「backup-final-2」という地味なフォルダーでも、日付と元の PC が分かれば有力な手掛かりになります。
検索する価値のあるバックアップはどれですか？
- PC 全体またはファイル履歴のバックアップに使用される外付け HDD および SSD
- コンピュータの移行中に使用される USB スティック
- コピーされた Windows ユーザー プロファイル フォルダー
- オペレーティング システムの再インストールによる
Windows.oldディレクトリ - OneDrive、Dropbox、Google ドライブ、その他の同期フォルダー
- バックアップ、古いラップトップ、ドキュメント、プロファイル、または暗号化という名前の ZIP、7Z、RAR アーカイブ
- エクスポートされたブラウザ プロファイルとアプリケーション データ フォルダ
- 復元手順のスクリーンショットが含まれる可能性がある携帯電話の写真のバックアップ
ファイルを開く前にバックアップインベントリを作成してください
バックアップ名、おおよその日付、ソース コンピューター、Windows ユーザー名、および保存場所を含む単純なリストを作成します。これにより、スキャンの繰り返しが防止され、特定のウォレットを使用した期間と結果を結び付けることができます。日付は重要です。2014 年のラップトップのバックアップは、数年後に導入されたブラウザ ウォレットよりも、初期の Bitcoin Core または Electrum の使用に関連しています。
アーティファクト タイプで検索
ウォレット データベース ファイル
wallet.dat、Electrum ウォレット ディレクトリ、ウォレット バックアップ、既知のウォレット アプリケーション フォルダの近くにあるファイルを検索します。汎用ファイル名は、元のフォルダ構造が保存されている場合には依然として重要です。
イーサリアム キーストア
すべての JSON ファイルが関連していると仮定するのではなく、暗号化されたキーストア構造を含む JSON ファイルを探します。 イーサリアム キーストア ガイドでは、一般的な手がかりと、これらのファイルに依然として正しいパスワードが必要な理由が説明されています。
シードフレーズと秘密鍵の手掛かり
テキスト ファイル、パスワード マネージャーのエクスポート、PDF、ドキュメント、スクリーンショットには、リカバリ ワードや秘密鍵の素材が含まれている場合があります。これらの検索では誤検知が発生するため、検証とコンテキストが重要です。機密情報の可能性があるものはオフラインに保ち、オンライン ツールに貼り付けないでください。
ブラウザとウォレットのストレージ
コピーされたブラウザ プロファイルは、明らかなウォレット エクスポートが存在しない場合でも、拡張機能ストレージを保持できます。プロファイル構造全体を保存します。ランダムなデータベース ファイルを 1 つだけコピーすると、拡張機能とプロファイルを識別するために必要なコンテキストが削除される可能性があります。
圧縮アーカイブには注意してください
不明なアーカイブをメイン システムに直接一括抽出しないでください。十分な空き容量のある管理されたフォルダーで作業し、必要に応じてアーカイブでマルウェアをスキャンし、元のアーカイブを変更せずに保存します。パスワードで保護されたアーカイブ自体がウォレットのバックアップになる場合があります。すぐに開けない場合でも、名前と日付を記録してください。
実際的な検索順序
- 日付とデバイスで優先順位を付けます。暗号通貨を取得または使用した期間のバックアップから始めます。
- フォルダ構造を保持します。アプリケーション データ パスによりウォレット ファミリーを識別できます。
- ターゲットを絞ったファイル名の検索を実行します。ウォレットのファイル、キーストア、エクスポート、ウォレット固有のフォルダーを確認します。
- 読み取り可能なバックアップ ルートをスキャンします。 ローカル スキャナーを使用して、暗号化パターンと既知のウォレット アーティファクトを見つけます。
- まず信頼性の高い候補を確認します。無関係なテキスト ファイルや JSON ファイルを何千も開いて時間を無駄にしないでください。
- 検索内容を記録します。次のバックアップに進む前に、パス、日付、結果をメモします。
複数のバックアップ ドライブをスキャンする
多くのディスクを持つ技術者とユーザーは、CryptoTrace 技術者ワークフローで最大 10 個の一意のドライブまたはフォルダーをキューに入れることができます。各ターゲットは順番に実行されるため、複数の古いディスクを一度に攻撃することがなくなり、最終結果には検出結果、合計、エラー、レポートが組み合わされます。ホーム ユーザーは、同じ種類のバックアップを一度に 1 つのターゲットでスキャンできます。
すべてのスキャンはローカルで読み取り専用のままです。 CryptoTrace は、ウォレットのアーティファクトの可能性や回復の手がかりを特定できますが、ファイルに資金が含まれていることを保証したり、忘れたパスワードを回避したりすることはできません。
有望なバックアップをどうするか
- 強調表示されたファイルだけでなく、関連するフォルダー全体をコピーします。
- 元のバックアップは変更しないでください。
- バックアップの日付、元のコンピュータ、Windows ユーザー名を文書化します。
- 何かをインポートする前に、ウォレット ソフトウェアとバージョンを特定します。
- 復元にはクリーンな環境を使用し、復元された資金用に新しい安全なウォレットを作成します。
バックアップにより漠然とした検索が証拠に変わります
バックアップは、役に立つためにきちんとラベルを付ける必要はありません。その日付、フォルダー構造、ブラウザー プロファイル、および近くにあるファイルから、何年も前に暗号通貨をどのように使用したかを再構築できます。系統的に検索し、オリジナルを保存し、検証されたそれぞれの手がかりによって次のステップを絞り込みます。