PCに保存されている大切なデータが失われました？この記事では、Autopsyを使用して削除したファイルを復元する方法をご紹介します。より使いやすい方法を利用したい場合、その代替ソフト-MyRecoverを使用することができます。
Autopsyは、優れたオープンソースのデジタル・フォレンジック・プラットフォームとして、コンピュータやモバイルデバイスのメモリー、ディスク、ファイルシステムなどから、証拠を収集し、解析することができます。削除したファイルの復元はおそらくその中でも最も基本的な機能です。
この記事では、Autopsyを使用して削除したファイルを復元する方法をご紹介します。興味のある方、ぜひ読み進めてください。
このパートでは、Autopsyを使用して削除したファイルを復元する方法についてご説明します。事前に注意しておくべきなのは、Autopsyで復元するデータは「ケース」と呼ばれます。さあ、見てみましょう。
ステップ 1. ケースを作成する
1. Autopsyを起動し、「新規ケース」をクリックします。新しいケースに名前を付け、ベースディレクトリを指定し、「次へ」をクリックします。
2. 法執行機関向けにデータを復元しない場合、その他の情報は必要ありません。そのため、任意情報フィールドに任意の数値と名前を入力してもよいです。そして、「終了」をクリックします。
ステップ 2. データソースを選択する
1. 「データソースを追加」ウィンドウが表示されます。「次へ」→「ローカルディスク」→「次へ」を選択し、データを復元する対象のドライブイメージを選択し、「次へ」をクリックします。
2. デフォルト値をそのままにして「次へ」を押します。ダイアログボックスを閉じて分析を進めるために「終了」をクリックします。
3. 分析が完了するのを待ち、データが異なるカテゴリで表示されます。主なセクションには、データソース、表示、結果、タグ、レポートが含まれます。
ステップ 3. データを復元する
復元したいファイルのフォルダを開きます。復元したいデータを右クリックし、「エクスポート」を選択します。データをエクスポートする場所を選択し、最後に「保存」をクリックします。
Autopsyの使い方がちょっと複雑で、より簡単な方法を使用してファイルを復元したい方は、専門的なデータ復旧ソフト-MyRecoverを使用することができます。
このソフトによって、3つのステップだけで、削除または紛失したデータを迅速に復元できます。以下にその主な機能についてご紹介します。
下のボタンをクリックして強力なMyRecoverをPCに無料でダウンロードしてインストールします。そして、手順に従って必要なデータを復元しましょう。
ステップ 1. MyRecoverを起動します。失われたファイル／フォルダが元に保存されていたパーティションまたはボリュームを選択し、「スキャン」をクリックします。
ステップ 2. MyRecoverは自動的に復元可能なファイル／フォルダをスキャンします。
✍ヒント：復元するファイル／フォルダをより速く見つけたい場合、「フィルタ」を利用することができます。この機能を使えば、種類、更新日、サイズによってファイルを見つけることができます。また、ファイル／フォルダ名を覚えている場合、検索バーで直接検索することができます。
ステップ 3. 復元したいファイル／フォルダを選択し、「復旧 xつのファイル」をクリックします。＊スキャンの完了を待たずに、ファイルを復元することができます。
Autopsyの力強い機能を活用することで、さまざまな種類のデータ回復作業を実行することができます。ただし、復元できる可能性があるファイルは限られており、すべてのファイルを復元することはできません。また、より簡単なデータ復元方法をご希望の場合は、MyRecoverを利用することができます。