データ消失 報告書その3

見つかったファイルを全て保存すると大変なことになります。

ひとつのフォルダに保存してしまうと開いたときに非常に時間がかかってしまうので、このようにスキャン毎に保存します。
全部を合計するとJPEGファイルだけで90GB、19万ファイルでした。ほとんどが不要なゴミファイルです。

ここから欲しいファイル、いらないファイルを選別するのですが、ここではWindowsエクスプローラーの詳細表示と、検索機能を使いました。

詳細表示ではファイルの名前やサイズ、更新日時のほかに、JPEGの情報を表示することができます。
なので、まずはカメラのモデルを表示させます。(名前、更新日時、種類…と並んでいるところを右クリック、その他を選択)
JPEGファイルにカメラ情報が残っていれば、撮影したカメラの名前が表示されます。
このカメラの名前で表示順をソートして必要なものは別フォルダに、バックアップがあるものは削除します。

あと参考になるのは画像のサイズ(大きさ)です。
例えば昔のデジカメ画像は640×480だったり、画面キャプチャなら画面の横幅を参考にしたりできます。

検索を使うとファイル名で一括選択できます。こちらはフォルダをまたいで検索してくれるので便利。
素材集のデータなんかは固有名+連番になってたりするので、固有名の部分で検索すれば、さっと削除できます。

これらを駆使してファイルをどんどん減らしていくのですが、、、
それでも消えたのは約半分。残り101,300ファイル46GBになりました。
残りはもうサムネイルで表示させて1枚1枚、目で見て選ぶしかありません。

これはかなり時間がかかるので別PCに保存して、これからゆっくりと時間をかけて見つけていきます。
この時点で復旧作業にはもう飽き飽きしているので、別のことをやったほうが精神的に良いです。
まだ試していませんが、万単位のファイルがあるとサムネイル表示にも読み込みに時間がかかるので、
RAMディスクを作成して、その中で作業するとスムーズに行くかなと思います。

ということで、メモリ2GBx2枚を購入してきました。
1GBx4枚構成だったのですが、うち2枚がバルク品だったのでこれを抜いてメーカー純正4GBを挿して計6GBです。
まだ32bitOSですが、RAMディスクはOS管理外の部分を使えるので、メイン4GB+RAMディスク2GBが使えるようになります。

ちなみにRAMディスクとはメモリ上に仮想のディスクを作成するもので、HDDと比べ物にならないくらい読み書きが早いです。
私が使用しているのはI-O DATAのRamPhantom7というソフトです。

もう復旧させたいデータが残っていないことを確認して、ようやくメインマシンにWindowsを再インストールできます。

データ消失 報告書その2

今回のトラブルで唯一救われたのは、まったく同じ構成で組みなおせばRAIDは前回と同じようにHDDを使うこと。
私はRAID0で組んでいたので1つのデータを2台のHDDに分けて書き込むのですが、今までと同じ構成で組めば
RAID0でもHDD1台と特に変わらず認識できるということです。
(あまり詳しく調べてないですが、RAIDのほうではなくて、ファイル側にHDDの書き込み位置情報があるのかも)

そんなワケで最近は削除したファイルの復活ツールがいろいろとありますが、これが使えるかもということで
まずはフリーのツールでHDDをスキャン。

すると、、、でてくるでてくる!
見かけはまっさらでも、実データは物理的に上書きされなければ読み出せるのです。

なので、復旧させたいHDDで絶対やってはいけないこと

・物理フォーマット(簡易フォーマットなら大丈夫)
・該当HDDでのファイル操作(ファイルを新しく書きこんだ場所にあった元データが消えます)

最善なのはHDDをボリュームとして割り当てず(Dドライブとかってやつです)切り離しておくと吉。
そのディスクにWindowsを再インストールとかしたらもうお手上げです。

さて、今回の場合はHDD320GBx2で640GB相当のデータがあり、この容量となるとフリーのツールでは
ちょっと難しいです。悪いのは自分、しょうがない。
ということで、ネットでいろいろと調べて選んだのがAOSテクノロジーというところで発売されている

『ファイナルデータ8.0 特別復元版』

です。ポチッとダウンロード版7,632円を購入。決め手はほぼ価格(笑)
早速インストールしてみる。

初心者にもわかりやすいウィザード形式?そんなぬるい仕様はイラナイ。
ということで「高度な復元」を選択して全クラスタ(HDD内の細かい単位)をスキャン!

うーん、やっぱり640G全部は時間かかります。このままだと10時間くらいかかるかなぁと思い就寝。
朝起きたら終わってるかな、と思ったら、、、途中でエラー落ちしてた。しかも1/10くらいのところで。
なんだそれ!?と思ったらメモリー不足。そりゃそうだ…。
4GB積んでたって640GBのデータ読ませれば(中身除いても)キツイですね。
ちなみに3GBオプション使っても意味はありませんでした。これはソフトの仕様だから仕方ない。

ということでクラスタを1/10くらいずつ小分けにしてスキャン再開。これでも場所によってはちょっと不安定。
試行錯誤を繰り返して全クラスタをスキャンします。メモリ4GBフルに積んで50GBずつくらいが目安ですね。

そうするといくつかの種類に分けて復元可能データが表示されます。
そのうちゴミ箱から削除したファイルについてはこの状況では役に立たないので無視。

まずはファイル名、更新日時などの情報が残っているもの。
これらは復旧したいファイルの名前を参考に探し出せます。
例えばOutlook.pst(メールデータ)とか、DSC~.jpgとなっているデジカメ画像などなど。
更新日時も残っているので参考になります。

もうひとつは、それらの情報が不明なファイル。わかっているのは拡張子(ファイルの種類)のみ。
これはもう復元させて目視するしかありません。ただ、わかってもファイル名はわからないし、デジカメ写真なんかは
撮影日時もわからないのでちょっと残念。まぁ消えるよりはマシです。

これらのファイルは同じデータが何回もでてきたり、同じ名前でもちゃんと復旧できるデータと壊れてるデータがあります。
なので、復旧先の保存ドライブもそれなりのものが必要になります。

ということでOutlookのデータなんかは当たりハズレがあるので、見つかった!と安心はできません。
Outlookで読み込んでみないと完全に復旧できたかわからないので注意が必要です。
私は3つ目で無事に読み込めました。

デジカメ画像は、最近のデータはバックアップをとっていたので大丈夫でしたが、
先々代のデジカメ画像と動画はとっていなかったので死亡。あとはいろいろなスクリーンショット関係が消えました。
なので、BMPとJPEG、ムービーデータが見つかれば、かたっぱしから保存します。
JPEGなんかはインターネット閲覧のキャッシュが死ぬほどたまっているので、とにかくひたすらサルベージ。
あとでゆっくりと宝探しです。

そしてあきらめたのはホームページ関係のデータ。自分で作ったHTMLとかCGIとかJavaScriptファイル。
これらはIEのキャッシュ情報が多すぎて見つけきれません。
画像関係ならエクスプローラーでサムネイル表示できるのでなんとかなるのですが、テキスト系はひとつひとつ
開いて確認はさすがにムリと断念しました。

あとはエクセルとかPDFとか見覚えあればちまちまと。イラレ、フォトショなんかもポツポツでてきます。

そんなこんなで玉石混淆、吸い出したデータは100Gを余裕で超えました。
ほとんどがJPEGデータです。この作業に約3週間かかりました。

まだまだ続くorz

データ消失 報告書その1

新OS(Windows7)も発売されたし、いつもなら新しいマシンでも組むはずだったのですが、
来年の6コアCPUや現在のメインPCの将来サブ計算機化も見据えた結果、今回はCPUと
グラフィックの強化をすることにしたのが始まりでした。

買ってきたもの以下3つ

Intel Core2Quad Q9400S
ATI Radeon HD5770
Microsoft Windows 7 Ultimate 64bit

それぞれCore2Duo E6750とNVIDIA GeForce8600GTから乗せ換え、
ちなみにこれから問題になるマザボはGIGABYTEのGA-G33M-DS2Rを使用。
ちょうど2年くらい前(H19年9月)のミドルレンジクラスのスペックです。

最新のCPUということもあり、マザーボードに対応させるためBIOSアップデートを終えたところで、、、

あれ?

なんでWindowsが起動しない??

なんかHDDを認識していない???

よく見ると、BIOSアップデートでマザーボードのRAID情報が壊れてる…orz
オンボードのRAIDコントローラーにつないだHDD2台がエラーで認識されていません。

とりあえず別PCのHDDを持ってきてVistaをインストールして起動、そこから元HDD覗くも見えず。
ここで、Windows上でRAIDメンテできるツール(Intel Matrix Storage Manager)を使えばよかったらしいのですが、
もうひとつ持っている拡張ボードタイプのRAIDコントローラーはBIOS?でメンテできるので、
てっきりこちらもBIOSで修復するしかないと思い込んでしましました。
でも、RAIDの作成と削除しかメニューにない。。。

とりあえず削除⇒再作成しか選択肢が無く、実行したらもちろんまっさら。消えました、全部。

 

はあああああぁぁぁぁぁぁ。

 

『RAIDを組んだらBIOSのアップデートはしてはいけない!』

たいへん勉強になりました。
11月14日、もう1ヶ月も前のことです。まだ復旧作業は終わっていません。
今は2度目のVistaインストール中です。