おしえて

消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるとい

解決済

質問者：けいさつみならい
質問日時：2018/01/21 12:47
回答数：4件

消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるということですか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： wellow
回答日時：2018/01/21 13:36

＞復元できる

消した直後は目次のエントリが見えなくしているだけなので、そこに書かれているブロックのリンクアドレスを読み出し→①ブロック単位でファイルの中身を読み出し→次のブロックのアドレスを読み出し→①に戻る、ということを繰り返すことで、削除直後のファイルなら復元できる。デフラグするソフトなんかは、これで生きているファイルを、アクセスが効率的になるように配置し直している。

削除してから暫く使っていると、ブロック単位で再利用されていくので、復元しようとしてもリンクチェインがうまく辿れなくなるけど、推論したり、この「１０２４バイトは不明」として便宜的に空白記号を入れたりして復元する。

＞一般人でもできる方法があるということですか？

という訳で、基本的な復元手法は警察も民間も同じ。推論とかになってくると、個々にノウハウはあるし、同じとは限らない。ちなみに一般人ができるかどうかは、その人のスキルや理解力に依存する。

- 2
- 件

通報する

この回答へのお礼

削除直後というのは1日以内とかいうレベルですか？

ちなみに自分も全く意味がわからないのでそうとう複雑な作業になりますね...

通報する

お礼日時：2018/01/22 11:19

No.4

回答者： wellow
回答日時：2018/01/22 22:13

＞ちなみに復元までどれくらいかかるんですか？

読み出して、別のデバイスに一時ファイルを書き出して、更にそれを読んで再構成してですから、デフラグよりは時間がかかりますが、ま、デフラグの４倍ぐらいの時間を見ておけば、そうそう外れてないでしょう。推論アルゴリズムとかを入れれば、もっとかかるでしょう。

- 1
- 件

通報する

No.3

回答者： wellow
回答日時：2018/01/22 21:42

＞削除直後というのは1日以内とかいうレベルですか？

いえ、書き込み、つまりは新規のファイル作成や既存のファイルへの追記がない状態です。
とはいえ、ディスクはそんなに小さなサイズではないので、消したファイルを構成するブロックがすぐに再利用されるわけでもありません。徐々に完璧な状態での復元ができなくなっていくという感じですが、警察が証拠として復元するのであれば完全無欠なものでなくとも採用可能でしょう。