TestDisk
開発元 Christophe Grenier
最新版
7.2 / 2024年2月22日 (2024-02-22)
リポジトリ
ウィキデータを編集
プログラミング
言語		 C
種別 Data recovery
ライセンス GPL
公式サイト www.cgsecurity.org/wiki/TestDisk
テンプレートを表示

TestDiskは、自由でオープンソースのデータ復元プログラムであり、失われたパーティションの復元や壊れたファイルシステムの復元をすることができる[1]。TestDiskは壊れたドライブの詳細な情報を集めることができ、そのデータを専門家に渡してより細かい分析を依頼することもできる。TestDiskは、DOS、Microsoft Windows (NT 4.0、2000、XP、Server 2003、Server 2008、Vista、Windows 7、Windows 8.1、Windows 10)、Linux、FreeBSD、NetBSD、OpenBSD、SunOS、MacOSをサポートしている。パーティションされていないメディアとパーティションされているメディアのどちらも操作できる[2]。GUID Partition Table (GPT)、 Apple partition map、PC/Intel BIOS partition tables、Sun Solaris slice、Xbox fixed partitioning schemeを認識できる。TestDiskの操作にはキャラクタユーザインタフェース(CLI)を用いる。TestDiskによって、削除されたファイルを97%の精度で復元することができる[3]。

特徴

TestDiskは削除したパーティションの復元、パーティションテーブルの再構成やマスターブートレコード (MBR)の書き直しをすることができる[4][3]。

パーティションの復元

TestDiskはデータを保存したデバイス (たとえばハードディスクドライブ、メモリーカード、USBフラッシュドライブ、もしくは仮想ディスクのイメージ) のLBAやCHSの配置を、BIOSやオペレーティングシステムから取り出す。この配置の情報は復元を成功させるために必要である。TestDiskはデバイスのセクターを読み取り、パーティションテーブルやファイルシステムに修復が必要かどうかを判断する(次項を参照)。

TestDiskが認識できるパーティションテーブルのフォーマットは以下の通り[2]:

TestDiskはさらに細かいチェックで、パーティションテーブルから削除されたパーティションを配置することができる[2]。ただし、TestDiskの見つけた復元可能な可能性のあるパーティションのリストから、実際に復元するパーティションを選択するのはユーザー自身の判断となる。

パーティションの配置後、TestDiskはパーティションテーブルの再構築とMBRの書き直しを行える[2]。

ファイルシステムの修復

TestDiskはいくつかの論理ファイルシステムに関しては修復することができる[5]。

ファイル復元

ファイルか削除されたとき、そのファイルの占めていたディスク内のクラスタの情報が消去され、その後に別のファイルの作成や修正をする際に利用可能なように印がつけられる。特に、もしそのファイルがフラグメンテーションされておらず、そのクラスタが再利用されていない場合は、TestDiskは削除されたファイルを復元することができる。

TesDiskのパッケージには２つのファイル復元の方法がある[2]:

デジタル・フォレンジック

TestDiskはデジタル・フォレンジックの分野で、ずっと昔に削除されたパーティションを回復するために使用できる[3]。EnCase(英語版)で使われているExpert Witness File Formatなど、様々な種類のディスクイメージをマウントすることができる[2]。ddrescueで作られたバイナリのディスクイメージなども、デバイスと同様にマウントすることが可能である[6]。

バージョン7以前のTestDiskでは、細工されたディスクやイメージを用いて、Cygwin上のTestDiskに悪意のあるコードを挿入することが可能であった[6]。

ファイルシステムのサポート

TestDiskのファイルシステムのサポート状況を次の表に示す。

名称[2] パーティションの回復 ファイルシステムの回復 ファイルの回復
ファイルシステムの検知 ブートセクタ/
スーパーブロックの修復		 ファイルテーブルの修正 復元[2]
FAT12/16/32 YesYes[注釈 1][注釈 2]Yes[注釈 3]Yes
exFAT YesYes[注釈 2]Use fsckYes
NTFS YesYes[注釈 1][注釈 2]Yes[注釈 4]Yes
ext2, ext3, and ext4 YesYes[注釈 5]Use fsckYes
HFS, HFS+, HFSX YesYes[注釈 2]Use fsckNo
BeOS YesNoNo
BSD disklabel (FreeBSD/OpenBSD/NetBSD) YesNo
Cramfs YesNo
IBM JFS2 YesNo
Linux RAID (mdadm)[注釈 6] YesNo
Linux Swap 1 and 2 YesNo
LVM and LVM2 YesNo
Novell Storage Services (NSS) YesNo
ReiserFS 3.5, 3.6 and 4 YesNo
Sun Solaris i386 disklabel YesNo
UFS and UFS2 (Sun/BSD/…) YesNo
XFS from SGI YesNo

パーティションテーブルの編集やPhotoRecの「carving」などの機能は、どのファイルシステムでも使用できる。

  1. 1 2 Find filesystem parameters to rewrite a valid BIOS parameter block (analogous to "superblocks" in Unix file systems)
  2. 1 2 3 4 Restore the BPB using its backup (NTFS, FAT32, exFAT)
  3. ↑ Use the two copies of the FAT to rewrite a coherent version
  4. ↑ Restore the Master File Table (MFT) from its backup
  5. ↑ Find backup superblock location to assist fsck
  6. ↑ RAID 1: mirroring, RAID 4: striped array with parity device, RAID 5: striped array with distributed parity information and RAID 6: striped array with distributed dual redundancy information

関連項目

脚注

  1. ↑ Moggridge, J. (2017). “Security of patient data when decommissioning ultrasound systems”. Ultrasound (Leeds, England) 25 (1): 16–24. doi:10.1177/1742271X16688043. PMC 5308389. PMID 28228821.
  2. 1 2 3 4 5 6 7 8 Grenier, Christophe (2021-05-31), TestDisk Documentation, CG Security (PDF)
  3. 1 2 3 kumar, Hany; Saharan, Ravi; Panda, Saroj Kumar (March 2020). “Identification of Potential Forensic Artifacts in Cloud Storage Application”. 2020 International Conference on Computer Science, Engineering and Applications (ICCSEA). pp. 1–5. doi:10.1109/ICCSEA49143.2020.9132869. ISBN 978-1-7281-5830-3
  4. ↑ Debra Littlejohn Shinder, Michael Cross (2002). Scene of the cybercrime, page 328. Syngress. ISBN 978-1-931836-65-4.
  5. ↑ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period, page 373. Syngress. ISBN 978-1-59749-228-7.
  6. 1 2 Németh, Z. L. (2015). “Modern binary attacks and defences in the windows environment — Fighting against microsoft EMET in seven rounds”. 2015 IEEE 13th International Symposium on Intelligent Systems and Informatics (SISY). pp. 275–280. doi:10.1109/SISY.2015.7325394. ISBN 978-1-4673-9388-1

外部リンク

Test Disk Team: Main Contributor: Christophe Grenier. Location: Paris, France. URL: cgsecurity.org. He started the project in 1998 and is still the main developer. He is also responsible for the packaging of TestDisk & PhotoRec for DOS, Windows, Linux (generic version), MacOS X, and Fedora distribution.

⌬ Phoenix Mesh CID: 未登録 IPFS未登録 📡 0ピア N=1 CRITICAL PQS A89