ファイルを削除した後もWindowsが保管する12の個人痕跡

ファイルを削除しても消えるのはファイルだけ

ファイルを削除すると、NTFSはマスターファイルテーブル（MFT）内のレコードを空きとマークし、フォルダーの一覧からデータを隠すだけです。セクターは、別の何かが上書きするまで古い内容を保持し続けます。ここまではよく知られた話です。見落とされがちなのはファイルの周りの生態系です。Windowsの構成要素の数々が、ファイル名もプレビューも開いた事実も、それぞれ独立に記録しており、削除の報せはそのどれにも届いていません。

エクスプローラー、検索、Office、シェルはそれぞれ独自の台帳を持ち、それはあなたのプライバシーより快適さのために最適化されています。だから機密文書を削除した後に問うべきは「ファイルは消えたか」ではなく「ほかに誰がその名前を書き留めたか」です。

12の痕跡、明白なものから目立たないものへ

見える層は毎日出会うものです。「最近使った項目」とジャンプリストは、開いたすべての文書の完全なパスを%APPDATA%\Microsoft\Windows\Recent以下に保存します。タスクバーの右クリックメニューに餌を与えるAutomaticDestinationsファイルも含まれます。サムネイルキャッシュ（%LOCALAPPDATA%\Microsoft\Windows\Explorerのthumbcache_*.db）は、オリジナルが消えて久しくなっても画像や動画のプレビューを保持します。ごみ箱自体がファイルのコピーであり、Shift+Deleteがあなたの代わりに空にしてくれることはありません。

さらに深くには帳簿があります。Windows検索インデックス（Windows.edb）は高速検索のためにファイル名を保管し、NTFSのUSN変更ジャーナルは作成・改名・削除をすべて記録し、Prefetchファイル（.pf）は実行したプログラム名と触れたファイルを記録します。OfficeとAdobeはレジストリに独自の「最近使ったファイル」リストを持ち、hiberfil.sysとpagefile.sysはスリープやクラッシュ時に開いていた文書のコピーを保持でき、メモリダンプも同様です。システムの復元とファイル履歴は丸ごと前のバージョンを保管しているかもしれず、OneDriveは「削除済み」ファイルをクラウドのごみ箱に30日以上保持します。

• 最近使った項目とジャンプリスト——%APPDATA%\Microsoft\Windows\Recent、開いたすべてのファイルの完全なパス
• サムネイルキャッシュ——%LOCALAPPDATA%\Microsoft\Windows\Explorerのthumbcache_*.db、削除された画像のプレビュー
• 検索インデックス——Windows.edbファイルが高速検索用のファイル名を保管
• USN変更ジャーナル——$Extend\$UsnJrnl:$J、作成・改名・削除されたファイルのNTFSログ
• Prefetch——%SystemRoot%\Prefetch\*.pf、実行されたプログラム名と触れたファイル
• メモリのスナップショット——hiberfil.sys、pagefile.sys、クラッシュダンプは開いていた文書のコピーを保持しうる

痕跡を本当に消す方法

まず見える層から。ごみ箱を空にし、最近使った項目をクリアし、フォルダー オプションで「最近使ったファイルを表示する」のチェックを外して、リストが自己再生するのを止めます。サムネイルキャッシュ、検索インデックス、Prefetchは、ディスクのクリーンアップや設定のストレージページから何も壊さずに消せます。単純に再構築されるだけで、その代償は一回きりです。深い層には意図的な手が必要です。powercfg /h offでhiberfil.sysは消え、OneDriveのクラウドごみ箱はブラウザーから空にし、古い復元ポイントはシステムの保護の設定で間引きできます。

どれも難しくはありませんが、毎回手作業は骨の折れる作業です。だからこそKleaner PROではこれらの痕跡が単一のプライバシーカテゴリーにまとめられており、売却前や出張前のクリーンアップは一晩ではなく1分で済みます。要点はパラノイアではなく、Windowsにおいて「削除済み」と「追跡不能」が別の状態だと知ることです。

よくある質問

次に読む記事