ファイルシステムの問題点と互換性

> 損失ファイルの問題点とその解決法
> FAT 32 の問題点とその解決法
> NTFS の問題点とその解決法
> HFS/HFS+の問題点とその解決法

> ＶＭウエア イメージの復元
> ごみ箱の Windows の下から削除されたファイル
> Mac OS X でごみ箱から削除されたファイル
> NTFS 暗号化

> 互換性

損失ファイルの問題点とその解決法

> ファイルの形跡検索アルゴリズムによって見つけられるファイルは「損失ファイル」と呼ばれ、紛失データの検索プロセスが実行されたドライブ上もしくはディレクトリのようなファイルシステムを持たないドライブ上で見出されます（検知されたドライブは「RAW ファイルシステム(RAWFS)」と名付けられます）。一般的にこれらのファイルがドライブ上でひとつまたは連続したクラスタに収められていれば復元できるファイルとなります。
> もしこれら損失ファイルのファイルサイズが検知できなかった場合にはファイルのサイズは初期設定サイズになります。この初期設定サイズは検知ファイルには小さすぎる場合があり、例えばビットマップファイルが検知されても画像が途切れるなどします。その場合にはファイルを選択して右クリックし、サイズを調整することができます。この場合、ファイルの実際のサイズ以上の数値を指定してもほとんどのファイル形式はそれぞれの正確なサイズを保持しているため問題はありません。

> 検知ファイルがワード、エクセル、パワーポイントの新バージョンやその他多くの 3 ｒｄパーティー・メーカーによって使用されている OLE ストレージフォーマット形式の時に他の問題が引き起こされる場合がありますが、「EasyRecovery™」 は正しい拡張子を検知し、その拡張子の名前を.DOC、.XLS、または.PPT 等に変更します。もしできない場合にはそれらの拡張子は '.MOF'のままになります。

FAT32 の問題点とその解決法

> Windows XP/Vista/7 (全てのバージョン)においてはエントリ（ファイルまたはフォルダ）が消去されるとオペレーティングシステムによって 32bit クラスタ アドレスの高位文字が消去されてしまいます。 従って復元時にこのクラスタの正確な値がわからなくなりどのような復元ツールも消去されたエントリを発見・復元することができません。この問題を克服するために「EasyRecovery™」は解決法を考案しました。「EasyRecovery™」はディスクサイズにより復元したいファイル/フォルダについてあり得るクラスタ値を作成します。フォルダの場合にはプログラムが自動的に複数の組合せを試行し（読込速度が遅くなります）、ファイルの場合には複数の組合せそれぞれを試行するかどうかユーザーに確認します。

> ファイルが復元されたかどうかを確かめるためにはそのファイルにあったソフトウェア・プログラムでファイルを開いてください。もし開けない場合は「EasyRecovery™」が正確な組合せを作成するまで試行してください。

> ドライブのクラスタサイズがディスクサイズに依存する一定のクラスタ数を超える場合（組合せが多すぎる場合−256 以上）にはこの機能は一定のクラスタ数に限定されます。

NTFS の問題点とその解決法

> システムの電源が入るたびに NTFS ドライブのファイルシステムが MFT（Master File Table）によってリサイズされたMFT領域を最大限化しようとすることがあります。一旦MFTがリサイズ（小型化）されてしまうと消去された全エントリの復元が不可能になってしまいます。

> 最良の結果を出すにはファイルが消去されたのと同じセッションで「EasyRecovery™」を作動させることをおすすめします。

HFS/HFS+ の問題点とその解決法

> Mac OS Xはディスク上のデータを格納するためのHFS / HFS+（階層ファイル·システム）を使用します。これは、Windows®で使用されるFATやNTFSとは異なります。 MacのHFS / HFS +ファイルシステムは、データの損失を最小限に抑えるためにジャーナリングを使用します。基本的には、ジャーナリングは、Mac上のボリューム内のファイルに加えられた変更をすべて追跡します。通常、このジャーナル·ファイルはディスク上のデータを以前の状態に戻すためにシステムで使用することができます。しかし、いくつかのケースでは、このジャーナルファイルが破損し、システムを元に戻すことに失敗することがあります。パスとファイル名まで全て復元するのは難しいかもしれませんが、ファイルはまだ復元可能かもしれません。RAWスキャンを選択して「ゴミ箱から削除した場合」からの復元方法の利用をお試しください。

ＶＭウエア イメージの復元

EasyRecovery™ （ファイルリカバリー）エンタープライズは、ＶＭウェア　ワークステーション、フュージョンなど、ウインドウズまたはリナックス上のローカルのファイルシステムにあるＶＭＤＫファイルの復元を、フラットまたはスパースフォーマットでサポートします。全ての”ローカル”のＶＭＤＫファイルイメージがサポートされています。

注意: ＶＭＤＫファイルは、ＶＭＦＳファイルシステムにある場合、復元サポートされていません(例. ＶＭウエアＶスフィアデータセンター製品など)

ＶＭＤＫイメージは、仮想ハードドライブ上で、ウインドウズやリナックスなどのホストシステムの下での仮想オペレーションシステムとして機能しています。複数のＶＭＤＫイメージが、各仮想システムに作成されており、正しいＶＭＤＫイメージを選択することで復元スキャンができるようになります。ＶＭＤＫファイルのスキャン実行の際には、ＶＭＤＫイメージを読み込み、対応する版を選択してください。

良く起こる事象としてＶＭＤＫファイルが複数ある場合:

· 複数あるＶＭＤＫファイルは'スナップショット' (または 'デルタリンク')と呼ばれます。ＶＭウェアでスナップショットを作成すると、新しいＶＭＤＫが書き込まれ、元のＶＭＤＫは変更されません。もとのＶＭＤＫは、新しいＶＭＤＫに書き込まれ、新しいＶＭＤＫの容量が増大します。

· 複数のＶＭＤＫ ファイルには'エクステント'と呼ばれるものもあります。ユーザは、イメージデータをいくつかのＶＭＤＫファイルに分割することができます。

· 複数のＶＭＤＫにイメージがある場合、新しいＶＭＤＫファイルが作成され、'ディスクリプタ' ファイルと呼ばれます。ディスクリプタは小さなファイルで、イメージがあるすべてのＶＭＤＫファイルにリンクを作成します。

シナリオ:

· ＶＭＤＫファイルが 1つだけの場合 (スナップショット、エクステントがない場合), EasyRecovery™ エンタプライズが、埋め込まれたデスクリプタを検索して使用します。

· 複数のＶＭＤＫファイルがある場合、デスクリプタのファイルをユーザ自身が選択してください。復元するリカバリポイントの時点により、対応するスナップショットのデスクリプタのファイルを選択する必要があります。スナップショットは新しい方がより最新のデータです。

複数のＶＭＤＫファイルがある場合は、最も容量の小さいＶＭＤＫファイル (デスクリプタ)を選んでください.復元したい時点ポイントにより、ポイントに対応するスナップショットを選択する必要があります (スナップショットに複数のＶＭＤＫファイルが存在する場合, スナップショットが所属するデスクリプタファイルを選択します).スナップショットが新しいほどデータが多くなります.

Windowsでごみ箱から削除されたファイル

> WindowsNT を基本としたオペレーティングシステム環境下においてファイルがごみ箱へ移されるとそのファイルの名前は消去され代わりに'D＋ドライブレター＋通し番号'が付けられます。

> ごみ箱から取り出したファイルを復元する時には'D'の後にそのファイルが収められていたドライブレター、続いて数字を探してください。例えばE:ドライブから消去されたファイルは'DE10.DOC'、C:ドライブより消去されたファイルは'DC.XLS'などになります。ファイル拡張子は消去日時と同様に保存されます。このルールはコマンド・プロンプトもしくはアプリケーション内より消去されたファイルには適用されません。それらのファイルは元の名前を保持しています。

Mac OS Xでごみ箱から削除されたファイル

> Mac OS Xオペレーティングシステムの下で削除されたファイルはごみ箱に移動されます。ごみ箱から削除されると、その名前が完全にファイルシステムから一掃されます。Macのボリュームから削除されたデータを復元するには、「ファイル署名スキャンを有効にする」を選択してスキャンを実行してください。RAWスキャンはデフォルトで選択されています。

NTFS暗号化

> 暗号化ファイルを保存する時には暗号化をサポートする WindowsNT に基づくオペレーティングシステム（Windows XP/Vista/7）が使われ、復元されたデータをNTFSドライブに保存します。そうでないと暗号化ファイルが解読されずにファイルは暗号化フォーマットの固まりのまま'.$efs'という拡張子を伴い保存されます。
> アカウントが有効でないユーザーもしくはシステムクラッシュによりプライベートキーを紛失してしまったユーザーの暗号化ファイルを復元した場合には以下の方法のどれかを用いてデータを判読してください。

> - ファイルを判読するために Windows NT証明書スナップインをユーザーの証明書にインポートしてください。これによりユーザーの証明書が以前にエクスポートされたことが仮定されます。

> - ファイルを リカバリー・エージェントとして復元してください（暗号化ファイルがユーザーキーとリカバリー・エージェントとして設定された代理人のアカウントであるリカバリー・エージェントキーを伴い暗号化されます）。
>   リカバリー・エージェントはリカバリー証明書とプライベートキーを読み込むことによりコンピュータ上で暗号化ファイルの復元を実行することができます。.
>   注意: リカバリー・エージェントがない小規模ビジネスや家庭用環境では、初期設定でリカバリー・エージェントとして設定されている ローカルアドミニストレータ・アカウントを使用することにより復元を行うことができます。

> - バックアップを使用して暗号化ファイルを.bkf ファイルにバックアップし、その.bkf ファイルをリカバリー・エージェントのコンピューターに送ってください。リカバリー・エージェントはそのファイルを安全なシステム上で復元して元の送信者に送り返してください。

> NTFSに保存された暗号化ファイルの解読 (暗号複合化) についての詳しい情報はWindowsオペレーティングシステムのマニュアルをご参照ください。

互換性

> 「EasyRecovery™」は全てのWindowsファイルシステムと互換性があります。場合によっては「EasyRecovery™」がディスクにアクセスする際にウイルス検知ツールによってエラーが起こりますので、最良の利用環境を保持したい場合は「EasyRecovery™」を起動する前に全てのウイルス検知ツールをアンインストールしてください。
> 「EasyRecovery™」は、ISO9660やEXT2/3ファイルシステム、ファイルシステムのないドライブ(RAW)もサポートしています。

> 「EasyRecovery™」は物理的に破損したドライブやデバイスからはデータ復元を行うことはできません。

EasyRecovery™は、Kroll Ontrack社の商標です。
MicrosoftおよびWindowsはMicrosoft Corporationの商標または登録商標です。他のすべての商標はそれぞれの所有者の財産です。