Autopsyの使い方：削除したファイルを復元する

Autopsyは、優れたオープンソースのデジタル・フォレンジック・プラットフォームとして、コンピュータやモバイルデバイスのメモリー、ディスク、ファイルシステムなどから、証拠を収集し、解析することができます。削除したファイルの復元はおそらくその中でも最も基本的な機能です。

この記事では、Autopsyを使用して削除したファイルを復元する方法をご紹介します。興味のある方、ぜひ読み進めてください。

Windows PCでAutopsyを使用して削除したファイルを復元する方法

このパートでは、Autopsyを使用して削除したファイルを復元する方法についてご説明します。事前に注意しておくべきなのは、Autopsyで復元するデータは「ケース」と呼ばれます。さあ、見てみましょう。

ステップ 1. ケースを作成する

1. Autopsyを起動し、「新規ケース」をクリックします。新しいケースに名前を付け、ベースディレクトリを指定し、「次へ」をクリックします。

2. 法執行機関向けにデータを復元しない場合、その他の情報は必要ありません。そのため、任意情報フィールドに任意の数値と名前を入力してもよいです。そして、「終了」をクリックします。

ステップ 2. データソースを選択する

1. 「データソースを追加」ウィンドウが表示されます。「次へ」→「ローカルディスク」→「次へ」を選択し、データを復元する対象のドライブイメージを選択し、「次へ」をクリックします。

2. デフォルト値をそのままにして「次へ」を押します。ダイアログボックスを閉じて分析を進めるために「終了」をクリックします。

3. 分析が完了するのを待ち、データが異なるカテゴリで表示されます。主なセクションには、データソース、表示、結果、タグ、レポートが含まれます。

ステップ 3. データを復元する

復元したいファイルのフォルダを開きます。復元したいデータを右クリックし、「エクスポート」を選択します。データをエクスポートする場所を選択し、最後に「保存」をクリックします。

代替方法で削除／紛失したファイルを簡単に復元する方法

Autopsyの使い方がちょっと複雑で、より簡単な方法を使用してファイルを復元したい方は、専門的なデータ復旧ソフト-MyRecoverを使用することができます。

このソフトによって、3つのステップだけで、削除または紛失したデータを迅速に復元できます。以下にその主な機能についてご紹介します。

jpg、png、mp4、avi、mov、doc、xlsx、ppt、pdf、zip、rarなど200種類以上のファイルを復元できます。

誤削除、ソフトウェアまたはシステムのクラッシュ、ウイルス攻撃などによる失われたファイルを復元できます。

元のフォーマット／ファイル名／パスを維持してファイルを復元します。

内蔵／外付けHDD／SSD、USBメモリ、SDカードからのデータ復元をサポートしています。

Windows 11／10／8／7 SP1およびServerに対応しています。

NTFS／FAT／exFAT／ReFSなどと完全に互換性があります。

下のボタンをクリックして強力なMyRecoverをPCに無料でダウンロードしてインストールします。そして、手順に従って必要なデータを復元しましょう。

ステップ 1. MyRecoverを起動します。失われたファイル／フォルダが元に保存されていたパーティションまたはボリュームを選択し、「スキャン」をクリックします。

ステップ 2. MyRecoverは自動的に復元可能なファイル／フォルダをスキャンします。

✍ヒント：復元するファイル／フォルダをより速く見つけたい場合、「フィルタ」を利用することができます。この機能を使えば、種類、更新日、サイズによってファイルを見つけることができます。また、ファイル／フォルダ名を覚えている場合、検索バーで直接検索することができます。

• 種類：ドキュメント、画像、動画、オーディオ、メール、ウェブページ、圧縮ファイルから選択できます。
• 更新日：本日、昨日、過去7日間、過去30日間、カスタムから選択できます。特定の期間に削除されたデータを探したいなら、「カスタム」を選択してください。
• サイズ：128KB未満、128KB～1MB、1MB～512MB、512MB以上、カスタムから選択できます。

ステップ 3. 復元したいファイル／フォルダを選択し、「復旧 xつのファイル」をクリックします。＊スキャンの完了を待たずに、ファイルを復元することができます。

最後に

Autopsyの力強い機能を活用することで、さまざまな種類のデータ回復作業を実行することができます。ただし、復元できる可能性があるファイルは限られており、すべてのファイルを復元することはできません。また、より簡単なデータ復元方法をご希望の場合は、MyRecoverを利用することができます。