失われたパーティションとハードディスクデータを安全に復元する方法

パーティションが消失したり、Windowsがディスクが読み取り不能と表示した場合は、そのディスクの使用を中止してください。パーティションやファイルを復元できる場合もありますが、新しい書き込みによって復元したいデータが上書きされる可能性があります。より安全な手順は、ソースを保存し、ドライブに障害が発生している可能性がある場合はイメージを作成し、パーティションマップを検査し、復元したファイルを別のドライブにコピーすることです。データが上書きされた場合やハードウェアが損傷している場合は、復元は保証されません。

適切な復旧ツールを選択してください

TestDiskを使用してパーティションを検出および検証します。TestDiskは復元されたパーティションテーブルを書き込むことができ、サポートされている一部のファイルシステムを参照できます。ファイルシステムのメタデータが破損しているために参照できない場合は、 PhotoRecを使用してください。PhotoRecはファイルシグネチャを検索しますが、通常、元の名前とフォルダは失われます。どちらも無料のオープンソースのCGSecurityツールです。まずは公式ドキュメントを参照してください。

1. 書き込みを停止し、ハードウェアのトラブルを確認します。

ソースドライブの初期化、フォーマット、新規ボリュームの作成、リカバリソフトウェアのインストール、出力の保存は行わないでください。データが安全になるまで、元のドライブのファイルシステムや不良セクタの修復は避けてください。これらの操作はメタデータを上書きしたり、故障したドライブに負荷をかけたりする可能性があります。ドライブから異音がする、接続が切断される、BIOS/UEFIから消える、または読み取りエラーが繰り返し発生する場合は、電源を切ってください。かけがえのないデータの場合は、再度スキャンする前にリカバリ専門業者にご相談ください。

2. ライブ環境と別の宛先を準備する

Windowsが起動しない場合は、公式Ubuntuガイドに従ってUbuntuライブUSBを作成してください。作成すると選択したUSBメモリの内容が消去されるため、まずデバイスを確認してください。コンピュータを再起動し、ブートメニューを開きます。F12、Esc、F2、F10は一般的なキーですが、PCのマニュアルを確認してください。「Ubuntuを試す」を選択し、「インストール」は選択しないでください。ライブセッションはUSBメモリから実行されますが、ソースが自動的に読み取り専用になるわけではありません。

イメージファイルと復元ファイルを保存する別の正常な保存先ドライブを接続してください。ディスクが暗号化されている場合は、復元キーを用意してください。

3. 故障している可能性のあるドライブをイメージする

故障したドライブを繰り返しスキャンしてはいけません。GNU ddrescueはセクターレベルのイメージを作成し、マップファイルで進行状況を追跡できます。マニュアルでは、故障したドライブをコピーし、そのコピーに対して修復を試みることを推奨しています。両方のファイルを正常なストレージに保存してください。ソースと宛先の順序は重要です。間違ったデバイスを選択すると、上書きされてしまう可能性があります。デバイスを確実に識別できない場合は、作業を中止して助けを求めてください。

4. TestDiskを使用して、見つからないパーティションを検索します。

CGSecurityからTestDiskをダウンロードし、管理者権限またはroot権限で実行してください。物理ディスクは、Windowsのドライブ文字（C:など）ではなく、モデルと容量で選択してください。検出されたパーティションテーブルの種類がディスクと一致したら、それを承認し、「分析」と「クイック検索」を選択してください。パーティションが見つからない場合は、「詳細検索」を実行してください。これには数時間かかる場合があります。

候補を選択し、サポートされている場合はPキーを押してファイルを検査します。パーティションのサイズと内容を想定どおりに比較してください。保持または復元したいパーティションのリストがすべて正しく表示されている場合にのみ「書き込みのみ」を選択してください。これによりパーティション テーブルが変更されます。不明な点がある場合は、書き込みを行わずに終了し、イメージから続行してください。CGSecurity のパーティション復元手順に従ってください。

5. ファイルを別のドライブにコピーする

TestDisk でパーティションを参照できる場合は、ファイル一覧表示機能とコピー機能を使用して、ファイルを別の保存先に保存します。ファイルシステムが読み取れない場合は、可能であればイメージに対して PhotoRec を試してください。適切なパーティションまたはディスク全体のスキャンを選択し、別の物理ドライブ上の保存先を選択します。出力をソースファイルシステムに書き込まないでください。PhotoRec は結果を などのフォルダーに保存します。recup_dir.1ファイル名は汎用的なもので、ファイルはタイプまたは埋め込まれた日付でソートされます。PhotoRecガイドを参照してください。

6. ディスクを再使用する前に検証する

復元された文書、写真、アーカイブのサンプルを開き、2つ目のバックアップを作成します。重要な情報を確認するまでは、元のファイルはそのままにしておいてください。TestDiskでパーティションエントリが復元された場合は、修復作業を進める前にボリュームが読み取り可能であることを確認してください。パーティションを復元しても、必ずしもWindowsの起動が修復されるとは限りません。まずはファイルを安全に保管し、その後、故障したドライブを交換するか、オペレーティングシステムを再構築してください。

よくある質問

TestDiskは失われたパーティションをすべて復元できますか？

いいえ。十分なメタデータが残っていればパーティション情報を復元することはできますが、上書きされたファイルの内容を再構築することはできません。変更を書き込む前にイメージを保存してください。

PhotoRecはなぜファイル名を変更するのですか？

破損したディレクトリ情報に頼るのではなく、ファイル署名によってデータを識別するため、使用可能なファイルは汎用的な名前を持ち、元のフォルダ構造を持たない場合がある。