ลบไฟล์ผิด Empty Recycle Bin หรือ Windows บูทไม่ได้ อ่านข้อมูลไม่ได้ จะกู้คืนได้ไหม? เข้าใจหลักการแล้วจะรู้โอกาสสำเร็จ
โครงสร้างฮาร์ดดิสก์ (Logical)
1. Boot Sector - เริ่มดิสก์ เริ่ม OS, ข้อมูล Partition
2. Index (MFT - Master File Table) - สารบัญไฟล์/โฟลเดอร์ บอกว่าไฟล์ไหนอยู่ Sector ไหน
3. Data Area - ข้อมูลจริงของไฟล์
ลบไฟล์แล้วเกิดอะไรขึ้น?
Entry ใน MFT ถูก Mark "Deleted" พื้นที่ Data ถูก Mark "Free" ข้อมูลจริงยังอยู่จนถูก Overwrite
→ หยุดใช้ดิสก์ทันที** ถอดดิสก์ต่อเครื่องอื่นกู้คืน โอกาสสำเร็จสูงสุด
กรณี Data Corruption
Power Loss, Crash, MFT Corrupt → เหมือนกัน: ปิดเครื่อง ต่อเครื่องอื่นกู้
กระบวนการกู้คืน (Recovery Process)
โอกาสสำเร็จขึ้นอยู่กับ: เวลาที่ผ่านไป + การใช้งานดิสก์หลังลบ
โปรแกรมแนะนำ: TestDisk (ฟรี Open Source ทรงพลัง)
กู้ไฟล์ที่ลบ (Deleted File Recovery)
Quick Scan อ่าน MFT หา Entry Mark Deleted → รู้ Location → กู้ได้ (ถ้ายังไม่ถูก Overwrite)
มี File Previewer ดูเนื้อหา Text/Word อ่านง่าย Media ยากกว่า
ปัญหา: Directory Structure อาจหาย (โฟลเดอร์ชื่อสุ่ม) → ใช้ Search หา Filename
⚠️ บันทึกไฟล์กู้คืนไปดิสก์อื่น! อย่าเซฟกลับดิสก์เดิม จะ Overwrite ข้อมูลที่กำลังกู้
กู้ข้อมูลเสียหาย (Corrupted Data Recovery)
ซับซ้อนกว่า MFT อาจเสียบางส่วน/ทั้งหมด
- พยายามอ่าน MFT + MFT Mirror รวมกัน
- ล้มเหลว → Raw Scan (Signature Search) หา Signature ไฟล์ (JPEG Header, Word Header, etc.)
ข้อจำกัด Raw Scan:
- หาจบไฟล์ไม่แม่น → ไฟล์ติดกัน
- ไฟล์ที่ Fragmented (กระจาย) กู้ไม่ได้ (ไม่มี MFT บอกตำแหน่ง Fragment)
- ช้ามาก (Physically damaged drive อาจใช้สัปดาห์)
สรุปและคำแนะนำ
ลบไฟล์ 1 ชั่วโมง → โอกาสสูงมาก
ลบหลายสัปดาห์/เดือน → โอกาสต่ำมาก
ทันทีที่ลบผิด: หยุดใช้คอม, ต่อดิสก์เครื่องอื่น, รัน Recovery Software
Image credit: Broken HDD Data Loss by BigStockPhoto
