今後ともご教授ください。

回答No.2

debukuro

１、ありません
２、デフラグをすると削除されたファイのあとに何かが書き込まれることがあります（ご順にお詰めください、方式）
完全消去ツールを使わない限りまず無理です
これを使うとそのハードディスク上のデータはすべて消えます
復旧不可能
インストールＣＤでパーティションの削除とフォーマットをしてもいいです
これだと指定したパーティションだけが削除されます

フォーマットでデータは消えないというのは論理フォーマットの場合です
物理フォーマットでは完全に消えます

お礼

ありがとうございました。
今後ともご教授ください。

補足

ありがとうございます。
1.に関しては、無いということですね。
2.に関して、不正復旧をさせないためです。削除した特定のファイルを復旧させないためのソフトを捜しています。「ハードディスク上のデータはすべて消したい」という意味ではありません。

補足いたしました。

回答No.1

LHS07

２．のほうですが同じファイル名で保存したら完全ではないのですが前のファイルは見つけにくくなります。前のファイルに保存したセクターが検索されてしまえば無理ですが。

フリーソフトなら
http://www.vector.co.jp/soft/win95/util/se094526.html
したいことのキーワードで検索すればでますよ
「完全削除」で検索してみました。

お礼

ありがとうございました。
今後ともご教授ください。