なぜ上書きされたハードディスクからデータを復元できないのか？技術的に徹底解説

ハードディスクから削除済みデータを復元できるのは、多くの場合、データそのものは消えておらず、データの保存場所を示す管理情報だけが削除されているためです。本記事では、ハードディスクにおけるデータの保存仕組み、ファイル削除時に何が起こるのか、フォーマットの実態、そしてなぜ一度上書きされたファイルの復元が不可能なのかを、技術的な観点からわかりやすく解説します。

まず、データが物理レベルでどのように保存されているかを理解することが重要です。ここを押さえることで、上書き後にデータを復元できない理由が明確になります。ハードディスクの論理構造、つまりファイルの保存を管理する仕組みについて詳しく知りたい方は、「ファイルシステムとは？自分のドライブで使われているFSの調べ方」の記事も併せてご覧ください。また、削除ファイルの具体的な復元方法については、記事末尾のリソース集を参照してください。

デジタル情報はどのように保存される？

デジタル情報は「バイト」単位で保存されます。1バイトは8ビットで構成され、各ビットは0か1のいずれかの値を持ちます。0と1という2つの記号だけで数値を表すこの方式は「2進法（バイナリ）」と呼ばれます。つまり、コンピュータ上のあらゆるデータは、0と1が連なったバイナリコードとして書き込まれているのです。

HDDはどうやって情報を保存している？

HDD（ハードディスクドライブ）では、情報が磁気的かつ不揮発性で保存されます。不揮発性とは、電力を供給しなくても保存内容が維持されるという意味です。磁石には必ずN極とS極（＋と−）があり、この2状態が2つの値に対応するため、バイナリコードの表現が可能になります。HDDの記録媒体であるプラッター表面には強磁性体が塗布されており、その表面は「磁区」と呼ばれる微小な磁性領域に細分化されています。HDDは各磁区をどちらかの方向に磁化することでデータを記録し、それぞれの磁区が0か1の値を表します。

HDDの記録方式には、大きく分けて2つの技術があります。2005年頃まで主流だったのは、記録層をディスク表面に対して水平に並べ、左右の磁化方向で0と1を表す「面内記録」でした。2005年頃からは、磁区を上下方向、つまり垂直に磁化して記録する「垂直磁気記録」が導入されました。この方式により磁区同士をより密に配置できるようになり、大容量化が大きく進展しました。

RAM（メインメモリ）ではどう保存される？

RAMの場合も、データは本質的にハードディスクと同じくバイナリコードとして保存されます。最大の違いは、RAMが「揮発性」である点です。電源が切れた瞬間に、保存されていた情報はすべて失われます。RAMは集積回路で構成されており、その内部にはコンデンサとトランジスタが含まれています。各コンデンサが1ビットのデータを担当し、充電状態なら1、放電状態なら0としてバイナリコードを表現します。

データを削除すると何が起こる？

RAMモジュールの構造は非常にシンプルです。メモリからデータを削除すれば、実際の情報は即座に消失します。また、電源が遮断されるとコンデンサはすぐに放電し、すべての情報が失われます。

一方、HDDの状況はまったく異なります。HDDでは情報が二重の形で扱われるためです。1つ目は、データが磁気ディスク上に物理的に記録されていること。2つ目は、保存されたすべてのデータをファイルシステムが管理しており、データの正確な格納位置を示す情報テーブルを作成していることです。1つのファイルがディスク上の複数の場所に分割して保存されることもあるため、このテーブルは不可欠です。OSはこのテーブルを参照してファイルの場所を特定し、大きなファイルの断片をつなぎ合わせています。

ファイルを削除する際、実際にはファイルシステムのテーブルから該当情報が削除されるだけです。実データの削除には時間がかかりすぎるため、データの物理的な位置はそのまま手つかずで残されます。しかし、OSが新しいファイルを保存しようとするとき、空き領域を探すためにテーブルを参照します。削除済みファイルの領域は「空き」としてマークされているため、そこに新しいデータが上書きされる可能性があり、こうなると元の情報は完全に失われます。

ファイルシステムの仕組みや、HDDの整理・管理方法について詳しくは、「ファイルシステムとは？」の記事をご参照ください。

HDDをフォーマットすると何が起こる？

一般のユーザーになじみ深いのは「高レベルフォーマット」と呼ばれる方式で、空のファイルシステムをセットアップする処理のことです。ディスク全体をスキャンして不良セクタを検出する工程がないため、「クイックフォーマット」とも呼ばれます。

通常、フォーマットを実行しても、ハードディスク上のデータが物理的に削除されることはありません。実際に行われるのは、ファイルシステムをゼロから再構築すること、すなわちディスクを再編成し、ファイルの格納位置を記録したテーブルをリセットすることです。同じ種類のファイルシステムで再フォーマットする限り、以前保存されていた実データは削除も上書きもされていないため、復元ツールで取り戻せる可能性があります。

データが上書きされると何が起こる？

データが上書きされると、HDD上の磁区が新しく磁化し直されます。これは不可逆なプロセスで、その場所に以前記録されていた情報は物理的に消し去られます。磁化の変化（あるいは無変化）のごく微弱な物理的痕跡が残る可能性は理論上ありますが、それを検出して部分的に復元するには磁気力顕微鏡などの特殊な装置が必要です。しかしこれまでのところ、そのような手法によるデータ復旧に成功した事例は公表されていません［政府機関の秘密研究所で何が行われているかは誰にも分かりませんが］。結論として、上書き済みデータを復元できるソフトウェアや技術的手段は、現時点で公に知られているものは存在しないのです。

まだ上書きされていないデータの復元をお探しの方は、以下のリソースが役立ちます。

• 破損したメモリカードやUSBドライブからデータを復元する方法
• 再フォーマット済みハードディスクをスキャンしてファイルを復元する方法
• おすすめのファイル復元ツール3選
• Linuxシステムから削除ファイルを復元する方法
• 傷んだCD/DVDを修復してデータを復元する方法
• デジカメのメモリカードから削除した写真を復元する方法
• 故障したハードディスクからデータを救い出す方法

さらに、Q&Aサイト「MakeUseOf Answers」に寄せられた以下の質問への回答にも、役立つ情報が多数あります。

• Windowsで削除したファイルを復元するには？
• Windowsで完全消去（シュレッド）したデータを復元するには？
• 破損したUSBドライブのフォルダからデータを復元するには？
• 壊れたmicroSDカードからデータを復元するには？
• 壊れたCDからデータを復元することは可能？
• 故障したUSB外付けHDDからデータを復元するには？

あなたのデータ保存・復元にまつわる悪夢のような体験を、ぜひコメントで教えてください。うっかりファイルを削除して失った経験はありますか？

画像クレジット：Sergej Khakimullin、Carlos Castilla、MilanB、TylzaeL & Luca Cassioli、Colour、Zketch、Anthonycz