削除されたファイルを復元するWindowsファイル復元ツールの使用方法

Windowsチームは、Windows 10コンピュータから削除されたファイルを復元するために使用できるファイル復元ツールをMicrosoft Storeにひっそりとリリースしました。説明によると、このツールは削除されたファイルだけでなく、完全に消去されたハードドライブ、SDカード、破損したストレージからも復元できます。写真、ドキュメント、動画などを復元できます。この投稿では、Windowsファイル復元ツールについて説明し、そのパフォーマンスを確認します。

Windowsファイル復元ツールが削除されたファイルを復元

ここで驚くべきことは、Windowsファイル復元はコマンドラインツールであることです。つまり、ユーザーインターフェイスがありません。起動するとすぐに、ツールに付属するオプションのリストが表示されます。NTFS復元を超えて拡張され、SSD（TRIMによって制限される）およびその他のストレージデバイスで機能します。利用可能なオプションの完全なリストを次に示します。この投稿で説明する内容は次のとおりです:

コマンドの使用
復元モードの種類
Windows 10でWindowsファイル復元を使用する方法
どの復元モデルをいつ使用すべきか
シグネチャモデルでサポートされているファイルの種類
Windowsファイル復元で使用される復元ロジック

1] コマンドの使用

winfr source-drive: destination-folder [/switches]

/r – セグメントモード（NTFSのみ、ファイルレコードセグメントを使用した復元）
/n – フィルタ検索（デフォルトまたはセグメントモード、ワイルドカード許可、フォルダの場合は末尾に\）
/x – シグネチャモード（ファイルヘッダーを使用した復元）
/y:– 特定の拡張子グループを復元（シグネチャモードのみ、カンマ区切り）
/# – シグネチャモードの拡張子グループとファイルの種類を表示
/? – ヘルプテキスト
/! – 詳細機能を表示

NTFS以外のファイルシステムからのファイルの復元は、シグネチャモードでのみサポートされています。

2] 復元モードの種類

一部のモードではMFTファイルを使用し、他のモードではセグメントが必要であり、最後のモードは大規模なファイルでのみ機能します。

デフォルトモード: マスターファイルテーブル（MFT）を使用して失われたファイルを見つけます。MFTとファイルセグメントの両方が存在する場合に適しています。
セグメントモード: MFTにNTFSが格納するファイル情報の概要（名前、日付、サイズ、種類、およびクラスタ/割り当て単位インデックスなど）を保持するセグメントを使用します。
シグネチャモード: このモードでは、データが存在することのみが必要で、特定のファイルの種類を検索します。このモードを使用すると、USB、メモリカードなどの外部デバイスからファイルを復元できます。

3] Windows 10でWindowsファイル復元を使用する方法

スタートメニューからファイル復元プログラムを開きます。コマンドプロンプトが即座に起動し、UACが許可を求めるメッセージを表示します。許可されると、すべてのオプションが表示されます。同じパーティションに復元できないことに注意してください。別のパーティションにするか、さらに良いのはドライブに復元することです。次に例を示します。

デフォルトモード:特定のファイルを復元する

winfr C: D:\RecoveryDestination /n Users\\Downloads\
winfr C: E: /n \Users\\Pictures\*.JPEG /n \Users\\Pictures\*.PNG

セグメントモード（/r）:ファイルの種類を復元する

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG
winfr C: E: /r /n *invoice*

シグネチャモードの例（/x）:シグネチャモードを使用する場合、最初にサポートされている拡張子グループと対応するファイルの種類を確認すると役立ちます。

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

復元プロセス中に、上書きするか、重複を保持するか、将来使用するためのオプションが尋ねられます。すべてを上書きすることを選択できますが、宛先に十分なストレージを用意して、すべてのコピーを保持することをお勧めします。どのファイルが破損しているかはわかりません。

4] どの復元モデルをいつ使用すべきか

ファイルシステム	状況	推奨モード
NTFS	最近削除された	デフォルト
	しばらく前に削除された	最初にセグメントを試してから、シグネチャを試します。
	ディスクをフォーマットした後
	破損したディスク
FAT、exFAT、ReFS	復元ファイルの種類がサポートされている（以下の表を参照）	シグネチャ

5] シグネチャモデルでサポートされているファイルの種類

拡張子グループ	ファイルの種類
ASF	wma、WMV、asf
JPEG	jpg、jpeg、jpe、jif、jfif、jfi
MP3	mp3
MPEG	mpeg、mp4、mpg、m4a、m4v、m4b、m4r、mov、3gp、qt
PDF	pdf
PNG	png
ZIP	zip、docx、xlsx、pptx、odt、ods、odp、odg、odi、odf、odc、odm、ott、otg、otp、ots、otc、oti、otf、both

このツールには、adm、admx、appx、appx、ascx、asm、aspx、aux、ax、bin、browserなどの拡張子のデフォルトのフィルタリストがあります。/eスイッチを使用すると、それらを有効にすることができます。

6] Windowsファイル復元で使用される復元ロジック

ここで使用されている復元ロジックは、他の復元プログラムで使用されているものと同じです。そのモードは、ファイルレコードセグメントと共に削除されたファイルのレコードを見つけるためにマスターファイルテーブルを使用します。削除されたファイルの正確な物理的な場所を見つけるのに役立つMFTの追加のコピーがあります。

Windowsファイル復元ツールを使用した復元の結果を次に示します。

すべてのファイルが有用だったわけではありませんが、多くが有用でした。ストレージスペースのどの程度の量が物理的に上書きされたかによって大きく左右されるため、驚くことではありません。

このツールは有望ですが、まだユーザーインターフェイスが必要であり、制限があります。Microsoft Storeからダウンロードできます。

ヒント:WinfrGUIは、Windowsファイル復元にグラフィカルユーザーインターフェイスを追加する無料ツールです。これにより、コマンドプロンプトを使用しない人でもアクセスしやすくなります。

パソコンの友達