- 投稿するには今すぐ登録するかサインインしてください
- 最近のアクティビティ
- よくある質問
- ガイドライン
質問
-
ユーザーフォルダが見つかりません
困惑しています。ユーザーフォルダが消える原因はたくさんあるのに、このように消えたという記録が見つかりません。最初はユーザーは1人だけだったのに、今は誰もいません。もちろん、クライアントには復旧したいデータがあるはずです。
最初に考えたのは、ドライブを取り外して、正常に動作するコンピュータからファイルをコピーしてみることでした。ところが、コピー元のユーザーフォルダがないことが分かりました。
次に、パーティション全体の復元を試みました。フォルダが何らかの理由でリストから削除されている可能性があり、それを丸ごと復元できるかもしれないと考えました。
3つ目に、ファイル復元を実行し、拡張子ごとにファイルを個別に抽出しました。クライアントが要求した種類のファイルは1つも見つかりませんでした。クライアントの所有物である文書ファイルがいくつか見つかったので、復元可能なデータがあることがわかりました。
ハードドライブを元のマシンに戻し、chkdskとsfcを使用してインストールスティックからファイルシステムを修復しようとしました。chkdskはいくつかのエラーを修正しましたが、目に見える変化はありませんでした。sfcは要求された操作を実行できませんでした。
基本的な方法を試しても効果がなかったので、Googleに頼りました。見つかった解決策のほとんどは、誤ってフォルダを隠しフォルダに設定してしまったなど、一般的な「フォルダが見つからない」というシナリオでした。他にも、Windowsにログインできるという前提で、何らかの回復ソフトウェアをダウンロードするという方法もありました。レジストリエラーによってファイルが紛失する可能性があるという参考文献もいくつか見つかりました。これは、アップデートが失敗した後にユーザーファイルの名前が変更され、一時プロファイルが起動する問題に似ています。
ここからがおかしな話です。インストールスティックの修復オプションから実行していたregeditをcmdで起動しました。C:/Usersから開くと、修復しようとしているドライブを指しているはずです。HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/ProfileListのエントリは、デフォルトのS-1-5-18、S-1-5-19、S-1-5-20の3つだけです。SID付きのエントリがあると思っていました。
では、次の疑問が生じます。レジストリエントリも一緒に削除するほど、唯一のユーザープロファイルを完全に削除するにはどうすればいいのでしょうか？ また、どうすれば元に戻せるのでしょうか？
考えてみてください。物理的な損傷によって、ユーザーフォルダとそのレジストリエントリの両方が破壊される可能性は極めて低いのです。Windows内で意図的に削除しようとすると、多くの障害が立ちはだかり、別のプロファイルが必要になります。悪意のある攻撃者は、このような攻撃から何の利益も得られません。
