データ復旧ソフトでファイル名はなぜ文字化け？

Windowsでは、削除してしまったファイルも、条件次第では「データ復旧ソフト」で取り戻せる可能性があります。また、ファイルシステムによっても「消去された」と判断される仕組みが異なり、復旧の可否にも大きく影響します。データ復旧後のファイル名が文字化けしてしまう理由を見ていきましょう。

データ復旧ソフトで文字化けする理由

「FAT32」の場合、削除前のデータ（例：ABCDE）は「41 42 43 44 45…」と記録されています。そして、削除後のデータは「E5 42 43 44 45…」に書き換えられるのです。

ファイル名の先頭バイト（41＝A）がE5に書き換えられ、OS上は「存在しない」と判断されるのです。先頭がE5になることで、ファイル自体は非表示になります。

データ本体はそのまま残っているわけです。ただし、元の1文字目（ここではA）は失われるため、復旧後のファイル名は「?BCDE」のように文字化けする可能性があります。

「NTFS」の場合、ファイルのメタデータは「MFT（Master File Table）」に格納され、各ファイルに存在状態を示すflagsフィールドのフラグで、ファイルの状態を示しています。

flagsフィールドのフラグの意味は「0x01」がファイルが存在する状態、「0x00」が削除された状態（データが残っていてもOS上では「ない」扱い）となります。

このように、NTFSではファイル名を含む情報はMFT内で管理されており、FAT32のように先頭バイトが書き換えられることはありません。そのため、復旧時にファイル名が文字化けすることも少ないわけです。（文／pusai）

ラジオライフ編集部：三才ブックス

モノ・コトのカラクリを解明する月刊誌『ラジオライフ』は、ディープな情報を追求するアキバ系電脳マガジンです。 ■編集部ブログはこちら→https://www.sansaibooks.co.jp/category/rl

2021年10月、ついに「モザイク破壊」に関する事件で逮捕者が出ました。京都府警サイバー犯罪対策課と右京署は、人工知能（AI）技術を悪用してアダルト動画（AV）のモザイクを除去したように改変し［…続きを読む］

モザイク処理は、特定部分の色の平均情報を元に解像度を下げるという非可逆変換なので「モザイク除去」は理論上は不可能です。しかし、これまで数々の「モザイク除去機」が登場してきました。モザイク除去は［…続きを読む］

圧倒的ユーザー数を誇るLINEは当然、秘密の連絡にも使われます。LINEの会話は探偵が重点調査対象とするものの1つです。そこで、探偵がLINEの会話を盗み見する盗聴＆盗撮テクニックを見ていくと［…続きを読む］

盗聴器といえば、自宅や会社など目的の場所に直接仕掛ける電波式盗聴器が主流でした。しかし、スマホ、タブレットPCなどのモバイル機器が普及した現在、それらの端末を利用した「盗聴器アプリ」が急増して［…続きを読む］

おもちゃの缶詰は、森永製菓「チョコボール」の当たりである“銀のエンゼル”を5枚集めるともらえる景品。このおもちゃの缶詰をもらうために、チョコボール銀のエンゼルの当たり確率と見分け方を紹介しまし［…続きを読む］