[Sector] 復元 [Delete]
以前、Whiterウィルス（TROJAN_DELLALL.A）に上書きされてしまったデータの復旧に
ついて質問した206です。
その後、FinalData2.0 Enterprise 版で、９割方のデータを復旧できそうで、
がんばって復旧中です。（80GのHDD一台目は９割復帰済み）
結局、ファイルをクズデータで上書きして削除するといっても、クズデータの容量が少ないので、
ハードディスクの外側（初めの方）に固まって上書きデータが存在するので、
それ以外部分に存在するデータは、HDD上にまだ残っていたようです。
画像と音が主なので、総容量が大きかった（500G）んですが、一つのファイル容量も
大きかったので、最初のファイルくらいしかやられていないようです。
ただ、ファイル名は半分くらいグジャグジャになっているを直すのが大変なのと、
断片化したファイルは復帰が難しそうです。
（.txtの拡張子なのに、ヘッダーが.wavファイルだったり、途中で切れてたり、、、ww）
FinalDataは、データのヘッダー部分等をバイナリで指定して、独自のファイル形式でも、
まとめて抽出できるのが素晴らしい。使い勝手もよく、一番使えるソフトではないでしょうか。
R-studio データレスキューPRO は、ファイル形式毎の抽出機能が無く、
使い勝手もあまりよくありませんでした。
EasyRecoveryは、ふざんけんな！ ってカンジww
フリーソフトの「復元」は、フリーなことを考えれば、通常使用的には十分でした。
なんにせよ、時間はかかりますが、多くのデータが戻ることになり、少し胸をなで下ろしています。
あと↓に、バイナリファイル解析の参考として、各種ファイルのヘッダー（フッター）情報を
書いておきます。あわせて参考にしてください。
ついて質問した206です。
その後、FinalData2.0 Enterprise 版で、９割方のデータを復旧できそうで、
がんばって復旧中です。（80GのHDD一台目は９割復帰済み）
結局、ファイルをクズデータで上書きして削除するといっても、クズデータの容量が少ないので、
ハードディスクの外側（初めの方）に固まって上書きデータが存在するので、
それ以外部分に存在するデータは、HDD上にまだ残っていたようです。
画像と音が主なので、総容量が大きかった（500G）んですが、一つのファイル容量も
大きかったので、最初のファイルくらいしかやられていないようです。
ただ、ファイル名は半分くらいグジャグジャになっているを直すのが大変なのと、
断片化したファイルは復帰が難しそうです。
（.txtの拡張子なのに、ヘッダーが.wavファイルだったり、途中で切れてたり、、、ww）
FinalDataは、データのヘッダー部分等をバイナリで指定して、独自のファイル形式でも、
まとめて抽出できるのが素晴らしい。使い勝手もよく、一番使えるソフトではないでしょうか。
R-studio データレスキューPRO は、ファイル形式毎の抽出機能が無く、
使い勝手もあまりよくありませんでした。
EasyRecoveryは、ふざんけんな！ ってカンジww
フリーソフトの「復元」は、フリーなことを考えれば、通常使用的には十分でした。
なんにせよ、時間はかかりますが、多くのデータが戻ることになり、少し胸をなで下ろしています。
あと↓に、バイナリファイル解析の参考として、各種ファイルのヘッダー（フッター）情報を
書いておきます。あわせて参考にしてください。
|
|
|
（■ひとつが１バイトで、ファイルサイズ等、定型でないデータが入る）
RIFF■CDVC■movi■idx .avi （URL参照）
[HEAD]■■■■signature■ .ppj （最後はvo=***********）で終わる？
RIFF■■■■WAVEfmt ■ .wav
最後に TRUEVISION XFILE■ .tga
8BPS■ ■photoshop■ .psd
RIFX■ .aep（AfterEffects）
LWS■■■■■■■First■ .LWS（LightWave seen）
FORM■■■■LWO2TAGS■ .LWO（LightWave obj）
BM■ .bmp
FF D8 FF E0 00 10 J F I F ■ 最後が FF D9 で終わる .jpg
臼NG PNG 画像ファイル
ttc TTC フォントファイル ( OS/2 の文字列も？ )
cmap TTF フォント ( OS/2 の文字列も？。cmap の文字列はちょっと判りにくいかも )
-lh(数字)- LZH LHA 圧縮書庫
PK ZIP ZIP 圧縮書庫
%PDF-(数字) PDF アドビ・アクロバット書庫
MZ EXE 実行ファイル、自己解凍形式 LHA 書庫
Rar! RAR RAR 圧縮書庫
.RMF RM RealPlayer 用動画ファイル
MSCF CAB CAB 圧縮書庫
GIF87a 0 474946383741 gif(gif87a)
GIF89 0 47494639 gif(gif89)
幡. f 0 94A62E0066 doc Word5
ﾐﾏ 爍ｱ--率h 0/512 D0CF11E0A1B11AE1--97A668 doc Word6/95-97
ﾐﾏ 爍ｱ-- 0/512 D0CF11E0A1B11AE1--090808 xls Excel5/95-97
ﾐﾏ 爍ｱ-- 0/512 D0CF11E0A1B11AE1--03000000 ppt PowerPoint95
ﾐﾏ 爍ｱ--R o o t E n t r y 0/512 D0CF11E0A1B11AE1--52006F006F007400 grb The Graph4
0 0100 mdb Access2/95
----Standard Jet DB 4 5374616E64617264204A6574204442 mdb Access97
!BDN 0 2142444E pst Outlook97/Exchange
DOC---JXW.JEX 0/128 444F43--4A58572E4A4558 jbw 一太郎6.3
RIFF■CDVC■movi■idx .avi （URL参照）
[HEAD]■■■■signature■ .ppj （最後はvo=***********）で終わる？
RIFF■■■■WAVEfmt ■ .wav
最後に TRUEVISION XFILE■ .tga
8BPS■ ■photoshop■ .psd
RIFX■ .aep（AfterEffects）
LWS■■■■■■■First■ .LWS（LightWave seen）
FORM■■■■LWO2TAGS■ .LWO（LightWave obj）
BM■ .bmp
FF D8 FF E0 00 10 J F I F ■ 最後が FF D9 で終わる .jpg
臼NG PNG 画像ファイル
ttc TTC フォントファイル ( OS/2 の文字列も？ )
cmap TTF フォント ( OS/2 の文字列も？。cmap の文字列はちょっと判りにくいかも )
-lh(数字)- LZH LHA 圧縮書庫
PK ZIP ZIP 圧縮書庫
%PDF-(数字) PDF アドビ・アクロバット書庫
MZ EXE 実行ファイル、自己解凍形式 LHA 書庫
Rar! RAR RAR 圧縮書庫
.RMF RM RealPlayer 用動画ファイル
MSCF CAB CAB 圧縮書庫
GIF87a 0 474946383741 gif(gif87a)
GIF89 0 47494639 gif(gif89)
幡. f 0 94A62E0066 doc Word5
ﾐﾏ 爍ｱ--率h 0/512 D0CF11E0A1B11AE1--97A668 doc Word6/95-97
ﾐﾏ 爍ｱ-- 0/512 D0CF11E0A1B11AE1--090808 xls Excel5/95-97
ﾐﾏ 爍ｱ-- 0/512 D0CF11E0A1B11AE1--03000000 ppt PowerPoint95
ﾐﾏ 爍ｱ--R o o t E n t r y 0/512 D0CF11E0A1B11AE1--52006F006F007400 grb The Graph4
0 0100 mdb Access2/95
----Standard Jet DB 4 5374616E64617264204A6574204442 mdb Access97
!BDN 0 2142444E pst Outlook97/Exchange
DOC---JXW.JEX 0/128 444F43--4A58572E4A4558 jbw 一太郎6.3