ファイルシステムに直接触れ、状態を解析し、必要に応じて修復する。
つまり、データ復旧作業を行うためには、ドライブ上の情報を低レイヤーで扱える仕組みが必要になります。
そのためには、セクタ単位で読み出したデータをメモリ上に展開し、その内容を直接解析できる言語が適しています。
そこで重要になるのが、C言語です。
C言語は、メモリ上のデータ構造を直接扱うことができ、バイナリデータ、構造体、ポインタ、ビット単位の処理などにも対応しやすい言語です。
今の時代であっても、ドライブやファイルシステムのような低レイヤー領域を扱う場合には、昔から使われてきたC言語の考え方が非常に重要になります。
ここで大切なのは、ドライブとファイルシステムの関係です。
ドライブは、あくまでセクタサイズを単位として情報を読み書きしているだけです。
ドライブ自身が、ファイル名やフォルダ構造、拡張子、MFT、FAT、ディレクトリ構造などを理解しているわけではありません。
ドライブから見れば、すべてはセクタ単位に分割されたデータです。
一方で、ファイルシステムは、そのセクタ上に記録された情報を解釈し、ファイル名、フォルダ構造、配置情報、属性情報、実データの位置などとして管理しています。
つまり、同じセクタの情報であっても、ドライブ側から見れば単なる読み書き対象であり、ファイルシステム側から見れば意味を持った管理構造になります。
この視点は、データ復旧において非常に重要です。
ファイルが見えない、フォルダ構造が壊れている、OSからアクセスできない。
そのような状態であっても、セクタ上にはまだ実データや管理情報が残っている場合があります。
だからこそ、ファイルシステムの論理構造だけを見るのではなく、セクタ単位でデータを読み取り、その中身を直接解析する必要があります。
C言語は、そのようなセクタ単位のデータ、メモリ上のバッファ、ファイルシステムの構造体を扱ううえで、非常に相性のよい言語です。
まずはC言語を使って、ドライブから読み出したバイナリデータをどのように扱うのか。
そして、その中からファイルシステムの情報をどのように読み解いていくのか。
そこから順に見ていきます。
