復元目的ではなく、実験的に使ってみました FAT32のバッファロー製２GBの古いUSBメモリーです…

復元目的ではなく、実験的に使ってみました
FAT32のバッファロー製２GBの古いUSBメモリーです。
これにJPG画像を10ファイル、コピー削除しました。

結果は、削除した直後にすぐ実行した場合（メモリーに何も書き込まない状態で)、10ファイル全て閲覧できる状態で復元できました。

次にコピー削除した後フォーマット（クイックチェックを外した状態）でフォーマットした後は検出数は0でした。

次にコピー削除の後、cipher /wを実行して復元したところ、JPGもいくつか検出されて、他の不明ファイルも検出されました。
cipherが書き込んだファイル群だと思われます。ちなみにJPG画像は全て閲覧不能で、バイナリーを見てみたら、最初に意味不明のバイナリデータが数バイト書かれており、以下は最後まで0で埋め尽くされた殆ど空のjpgファイルでした。

次にファイルが検出されてしまうので、再びフォーマットした後コピー削除して、削除後にfsutilで500MBの空ファイルを作成して、これを4つ２GB分コピー削除しました。この後検出されたファイルは、コピーした全てのファイルが検出されました。JPGファイルも検出され、容量も一致していたのですが、バイナリーを見たところ始めから終わりまで全て0の空のJPGファイルでした。当然開けません

最後に再びフォーマットした後、コピー削除し、検出されたJPGを全て選択して、消去ボタンを押して、消去してみました。その後の検出は0でした。しかし消去した後chkdsk /f /r /xを実行すると、消去されたファイルが破損クラスタとなり、CHKファイルとして出てきました。

結果は削除後にすぐ実行すれば、復元できる可能性が高いですが、フォーマットや他のファイルを書き込むと、検出できないもしくは破損したファイルとなるようです。