フリーのデータ抹消ツール vs. 商用のデータ復元ツール [NTFS編] 実験2

フリーのデータ抹消ツール vs. 商用のデータ復元ツール [NTFS編]

実験2 cipher.exe

NTFS編で最初に検証するツールは、Microsoft自身がテストしているはずのcipher.exeだ。

データの抹消

MOの内容を[すべて選択]し、＜DEL＞キーを押す。
このようにしているのは、cipher.exeで抹消できるのが「ディスクの空き領域(削除済み)のデータ」であり、選択したファイルの抹消はできないためである。
以下のコマンドを実行する(MOドライブ名がGの場合)。
C:\>cipher /W:G:
(以下はメッセージ)
データをできるだけ削除するには、CIPHER /W の実行中は、ほかのアプリケーションをすべて閉じてください。
0x00 に書き込み中
...................................................................................................
0xFF に書き込み中
...................................................................................................
Random Numbers に書き込み中
...................................................................................................
C:\>

データの復元

上記のMOに対して、ファイナルデータで復元を試みた。

small.htm
ファイル名、内容とも復元できない。データがあったセクタをDiskProbeでダンプ表示すると、乱数ではないようだが何らかのパターンで上書きされている。
large.htm
ファイル名、内容とも復元できない。データがあったセクタをDiskProbeでダンプ表示すると、乱数で上書きされている。
alt.htm
ファイル名、内容とも復元できない。データがあったセクタをDiskProbeでダンプ表示すると、乱数で上書きされている(画面的にはlarge.htmの場合と同じ)。代替データストリームがあった場所も、同様に乱数で上書きされている。

MFTレコード内のデータ、通常のデータ、代替データストリーム内のデータのどれも、cipher.exeで抹消され、ファイナルデータで復元されないことが確認された。ただしcipher.exeで抹消できるのは「ディスクの空き領域(削除済み)のデータ」であり、選択したファイルの抹消はできない。