消したデータは消えていない【きんぱこ教室】

　ここのところ相撲界の八百長問題で騒いでいますね。

　証拠が残らないように携帯電話を壊したり、機種交換をしたり、メールを消したり・・・色々やっています。

　協会の聴取に対しても消極的ですが、当たり前ですよね。

　理事長が「過去には無かった」なんて言ったものだから、当事者からみれば「なんで俺らだけ吊るしあげられるようなことになるんだよ！」と思うはずです。

　だから、「私もやりました」なんて言うわけがない。

　しかも聴取を警察にゆだねずに協会だけでやるわけだから、国民は全然納得していないけど、国会議員と違って真面目に追求すると国技そのものが無くなるから、強くは言いたくない気持ちもありますね。

【何も知らないコンピュータ】

　私は昔マイクロコンピュータをやっていたので、多少の構造は理解しているつもりです。

　以外かもしれませんが、

　今のノイマン型と言われるコンピュータは１と０と足し算しか知らないのです。(厳密には足し算というか１を０にひっくり返したり桁を左右に移動させたりということです)

　それだけで、掛け算も複雑な計算も画像処理もやってしまう。

　厳密に言えば、コンピュータが賢いのではなくてWINDOWSやMACOSとかのOSが賢いのです。１と０しか無いコンピュータを人間が分かりやすいように、求めている結果が出せるように頑張っているのはOS（オーエス：オペレーティングシステム）なのです。携帯電話だって携帯情報端末だってそうです。

　だからハードディスクやメモリーの中身は分かりやすく表現すると

　１００１００１０１０００１１１１０１０１０

　０１０１１１０１１１０１０１０１０１１１０

　という感じで１と０の羅列でしかありません。

　だから、「あ」という文字をハードディスクに格納すると（わかりやすく書けば）

　「あ」をOSがコードに直す　「あ」はたとえばUNICODEというコードをつかって「３０４２」に変換される。

　「３０４２」は１６進数というものなので２進数に変換されると「0011000001000010」となり

　ハードディスクやメモリーには「あ」一文字が「0011000001000010」という値で格納される。

　という感じです。

　だから賢いのはOSの解析力で、コンピュータは１と０しかしらないので、「あ」かどうかなんてわかっていない（~~）

　ついでに、WINDOWSでは動くのにMACOSでは動かない・・・というのは

「0011000001000010」

　が、WINDOWSとMACOSとでは解析方法（ルール）が違うからなのです。

【消したデータが消えていない？】

　ハードディスクには１と０で格納されているわけですが、それでは分かりにくいのでわかりやすいように説明します。

①　MSワードで

　「こんにちわ

　　今回は押し出される形で

　　場所後に２０渡します」

　と書いてタコ関よりヒョットコ関へ.docというファイル名で保存します。

　さらに

　「まいどです

　　明日は１５の借りがあるのでよろしく。

　　来場所は俺が負けます」

　と書いてタコ関よりカニ関へ.docというファイルで保存します。

すると、ハードディスクには

0　タコ関よりヒョットコ関へ.doc

0　こんにちわ

0　今回は押し出される形で

0　場所後に２０渡します

0　タコ関よりカニ関へ.doc

0　まいどです

0　明日は１５の借りがあるのでよろしく。

0　来場所は俺が負けます

　という感じで保存されます（実際は１と０の羅列ですよ）

②　ここで

　　タコ関よりカニ関へ.docのファイルを消したとします。

　　すると

0　タコ関よりヒョットコ関へ.doc

0　こんにちわ

0　今回は押し出される形で

0　場所後に２０渡します

1　タコ関よりカニ関へ.doc

1　まいどです

1　明日は１５の借りがあるのでよろしく。

1　来場所は俺が負けます

　

するとデータの先頭にある０が消したデータだけ１に変わります。

　こんな感じで、消したのに削除フラグが立つだけの消去を

　論理削除

　と呼んでいます。（本当に消しさるのは物理削除）

③この後さらに新しく

　「んちゃーっす

　　明日はよろしく。

　　もしだめだったら１５返してちょんまげ」

　と書いてタコ関よりカニ関へその２.docというファイルで保存します。

　すると、

0　タコ関よりヒョットコ関へ.doc

0　こんにちわ

0　今回は押し出される形で

0　場所後に２０渡します

1　タコ関よりカニ関へ.doc

1　まいどです

0　タコ関よりカニ関へその２.doc

0　んちゃーっす

0　明日はよろしく。

0　もしだめだったら１５返してちょんまげ

　という感じで削除フラグが立っているところに上書きされてゆくわけです。

　データの復旧・解析業者は、この削除フラグや処理履歴（ログファイル）などをみて、復旧解析を行うわけです。

　解析に５日かかったとしたらおそらく３０万円から５，６０万円ほどもかかると思います。

　上の例でいえば、

1　タコ関よりカニ関へ.doc

1　まいどです

　が残っていますので、カニ関へなにか二度ほどやり取りをしたなということがわかるわけです。

（注意）あくまでわかりやすい様に書いてみました。（＾＾）