Windows 10でWindowsファイル回復ツール（WINFR）を使用する

Windowsファイルリカバリ （winfr.exe ）は、さまざまな種類のメディア上の削除されたファイルを回復するための新しい無料のMicrosoftツールです。このツールは、Windows 10 2004（2020年5月の更新）以降で使用可能であり、コマンドプロンプトのコンソールモードでのみ機能します。 WINFRは、MicrosoftストアからWindows10にインストールできます。このツールを使用すると、ファイルシステムをスキャンして、削除されたファイルを見つけることができます。いくつかのスキャンモードがサポートされています（MFTテーブル、既知のファイルタイプシグニチャまたはセグメントモード）。 WindowsファイルリカバリはNTFS、ReFS、FAT、exFATをサポートし、ローカルに接続されたデバイス（USBフラッシュドライブ、HDD、SSD）から削除されたファイルをリカバリできます（トリム対応SSDから削除されたファイルをリカバリする場合はいくつかの点に注意する必要があります）。

この記事では、Windows10でWindowsFile Recoveryを使用して、誤って（または意図的に）削除されたファイルを復元する方法を説明します。

Microsoft Storeを開き（またはhttps://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1にアクセスして）、 Windows File Recoveryをインストールします。 （[ユーティリティとツール]-> [ファイルマネージャー]にあります）。

コマンドプロンプトまたはPowerShellコンソールを開き、次のコマンドを実行します。

winfr

Windowsファイルリカバリの主なオプションはコンソールで利用できます。

典型的な構文は次のとおりです。

winfr source-drive: destination-drive: [/switches]

削除されたファイルを回復できる他のツールと同様に、見つかったファイルを常に別のターゲットドライブに復元します。これにより、削除されたファイルブロックを含むディスクセクターが誤って上書きされるのを防ぎ、情報を回復する可能性が高くなります。

いくつかの例に基づいて、Windows10でWindowsファイルリカバリを使用する方法を学びましょう。

winfr.exeは3つのモードで動作します：

• 標準モード MFTテーブルを使用して、削除されたファイルを検索します。ファイルレコードセグメント（FRS）がまだディスク上に存在する場合に効果的です。
• セグメントモード MFTテーブルを検索する代わりに、ディスク上のさまざまなNTFSセグメントを検索するために使用されます。セグメントは、名前、サイズ、タイプ、日付など、ディスク上のさまざまなファイル属性です。
• 署名モード –ツールは、さまざまなファイルタイプの署名をディスクで検索します（winfrには、一般的なファイルタイプの署名がいくつか組み込まれています）。このモードは、小さなファイルを見つけるのには適していません。これは、NTFS以外のファイルシステムでドライブをサポートする唯一のモードです。

Windowsファイル回復を使用してWindows10で最近削除されたファイルを回復してみましょう。

削除されたファイルの正確な名前とそれが配置されていたディレクトリがわかっているとします。次のコマンドは、ドライブC:上の削除されたファイルを検索します。 \PS\test.txtを使用する 見つかったファイルをフィルタリングして別のドライブに復元しますK: （ shift + deleteを使用してファイルを完全に削除しました ）。このコマンドは標準のwinfrモードで実行され、ワイルドカード（*）が許可されます（ファイルパスはディスク名なしで指定されます。ソースドライブをすでに指定していると想定されます）：

winfr C: K: /n \PS\test.txt

ツールがディスクをスキャンします（Pass 1: Scanning and processing disk ）そして、見つけたファイルを指定されたディレクトリに回復します（Pass 2: Recovering files 。

この例では、同じ名前の2つの削除されたファイルが指定されたディレクトリに表示されました。ツールは、見つけたファイルをどうするかを尋ねました：

File K:\Recovery_20210316_105053\PS\test.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

選択したら、Yを押します 。リカバリログと復元されたファイルのあるディレクトリが自動的に開きます。

削除されたファイルが保存されているフォルダの名前しかわからない場合は、次のコマンドを使用します。

winfr C: K: /n \PS\

バックスラッシュを入れます（\ ）フォルダ名の最後にあります。

削除されたファイルをスキャンした後、見つかったすべての要素がターゲットフォルダーに復元されます。ツールは、ファイルを名前とタイプで自動的に並べ替えます。

上記のコマンドは、ファイルが最近削除された場合に有効です。ファイルがかなり前のものである場合、またはソースドライブがフォーマットされている場合は、/rでセグメントモードを使用することをお勧めします。 オプション（NTFSドライブの場合のみ）。

たとえば、ディレクトリを詳細にスキャンして、特定の拡張子を持つファイル（Excelファイル：xlsおよびxlsx）を検索するとします。次のコマンドを使用します：

winfr C: P: /r /n \Sales\*.xls /n \Sales\*.xlsx

ファイル名の一部を指定できます：

winfr C: P: /r /n *annual*

署名モードは、NTFS以外のファイルシステムを使用してディスク上の削除されたファイルを検索するために使用されます。通常、USBフラッシュドライブ、電話またはカメラのSDカードで削除されたファイルを検索するために使用されます。 /x オプションは、署名スキャンを実行するために使用されます。

たとえば、SDカード上の削除されたファイルをJPEGまたはPNG署名で検索したい場合。

winfr E: K: /x /y:JPG,PNG /n \DCIM\

次の表は、Windowsファイルリカバリで使用可能な署名と、各署名に属するファイルの種類のリストを示しています。

署名名	ファイルタイプ
ASF	wma、wmv、asf
JPEG	jpg、jpeg、jpe、jif、jfif、jfi
MP3	mp3
MPEG	mpeg、mp4、mpg、m4a、m4v、m4b、m4r、mov、3gp、qt
PDF	pdf
PNG	png
ZIP	zip、docx、xlsx、pptx、odt、ods、odp、odg、odi、odf、odc、odm、ott、otg、otp、ots、otc、oti、otf、oth

次のように、高度なWindowsファイル回復オプションに関するヘルプを入手できます。

/p:<folder> - Specify recovery log destination (default: destination folder)
/a - Accepts all user prompts
/u - Recover non-deleted files (default/segment mode only)
/k - Recover system files (default/segment mode only)
/o:<a|n|b> - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g - Recover files without primary data stream (default: false, default/segment mode only)
/e - Disable extension exclusion list (default/segment mode only)
/e:<extension> - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)
/s:<sectors> - Number of sectors in volume (segment/signature mode only)
/b:<bytes> - Number of bytes in cluster (segment/signature mode only)
/f:<sector> - First sector to scan (segment/signature mode only)

組み込みのWindowsファイル回復は、Windows 10で削除されたファイルを見つけて回復するための非常にシンプルで効果的なツールです。重要なファイルを誤って削除した場合でも、サードパーティのソフトウェアを探してインストールする必要はありません（原則として商用）ドライブをスキャンします。ツールwinfr.exeをWindowsStoreからインストールするか、展開用のWindows10イメージに追加するだけです。