Loading article…
 | |
 Linux で動作する PhotoRec のデモ | |
| 開発者 | クリストフ・グルニエ |
|---|---|
| 初回リリース | 2002年4月30日 |
| 安定版リリース | 7.2 / 2024年2月22日 |
| リポジトリ | git.cgsecurity.org/cgit/testdisk/ |
| 書かれた | C ( nCurses ) |
| オペレーティング·システム | クロスプラットフォーム |
| プラットフォーム | コマンドライン |
| タイプ | データ復旧 |
| ライセンス | GNU GPL v2+ (フリーソフトウェア) |
| Webサイト | www.cgsecurity.org/wiki/PhotoRec |
PhotoRec は、データ カービング技術を使用したテキストベースのユーザー インターフェイスを備えた、データ復旧用の無料のオープン ソース ユーティリティ ソフトウェアです。さまざまなデジタル カメラのメモリ、ハード ディスク、CD-ROM から失われたファイルを復旧するように設計されています。480 を超えるファイル拡張子(約 300 のファイル ファミリ) のファイルを復旧できます。 [1]また、あまり知られていないファイルを検出するために、カスタムファイル署名を追加することもできます。 [2]
PhotoRec は、ユーザーが復元しようとしている破損したメディアへの書き込みを行おうとはしません。復元されたファイルは、PhotoRec が実行されたディレクトリに書き込まれますが、他のディレクトリを選択することもできます。データ復元やデジタルフォレンジックのコンテキストで使用できます。[3] [4] [5] [6] [7] PhotoRec はTestDisk に同梱されています。[8]
機能性
FAT、NTFS、ext2 / ext3 / ext4 ファイルシステムは、ファイルをデータブロック（ Windows ではデータクラスターとも呼ばれます）に保存します。クラスターまたはブロックのサイズは、ファイルシステムのフォーマット中に初期化された後、一定のセクター数のままです。一般に、ほとんどのオペレーティングシステムは、データの断片化を最小限に抑えるために、データを連続的に保存しようとします。機械式ドライブのシーク時間は、ハードディスクへのデータの書き込みとハードディスクからのデータの読み取りに重要なので、断片化を最小限のレベルに保つことが重要です。
ファイルが削除されると、そのファイルに関するメタ情報 (ファイル名、日付/時刻、サイズ、最初のデータ ブロック/クラスターの場所など) は失われます。たとえば、ext3/ext4 ファイルシステムでは、削除されたファイルの名前はそのまま残りますが、最初のデータ ブロックの場所は削除されます。つまり、データはファイルシステム上に残りますが、その一部またはすべてが新しいファイル データによって上書きされるまでは残ります。
これらの「失われた」ファイルを回復するために、PhotoRec はまずデータ ブロック (またはクラスタ) のサイズを見つけようとします。ファイル システムが破損していない場合、この値はスーパーブロック (ext2/ext3/ext4) またはボリューム ブート レコード (FAT、NTFS) から読み取ることができます。破損していない場合、PhotoRec はメディアをセクターごとに読み取り、最初の 10 ファイルを検索し、その場所からブロック/クラスタ サイズを計算します。このブロック サイズがわかると、PhotoRec はメディアをブロックごとに (またはクラスタごとに) 読み取ります。各ブロックは、プログラムに付属する署名データベースと照合され、PhotoRec の最初のバージョンがリリースされて以来、回復できるファイルの種類が増え続けています。これは、ファイル カービングと呼ばれる一般的なデータ回復方法です。
たとえば、PhotoRec は、ブロックが次のコードで始まる場合に JPEGファイルを識別します。
- イメージの開始 + APP0: 0xff、0xd8、0xff、0xe0
- イメージの開始 + APP1: 0xff、0xd8、0xff、0xe1
- またはイメージの開始 + コメント: 0xff、0xd8、0xff、0xfe
PhotoRec がすでにファイルの復元を開始している場合は、復元を停止し、可能な場合はファイルの一貫性をチェックして、新しいファイル (見つかった署名から判別したファイル) の保存を開始します。
データが断片化されていない場合、復元されたファイルのサイズは元のファイルと同じ (またはそれより大きい) はずです。場合によっては、PhotoRec はファイル ヘッダーから元のファイル サイズを学習できるため、復元されたファイルは正しいサイズに切り詰められます。ただし、復元されたファイルがヘッダーで指定されたサイズよりも小さくなると、そのファイルは破棄されます。*.MP3 形式などの一部のファイルはデータ ストリームです。この場合、PhotoRec は復元されたデータを解析し、ストリームが終了すると復元を停止します。
ファイルの復元に成功すると、PhotoRec は以前のデータ ブロックをチェックして、ファイル署名が見つかったがファイルの復元に失敗した (つまり、ファイルが小さすぎた) かどうかを確認し、再試行します。この方法で、断片化されたファイルの一部は正常に復元できます。[9]
注目すべきは、PhotoRec は元のファイル名を復元しないが、 exiftool を使用して写真を含む JPG ファイルの名前を変更するなどできることです: https://www.cgsecurity.org/testdisk_doc/after_using_photorec.html#renaming-files-using-exiftool
PhotoRec は Scalpel よりも優れており、技術的により正確なファイルを提供します。https://github.com/sleuthkit/scalpel/issues/35 での議論では、「Scalpel は Autopsy の PhotoRec のように壊れたヘッダー/EOF マーカーを修復しません。復元したファイルを手動で修復するために 16 進エディターを使用すると、同じ画像/ファイルになります。」という意見が出ました。Scalpel は、PhotoRec が ext4 ファイルシステムで正しいタスクを実行したのに対し、壊れた JPG ファイルをより多く提供します。
PhotoRec (Testdisk) は、Autopsy および WondershareRecoverIt パッケージ (有料) にバンドルされています。
互換性
PhotoRecは次のものと互換性があります: [10]
- DOS (実際の DOS または Windows 9x DOS ボックス内)
- Microsoft Windows : NT4、2000、XP、2003、2008、2016、Vista 、Windows 7 、 Windows 8、Windows 8.1 、Windows 10、Windows 11
- リナックス
- FreeBSD、NetBSD、OpenBSD
- サンOS
- macOS
分布
PhotoRec とTestDisk は一緒に出荷されます。これらは CGSecurity の Web サイトからダウンロードできます。これらのユーティリティは、さまざまなLinux Live CDに含まれています。
- GPartedライブCD [11]
- 別れた魔法[12]
- Slax-LFI、Slax由来の分布[13]
- システムレスキューCD [14]
- Ubuntu Rescue Remix、Ubuntuの派生版[15]
これらは、多数の*nix (主にLinuxベース) ディストリビューション向けにパッケージ化されています。
- アルトリックス[16]
- Arch Linux Extraリポジトリ[17]
- Debian貢献[18]
- フェドーラエクストラ[19]
- レッドハットエペル[20]
- FreeBSDポート[21]
- OpenBSDポート[22]
- Gentoo [23]と Gentoo Portage [24]
- Mandriva貢献
- ソースメイジLinux [25]
- ウブントゥ[26]
参照
参考文献
- ^ 「PhotoRec で復元できるファイル形式」2015 年 4 月。
- ^ 「PhotoRec に独自の拡張機能を追加する」。2016 年 5 月 18 日。
- ^ Jack Wiles、Kevin Cardwell、Anthony Reyes (2007)。史上最高のサイバー犯罪とデジタルフォレンジックの本、p. 220。Syngress Publishing Inc. ISBN 978-1-59749-228-7。
- ^ Cameron H. Malin、Eoghan Casey、James M. Aquilina (2008)。マルウェアフォレンジック：悪意のあるコードの調査と分析、p. xxviii。Syngress Publishing Inc. ISBN 978-1-59749-268-3。
- ^ Nathan Clarke (2010)、「コンピュータフォレンジック：ポケットガイド」、p. 67。ITガバナンス出版。ISBN 978-1-84928-039-6。
- ^ グラフィック ファイル カービング ツールの NIST テスト結果: PhotoRec v7.0-WIP [ permanent dead link ]。
- ^ ビデオ ファイル カービング ツールの NIST テスト結果: PhotoRec v7.0-WIP 2015 年 4 月 22 日にarchive.todayにアーカイブされました。
- ^ Scott Mueller、Brian Knittel (2008)。Microsoft Windows のアップグレードと修復、第 2 版、685 ページ。Pearson Education Inc. ISBN 978-0-7897-3695-6。
- ^ PhotoRec の仕組み (作者の Web サイトからの説明)。
- ^ 「PhotoRec - CGSecurity」 。 2013年3月1日閲覧。
- ^ 「GParted -- Live CD/USB/PXE/HD」。2013年3月1日閲覧。
- ^ 「プログラム – Parted Magic」。2011年1月2日時点のオリジナルよりアーカイブ。 2013年3月1日閲覧。
- ^ 「PhotoRec でファイルを復元」。2013 年 5 月 2 日時点のオリジナルよりアーカイブ。2013 年3 月 1 日閲覧。
- ^ 「System-tools - SystemRescueCd」。2013年3月1日閲覧。
- ^ 「ソフトウェア Ubuntu Rescue Remix」。2013年1月23日時点のオリジナルよりアーカイブ。2013年3月1日閲覧。
- ^ 「ALT Linux 上の TestDisk」。2011 年 8 月 11 日時点のオリジナルよりアーカイブ。2011 年 5 月 25 日閲覧。
- ^ ArchLinux 追加リポジトリ
- ^ Debian 上の TestDisk
- ^ Fedora の TestDisk 2011-03-10 に Wayback Machineでアーカイブ
- ^ 「RepoView: 「Fedora EPEL 6 - x86_64」」。2015年9月13日時点のオリジナルよりアーカイブ。2013年7月27日閲覧。
- ^ FreeBSD ポートの TestDisk
- ^ OpenBSD ポートの TestDisk
- ^ Gentoo の TestDisk
- ^ Gentoo Portage の TestDisk 2011-06-07 にWayback Machineでアーカイブ
- ^ Source Mage の TestDisk は 2011-05-19 にWayback Machineにアーカイブされています
- ^ "ホイ写真を削除 Waapas Kese Laaye || डिलीट हुई फ़ोटो वापस कैसे लाए 2 मिनट 「？」。 2019年6月8日のオリジナルからアーカイブ。2019年6月8日に取得。
外部リンク
- 公式サイト