SSDから削除済みのホームページを一部復旧｜TRIMで消えやすいデータをページングファイルから取り出した事例

SSDは、削除したデータを取り戻すのが難しい媒体です。ファイルを削除すると、TRIMという仕組みによって、削除した領域が自動的に消去されることが多いためです。

今回の案件でも、削除済みファイルや一時ファイルの中からは、探していたデータは見つかりませんでした。それでも、Windowsのページングファイル（pagefile.sys）を解析したところ、最終更新に近い時期のページの一部が残っており、PC内には残っていなかった更新内容を取り出すことができました。

ご相談内容

お客様

ホームページの在庫一覧ページを、FTPソフトでサーバーに接続したまま、直接書き換えて更新していました。サーバーの契約が終わってデータが削除され、PCには約1年前の版しか残っていません。

完全なファイルでなくても、最新の更新内容が分かる断片でもかまいません。

お客様ご自身でも、復元ソフトやシャドウコピー、ブラウザの履歴などを確認されていましたが、最新版は見つかっていませんでした。

初期診断

内蔵ストレージは、NVMe接続のSSDでした。暗号化はされていませんでした。

SSDでは、削除したデータがTRIMによって消去されやすく、削除済みファイルの復元は難しくなります。お客様が調べ物をされた際の書き込みも重なっていたため、最新版が通常のファイルとして残っている可能性は高くないとご説明したうえで、お預かりしました。

復旧技術者

復旧作業

SSDを取り外し、PC-3000 Portable Proで複製を作成しました。以降の解析は、すべて複製に対して行っています。
元のSSDには一切書き込んでいません。まず、ファイルとして残っている可能性のある場所を順に確認しました。

ファイルとしては、どこにも残っていませんでした。

ページングファイルの解析

そこで、デジタルフォレンジックの技術も駆使して、Windowsのページングファイルを解析しました。

ページングファイルは、Windowsがメモリの内容を一時的にディスクへ書き出すためのファイルです。ブラウザでページを表示すると、その内容はメモリ上に置かれます。その一部が、ページングファイルに書き出されていることがあります。

ページングファイルは「ファイル」の形をしていないデータの集まりなので、通常の復元ソフトでは見つけられません。今回は、ページ内に書かれていた更新日の表示を手がかりに、中身を直接検索しました。

復旧技術者

その結果、2026年8月下旬〜9月上旬の更新日が入ったページの一部が見つかりました。

復旧結果

• ページングファイルの中から、最終更新に近い時期のページの一部を復旧しました
• 復旧できた部分には、番号・価格・備考のほか、値下げや商談済みへの変更など、PC内に残っていた約1年前の版にはない内容が含まれていました
• 一方で、探していたHTMLファイルの本体は見つからず、ファイル全体の復元には至りませんでした。復旧できたのは表の一部の行で、別々の時点の断片がばらばらに残っている状態でした
• お客様には、復旧できた内容の件数と例を、ほかの版との違いとあわせてご報告しました

Recovery Engineer

復旧技術者の総括

今回、ファイルとしてはどこにも残っていませんでしたが、ページングファイルには最終更新に近い時期のページの一部が残っていました。

ファイル本体が見つからなくても、中身の一部が残っていることがあります。SSDでも、あきらめる前にご相談ください。

同症状の方へ

SSDでは、PCを使い続けるほど、削除されたデータが残っている可能性が下がります。データが見つからないと気付いたら、次の点にご注意ください。

復旧技術者

• PCの電源を入れたまま使い続けないでください。使い続けるほど、削除された領域の消去や上書きが進みます。復元ソフトをインストールすることも、ディスクへの書き込みになります
• サーバー上で直接編集する運用は、PCに版が残りません。更新したファイルは、PCや別の場所にも保存しておくと安心です
• 制作会社や前の担当者のバックアップ、レンタルサーバーのバックアップ、インターネット上の公開ページの保存記録（Wayback Machine など）に、過去の版が残っていることがあります