テストディスク

TestDisk は、失われたパーティションの復元や破損したファイルシステムの修復に役立つ、無料のオープンソースのデータ復元ユーティリティです。 ^[¹^] TestDisk は、破損したドライブに関する詳細な情報を収集し、それを技術者に送信してさらに分析することができます。TestDisk は、MS-DOS、Windows、Linux、FreeBSD、NetBSD、OpenBSD、SunOS、およびMacOSをサポートしています。TestDisk は、パーティション化されていないメディアとパーティション化されたメディアの両方を処理できます。^[²^]特に、GUID パーティションテーブル(GPT)、Apple パーティションマップ、PC/Intel BIOS パーティションテーブル、Sun Solaris スライス、およびXbox固定パーティションスキームを認識します。TestDisk はコマンドラインユーザーインターフェイスを使用します。あるテストでは、TestDisk は削除されたファイルを 97% の精度で復元しました。^[³^]^[⁴^]

特徴

TestDisk は、削除されたパーティションの復元、パーティションテーブルの再構築、マスターブートレコード(MBR)の書き換えが可能です。^{[ 5 ]}^{[ 3 ]} EFI GPTもサポートされています。^{[ 6 ]}

パーティションの復旧

TestDisk は、BIOSまたはオペレーティングシステムから、接続されているデータストレージデバイス(ハードディスク、メモリカード、USB フラッシュドライブ、仮想ディスクイメージなど) の LBAサイズとCHSジオメトリを取得します。ジオメトリ情報は、正常な復旧に必要です。TestDisk はストレージデバイス上のセクターを読み取り、パーティションテーブルまたはファイルシステムに修復が必要かどうかを判断します (次のセクションを参照)。

TestDisk は、次のパーティションテーブルフォーマットを認識できます: ^{[ 2 ]}

Appleのパーティションマップ
GUIDパーティションテーブル
ヒューマックス
PC/Intelパーティションテーブル（マスターブートレコード）
サン・ソラリス・スライス
Xboxの固定パーティション方式
非分割メディア

TestDisk は、パーティションテーブルから削除されたパーティションを特定するために、より詳細なチェックを実行できます。^{[ 2 ]}ただし、TestDisk によって検出された可能性のあるパーティションのリストを確認し、復元したいパーティションを選択するのはユーザー次第です。

パーティションが特定された後、TestDisk はパーティションテーブルを再構築し、MBR を書き換えることができます。^{[ 2 ]}

ファイルシステムの修復

TestDiskは、特定の論理ファイルシステムの破損に対処できます。^{[ 7 ]}

ファイル復元

ファイルが削除されると、そのファイルが占有していたディスククラスタのリストが消去され、それらのセクタはその後作成または変更された他のファイルで使用できるようになります。TestDiskは、特にファイルが断片化されておらず、クラスタが再利用されていない場合に、削除されたファイルを復元できます。

TestDisk パッケージには 2 つのファイル復元メカニズムがあります: ^{[ 2 ]}

TestDisk本体は、ファイルシステムの構造に関する知識を利用して「削除済みファイルの復元」を実行します。
PhotoRecは「ファイルカーバー」です。ファイルシステムに関する知識は不要で、パーティションまたはディスクイメージ内の既知のファイル形式のパターンを検索します。断片化されていないファイルに対して最も効果を発揮しますが、ファイル名を復元することはできません。

デジタルフォレンジック

TestDisk は、デジタルフォレンジックで、かなり前に削除されたパーティションを復元するために使用できます。 ^{[ 3 ]} EnCaseで使用されるExpert Witness ファイル形式を含む、さまざまな種類のディスクイメージをマウントできます。^[²^]^[⁸^] ddrescueで作成されたバイナリディスクイメージなどは、TestDisk でストレージデバイスであるかのように読み取ることができます。^[⁹^]

TestDisk バージョン 7 より前のバージョンでは、不正なディスクまたはそのイメージを使用して、Cygwin上で実行中の TestDisk アプリケーションに悪意のあるコードを注入することができます。^{[ 9 ]}

ファイルシステムのサポート

TestDiskのファイルシステムサポート状況は、以下の表に示されています。

パーティションテーブルの編集やPhotoRecの「カービング」など、一部の機能はファイルシステムに全く依存しません。

1 2有効なBIOSパラメータブロック（Unixファイルシステムの「スーパーブロック」に相当）を書き換えるためのファイルシステムパラメータを見つける
1 2 3 4バックアップを使用して BPB を復元します (NTFS、FAT32、exFAT)
↑ FATの2つのコピーを使用して、整合性のあるバージョンを書き換えます
↑マスターファイルテーブル（MFT）をバックアップから復元します
↑ fsckを支援するためにバックアップスーパーブロックの場所を見つける
↑ RAID 1: ミラーリング、RAID 4: パリティデバイス付きストライプアレイ、RAID 5: 分散パリティ情報付きストライプアレイ、RAID 6: 分散デュアル冗長情報付きストライプアレイ

参考文献

↑ Moggridge, J. (2017). "超音波システムの廃止時の患者データのセキュリティ" . Ultrasound . 25 (1). リーズ、イングランド: 16–24 . doi : 10.1177/1742271X16688043 . PMC 5308389 . PMID 28228821 .
1 2 3 4 5 6 7 8グレニエ、クリストフ (2021-05-31)、TestDisk ドキュメント、CG Security( PDF )
1 2 3 kumar, Hany; Saharan, Ravi; Panda, Saroj Kumar (2020年3月)「クラウドストレージアプリケーションにおける潜在的なフォレンジックアーティファクトの識別」2020年国際コンピュータサイエンス・エンジニアリング・アプリケーション会議（ICCSEA） pp. 1–5 . doi : 10.1109/ICCSEA49143.2020.9132869 . ISBN 978-1-7281-5830-3. S2CID 220367251 .
↑ Surbiryala, Jayachander; Rong, Chunming (2018). "フォレンジックツールを用いたクラウドにおけるデータ復旧". 2018 IEEE 3rd International Conference on Cloud Computing and Big Data Analysis (ICCCBDA) . pp. 309–314 . Bibcode : 2018cbda.conf...61S . doi : 10.1109/ICCCBDA.2018.8386533 . ISBN 978-1-5386-4301-3。
↑デブラ・リトルジョン・シンダー、マイケル・クロス（2002）。サイバー犯罪の現場、328ページ。シングレス。ISBN 978-1-931836-65-4。
↑ "TestDisk 6.9 リリース" . CGSecurity . 2019-05-04 . 2025-09-23に取得.
↑ジャック・ワイルズ、ケビン・カードウェル、アンソニー・レイエス（2007）。『史上最高のサイバー犯罪とデジタルフォレンジックの本』、373ページ。Syngress。ISBN 978-1-59749-228-7。
↑ Altheide, C., & Carvey, H. (2011). ファイルシステムとディスク分析。『オープンソースツールによるデジタルフォレンジック』所収。Elsevier。https ://booksite.elsevier.com/samplechapters/9781597495868/Chapter_3.pdf
1 2 Németh, ZL (2015). 「Windows環境における最新のバイナリ攻撃と防御― Microsoft EMETとの7ラウンドの戦い」. 2015 IEEE 13th International Symposium on Intelligent Systems and Informatics (SISY) . pp. 275–280 . doi : 10.1109/SISY.2015.7325394 . ISBN 978-1-4673-9388-1. S2CID 18914754 .
↑ 「ストレージスペースミラードライブからディスク上のパーティションとデータを取り戻す方法 - cgsecurity.org」 . forum.cgsecurity.org . 2025年9月23日取得。

外部リンク

TestDisk Wiki
TestDiskとPhotoRecに関するニュース記事一覧
TestDiskによるデータ復旧、Falko Timme、HowtoForge
Linuxとオープンソースツールを使用したデジタルフォレンジック

Test Diskチーム：主な貢献者：Christophe Grenier。所在地：フランス、パリ。URL：cgsecurity.org。彼は1998年にこのプロジェクトを開始し、現在も主要開発者です。また、DOS、Windows、Linux（汎用版）、MacOS X、およびFedoraディストリビューション向けのTestDiskとPhotoRecのパッケージングも担当しています。

[BootSectorParameters-10] 1 2有効なBIOSパラメータブロック（Unixファイルシステムの「スーパーブロック」に相当）を書き換えるためのファイルシステムパラメータを見つける

[RestoreBackup-11] 1 2 3 4バックアップを使用して BPB を復元します (NTFS、FAT32、exFAT)

[RestoreTwoCopiesFat-12] FATの2つのコピーを使用して、整合性のあるバージョンを書き換えます

[RestoreMft-13] マスターファイルテーブル（MFT）をバックアップから復元します

[FindSuperBlock-14] sckを支援するためにバックアップスーパーブロックの場所を見つける

[16] RAID 1: ミラーリング、RAID 4: パリティデバイス付きストライプアレイ、RAID 5: 分散パリティ情報付きストライプアレイ、RAID 6: 分散デュアル冗長情報付きストライプアレイ

[1] Moggridge, J. (2017). "超音波システムの廃止時の患者データのセキュリティ" . Ultrasound . 25 (1). リーズ、イングランド: 16–24 . doi : 10.1177/1742271X16688043 . PMC 5308389 . PMID 28228821 .

[grenier2021-2] 1 2 3 4 5 6 7 8グレニエ、クリストフ (2021-05-31)、TestDisk ドキュメント、CG Security( PDF )

[:0-3] 1 2 3 kumar, Hany; Saharan, Ravi; Panda, Saroj Kumar (2020年3月)「クラウドストレージアプリケーションにおける潜在的なフォレンジックアーティファクトの識別」2020年国際コンピュータサイエンス・エンジニアリング・アプリケーション会議（ICCSEA） pp. 1–5 . doi : 10.1109/ICCSEA49143.2020.9132869 . ISBN 978-1-7281-5830-3. S2CID 220367251 .

[4] Surbiryala, Jayachander; Rong, Chunming (2018). "フォレンジックツールを用いたクラウドにおけるデータ復旧". 2018 IEEE 3rd International Conference on Cloud Computing and Big Data Analysis (ICCCBDA) . pp. 309–314 . Bibcode : 2018cbda.conf...61S . doi : 10.1109/ICCCBDA.2018.8386533 . ISBN 978-1-5386-4301-3。

[5] デブラ・リトルジョン・シンダー、マイケル・クロス（2002）。サイバー犯罪の現場、328ページ。シングレス。ISBN 978-1-931836-65-4。

[6] "TestDisk 6.9 リリース" . CGSecurity . 2019-05-04 . 2025-09-23に取得.

[7] ジャック・ワイルズ、ケビン・カードウェル、アンソニー・レイエス（2007）。『史上最高のサイバー犯罪とデジタルフォレンジックの本』、373ページ。Syngress。ISBN 978-1-59749-228-7。

[altheide2011-8] Altheide, C., & Carvey, H. (2011). ファイルシステムとディスク分析。『オープンソースツールによるデジタルフォレンジック』所収。Elsevier。https ://booksite.elsevier.com/samplechapters/9781597495868/Chapter_3.pdf

[nemeth2015-9] 1 2 Németh, ZL (2015). 「Windows環境における最新のバイナリ攻撃と防御― Microsoft EMETとの7ラウンドの戦い」. 2015 IEEE 13th International Symposium on Intelligent Systems and Informatics (SISY) . pp. 275–280 . doi : 10.1109/SISY.2015.7325394 . ISBN 978-1-4673-9388-1. S2CID 18914754 .

[15] 「ストレージスペースミラードライブからディスク上のパーティションとデータを取り戻す方法 - cgsecurity.org」 . forum.cgsecurity.org . 2025年9月23日取得。

[

[

[

[ 5 ]

[ 6 ]

[ 7 ]

[

[

テストディスク

特徴

パーティションの復旧

ファイルシステムの修復

ファイル復元

デジタルフォレンジック

ファイルシステムのサポート

関連項目

参考文献

外部リンク

関連するトピック

パーティション

無料のオープンソースの

データ復元

MS-DOS