Please enable JavaScript.
Coggle requires JavaScript to display documents.
FINALDATA, ・製品名 ・ライセンスキー, ユーザ情報 ・フルネーム, ・外付けHDD, ・LAN-HDD, ・SDカード,…
FINALDATA
OS
(Windows10における
バージョン詳細は
2019年現在不要)
ビット
・トラブル内容
・データ格納場所 内蔵の場合は格納パーティション、フォルダ
・上書きリスクの対処具合
5W1H
Where
自宅/会社のPC上か、
自宅/会社の外部機器上か
階層はどこか
管理者権限、ユーザ権限、
対象媒体の特徴に合わせたメニュー選択
上書きリスクのアドバイスが変わる
When
昨日、今日、1週間前、1ヶ月前
時間経過が大きければ他のことに使用する機会が増え、上書きリスクが発生しやすくなる
短期:ディレクトリエントリスキャン
ゴミ箱から削除した場合
中期:クラスタスキャン(含むディレクトリエントリスキャン)
フォーマットした場合
長期:クラスタスキャン(含むディレクトリエントリスキャン)
フォーマットした場合
セクタスキャン(ファイル名にこだわらない)
Why
不要データを削除しようとして、
初期化しようとして、
物理ショックを与えて、落雷で
操作ミス、事故、意図的かによって
トラブル内容も異なる場合がある
How
データを失った直接の原因
行なわれた操作によって適切なメニューが異なる
ウィザード
高度な復元
Who
本人が、家族が、子供が、友人が
処理の詳細をどこまで聞き取れるかが変わる
(場合によっては当事者に問合せていただく)
What
ファイルの種類は?
拡張子は?
フォルダごと?
ファイルのみ?
求めるデータに合わせた
画面選択
設定メニュー
「ゴミ箱から削除した場合」
「フォーマットをした場合」
「ドライブが正常に認識できない場合」
&How
そのまま通常利用した
フリーウェアをインストールして復元した、
初期化した、何もしていない。
保全の案内
データ復旧サービスへの案内
作業の案内
そしてその後どうしたか
いつ、
誰が、
どこの、
何を、
何故、
どうした
・製品名
・ライセンスキー
製品ごとの特徴の把握
ユーザ情報
・フルネーム
・外付けHDD
ローカル接続する。場合によってはHDDを取り出す
・LAN-HDD
HDDを取り出す必要がある。
PCにローカル接続する必要がある
・SDカード
シリーズと規格の確認
・USBメモリ
トラブル内容に関わらず「ドライブを検出」が有効
・光学メディア
トラブル内容(処理)によっては復元作業が不可
削除した
論理障害
ディレクトリエントリスキャン
クラスタスキャン
フォーマットした、初期化した
論理障害
クラスタスキャン
ドライブ検出
落とした、踏んだ、蹴倒した
物理障害
異音、蓄熱、物理破損
作業中止
乱暴な抜き差しをした
論理/物理グレーゾーン
ディレクトリエントリスキャン、クラスタスキャン
ドライブ検出
急に電源が落ちた、落雷があった
物理障害
ドライブ検出
異音、蓄熱、物理破損
作業中止
・