データ復旧の仕組み

初期通電および安全テスト

デバイスの登録および検査が完了すると、エンジニアは制御された通電を行います。デバイスは専用の診断システムに接続され、媒体の内容を変更することなく安全に読み取られます。

ここでは通電時の動作に焦点を当てます。デバイスは安定して動作していますか。コンピュータがボリュームをマウントできなくても、ツールはハードウェアの低レベルでデバイスを認識できますか。タイムアウトやエラーコード、明らかな読み取りエラーはありますか。回転式ハードドライブの場合、エンジニアは物理的な問題を示すクリック音、異音、繰り返しのスピンアップ動作にも注意を払います。

論理障害と物理障害の判別

Engineers separate logical problems from physical ones.

論理的な問題には、ファイルシステムの破損、誤削除、削除または再フォーマットされたパーティション、あるいは通常はファイルやフォルダの場所を示すメタデータの損傷など、データ構造上の不具合が含まれます。このような場合、ハードウェア自体は正常に初期化されることがありますが、媒体上の構造がオペレーティングシステムにとって認識不能な状態になっています。

物理的な問題は、基盤となるハードウェアに関わるものです。機械的または電子的な故障、損傷した部品、破損したコネクタなどが含まれます。通電時に不安定な挙動を示すデバイスは、ハードウェア上のリスクがあると判断され、ハードウェア中心の復旧プロセスへと移行されます。正常に起動し安定して応答するデバイスは、論理的な復旧ワークフローに振り分けられます。

評価で期待できること

お客様の立場では、評価の目的は次の対応を決定する前に明確な情報を得ることです。エンジニアが初期テストを完了すると、調査結果を分かりやすい言葉でご説明します。どのような種類の問題が発生しているのか、それがデータへのアクセスにどのような影響を与えているのか、そして復旧が可能かどうかについてお伝えします。

復旧が可能と判断された場合は、状況をご説明し、復旧作業の見積もりと推奨される進め方をご案内します。データ復旧は、評価が完了し、お客様から作業開始の承認をいただいた後にのみ開始されます。これにより、復旧プロセスが始まる前に十分な情報に基づいたご判断をしていただけます。

この時点で、エンジニアは電源投入時のデバイスの挙動を把握しています。この工程は、ハードウェアの損傷や不安定さが見られるデバイスにのみ適用されます。テストの結果、ハードウェアが正常であり、破損したファイルシステムや削除されたパーティションなどの論理障害であることが判明した場合、デバイスはステップ5のクローン作成へ直接進みます。イメージ作成が完了した後、ステップ6でクローンに対して論理復旧ツールが適用されます。

物理復旧プロセス：損傷したハードウェアの安定化

テストでハードウェアの損傷や不安定な状態が明確に確認された場合、最優先事項はイメージまたはクローンを作成できる程度までデバイスを安定させることです。デバイスの種類や損傷の内容に応じて、当社の25,000台以上の在庫から互換性のある部品を使用して故障した内部コンポーネントを交換したり、回路基板上の電子部品を修理したり、損傷したコネクタを修復してデバイスが正常に起動し、ラボの専用ツールと通信できるようにしたりします。

オンボードの data storage を搭載したスマートフォン、タブレット、組み込みシステムでは、フラッシュメモリにアクセスするために基板上で直接マイクロはんだ付けを行う必要がある場合があります。物理的に深刻な損傷を受けたUSBメモリやカメラカードなどのフラッシュ媒体では、メモリチップを取り外して生データにアクセスすることもあります。これらの修復は一時的かつ目的に特化したものであり、エンジニアが可能な限り多くの読み取り可能なデータを回復するための限られた時間を確保するために行われます。

ハードディスクドライブを開封する必要がある場合、その作業は厳密に管理されたクリーンルーム内で行われます。DriveSavers は、微細な汚染物質がプラッターを傷つけてデータを破壊することを防ぐために設計された認定ISOクラス5クリーンルームを運用しています。フラッシュメディアや基板レベルの作業（マイクロはんだ付けやチップオフ手法など）は、精密作業と静電気対策のために設計された専用電子ワークステーションで実施されます。これら両方の作業において、DriveSavers は熱解析技術や高解像度X線イメージングなどの高度な診断技術を活用し、内部損傷の評価、疑われる部品故障の確認、BGA（ボールグリッドアレイ）リワークのような複雑な作業を、脆弱なメディアに不要な負荷をかけることなくサポートします。

このような物理復旧は、実際にハードウェアの損傷や不安定さがあるデバイスにのみ適用されるものであり、誤削除やその他のソフトウェア上の問題に限定されたケースには適用されません。

セクター単位のイメージ作成

次のステップは、ビット単位のクローンを作成することです。単に表示されているファイルだけをコピーするのではなく、エンジニアがメディア全体をセクター単位でコピーします。これには、パーティション、ファイルシステム構造、そしてオペレーティングシステムがもはやマウントできない領域も含まれます。

信頼性の高いイメージまたはクローンが作成された後は、復旧作業は元のデバイスではなく、そのコピー上で行われます。損傷または不安定なハードウェアは電源を切って保全し、その間にエンジニアがイメージから構造を再構築し、ファイルを抽出します。

一部の業者では、いまだに元のドライブやデバイス上で直接修復ツールを実行しています。DriveSavers では、デバイスのイメージを作成し、そのコピー上で作業を行うことがプロセスの中核であり、元のデータソースにさらなる損傷を与えるリスクを低減します。

不安定または損傷した領域の処理

すべてのデバイスが最初から最後まで正常に読み取れるわけではありません。メディアが不安定であったり部分的に損傷している場合、イメージングツールは慎重に使用されます。エンジニアはまず正常に読み取れる領域から作業を開始し、その後より困難な領域に戻り、場合によっては複数回の読み取りを行いながら、デバイスがまだ提供できる限り多くのデータを回収します。

イメージ作成の過程では、独自のソフトウェアが読み取り不能なセクターや繰り返し発生するエラーパターンを記録します。その情報は、後にどのファイルシステムの部分やどのファイルが影響を受ける可能性があるかを把握するのに役立ちます。損傷したデバイスではこのイメージ作成に時間がかかる場合がありますが、データ復旧プロセスのすべての工程が依存する安全な作業用コピーを確保することができます。

クローンへの論理復旧ツールの適用

この時点で、両方の経路は合流します。ステップ4で安定化が必要な物理的損傷があった場合でも、ハードウェアは正常だが論理障害により直接クローン作成に進んだ場合でも、同じ論理復旧ツールがクローンに適用されます。元のデバイスの電源はもはや入れられません——以降の作業はすべてイメージ上で行われます。

この段階で対処される代表的な論理的問題には、破損したファイルシステム、削除または再フォーマットされたパーティション、そして損傷したメタデータが含まれます。メタデータとは、ファイルやフォルダをメディア上の保存場所に対応付ける内部記録のことです。エンジニアは専門のデータ復旧ツールを用いて、これらの構造を低レベルで解析します。パーティションの配置状況、ディレクトリレコードの関連性、そして主要なファイルシステム構成要素が本来存在すべき場所を、オペレーティングシステムがもはやボリュームをマウントできない場合でも確認できます。この解析結果が、以下に説明する再構築作業の指針となります。

ファイルシステムおよびパーティションの再構築

信頼できるイメージまたはクローンが作成された後、作業は「メディアを読み取れるか？」という段階から「その内容を理解できるか？」という段階へと移ります。エンジニアはイメージ内の生のレイアウトを用いて、オペレーティングシステムが通常バックグラウンドで依存している構造を再構築します。

専門ツールを用いて、パーティションテーブルを再構築し、損傷したファイルシステム構造を修復または再構成し、デバイス上で表示されなくなった失われたディレクトリやファイルレコードを特定します。標準的なマウントに依存するのではなく、エンジニアはパターン、シグネチャ、残存するメタデータなどの低レベル構造を直接解析し、ボリュームやフォルダがどのように構成されていたかを再構築します。これにより、ファイルへ体系的にアクセスし、復旧できるようになります。

複雑なストレージ構成の処理（例：RAID、マルチディスク）

多くのRAIDアレイや一部のNASデバイスなどのマルチドライブシステムでは、ファイルシステムを解析する前に追加の作業が必要になります。エンジニアは、各ドライブがどのように連携しているのか、どの順序で構成されているのか、そしてデータがどのようにストライピングまたはミラーリングされているのかを判断するために、RAID構成を仮想的に再構築する必要があります。

仮想構成が再び単一のボリュームとして機能するようになると、エンジニアは再構築された仮想イメージ上のパーティション、ファイルシステム、ディレクトリを他のケースと同様に検証し、その後、ファイルシステムを仮想的に再構築して保存されているデータを抽出します。

ファイルの整合性および使用可能性の確認

結果を返却する前に、エンジニアはコピーされたファイル数だけでなく、それらのファイルが実際に使用可能かどうかも確認します。文書、写真、動画、データベース、仮想マシン、その他の重要なファイルなど、代表的なデータタイプを抜き取り検査し、正常に開いて期待どおりに動作することを確認します。

状況に応じて、自動チェックにより明らかな破損や不完全なデータを検出しますが、人による確認も品質管理の重要な一部です。いかなるラボでも、すべての状況においてすべてのファイルが復旧可能であることを保証することはできません。復旧可能な範囲は、元の媒体の状態によって決まります。私たちの目標は、デバイスが許す限り可能な限り多くの有用なデータを復旧し、それを明確に整理することです。理想的には、新しい保存先に元の構成のまま整理し、再び活用できるようにします。

データを新しい正常な保存先へコピー

エンジニアがファイルを検証し、イメージまたは再構築されたボリュームから確実にアクセスできることを確認した後、復旧したデータを新しい媒体へ抽出します。通常は外付けドライブやUSBメモリに保存されます。

元の損傷したデバイス（ハードドライブ、SSD、RAIDメンバー、モバイルデバイスなど）は、復旧後も日常使用に安全であるとは見なされません。元の不安定または部分的に損傷した状態のまま返却されます。新しい保存先デバイスに復旧データを移行することで、損傷したハードウェアに依存する必要がなくなります。

結果の暗号化および発送

最終段階は、データを安全にお返しすることです。復旧したデータは、元のデバイスとともに返送されます。機密性の高いデータが含まれ、暗号化が必要な場合は、暗号化された状態で返却されます。

発送時には、復旧したデータを正常に動作するデバイスへ復元するための明確な手順書をお送りします。保存先デバイスは唯一の作業環境としてではなく、二次コピーとして使用されることを強くお勧めします。

ラボでの一時保管および安全な消去

復旧プロセス完了後、データの作業用コピーは、機密情報を保護するために厳重に管理・監査された環境で保管されます。結果が所有者に返却され、データの確認およびアクセス上の問題解決のための最低14日間が経過した後、作業用コピーは標準的なセキュリティ手順に従って安全に消去されます。

将来への備え

復旧が成功した後、多くの方がこの経験を転機と捉えます。個人ユーザーはバックアップ習慣を強化し、企業は重要システムに関するバックアップ、保存期間、テストの社内ポリシーを見直すことがあります。

長期的な保護計画の構築方法（異なるメディアや場所に複数のコピーを保存する方法など）についてさらに詳しく知りたい場合は、「最適なデータバックアップソリューションと実践方法」をご覧ください。