本作業には、USB ドライブなどの外部ストレージドライブが必要になります。

1. ベンダーの web サイト から、TestDisk のアーカイブをダウンロードしてファイルを抽出します。
2. 抽出したファイルを外部ストレージドライブに保存します。
3. 感染した PC に外部ストレージドライブを接続します。
4. 抽出したファイルが保存されているフォルダを開き、photorec_win.exe を実行します。

5. ツールが保存されているディスクを選択し、Enter キーを押します。

6. スキャンするディスクパーティションを選択し、キーボードの Enter キーを押します。ディスクに複数のパーティションがある場合は、各パーティションに対してこの手順を繰り返し行います。

7. ファイルシステムの種類を選択し、キーボードの Enter キーを押します。

8. 暗号化されたファイルをスキャンするディスク領域を選択し、キーボードの Enter キーを押します。

9. 復号化されたファイルを保存するフォルダーを指定します：

   1. ルートフォルダに移動します。移動するには、「 ... 」フォルダを 2 回選択します。

      

   2. 外部ストレージドライブを選択します。
   3. 復号化されたファイルを保存するフォルダーを外部ストレージドライブ上に作成します。
      ファイル名の例：Recovered

   4. "c" で作成したフォルダーを選択します。

      

   5. キーボードの Y キーを押します。
10. スキャンが完了するまでお待ちください。

復号化されたファイルは、t*.jpg や t*.txt などのファイル名形式で、外部ストレージ上の指定したフォルダに保存されます。