消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるとい

消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるということですか？

No.1 ベストアンサー 回答者： wellow 回答日時： 2018/01/21 13:36

＞復元できる

消した直後は目次のエントリが見えなくしているだけなので、そこに書かれているブロックのリンクアドレスを読み出し→①ブロック単位でファイルの中身を読み出し→次のブロックのアドレスを読み出し→①に戻る、ということを繰り返すことで、削除直後のファイルなら復元できる。デフラグするソフトなんかは、これで生きているファイルを、アクセスが効率的になるように配置し直している。

削除してから暫く使っていると、ブロック単位で再利用されていくので、復元しようとしてもリンクチェインがうまく辿れなくなるけど、推論したり、この「１０２４バイトは不明」として便宜的に空白記号を入れたりして復元する。

＞一般人でもできる方法があるということですか？

という訳で、基本的な復元手法は警察も民間も同じ。推論とかになってくると、個々にノウハウはあるし、同じとは限らない。ちなみに一般人ができるかどうかは、その人のスキルや理解力に依存する。

この回答へのお礼

削除直後というのは1日以内とかいうレベルですか？

ちなみに自分も全く意味がわからないのでそうとう複雑な作業になりますね...

お礼日時：2018/01/22 11:19

No.4 回答者： wellow 回答日時： 2018/01/22 22:13

＞ちなみに復元までどれくらいかかるんですか？

読み出して、別のデバイスに一時ファイルを書き出して、更にそれを読んで再構成してですから、デフラグよりは時間がかかりますが、ま、デフラグの４倍ぐらいの時間を見ておけば、そうそう外れてないでしょう。推論アルゴリズムとかを入れれば、もっとかかるでしょう。

No.3 回答者： wellow 回答日時： 2018/01/22 21:42

＞削除直後というのは1日以内とかいうレベルですか？

いえ、書き込み、つまりは新規のファイル作成や既存のファイルへの追記がない状態です。
とはいえ、ディスクはそんなに小さなサイズではないので、消したファイルを構成するブロックがすぐに再利用されるわけでもありません。徐々に完璧な状態での復元ができなくなっていくという感じですが、警察が証拠として復元するのであれば完全無欠なものでなくとも採用可能でしょう。

この回答へのお礼

だんだんとファイルは入れ替えて行くという感じですね、かなり自分からしたら複雑ですが...

ちなみに復元までどれくらいかかるんですか？

お礼日時：2018/01/22 21:47

No.2 回答者： mayumayu88 回答日時： 2018/01/21 21:24

できますよ〜

この回答へのお礼

もう1人の方が仰られたように難しいみたいですね...

お礼日時：2018/01/22 11:19