กู้คืนข้อมูลจาก USB/Flash Drive ที่ติดไวรัส: 3 วิธีที่มีประสิทธิภาพ (2024)

Flash Drive (Pen Drive, SD Card, External SSD) เป็นสื่อนำข้อมูลที่สะดวกที่สุด แต่ก็เสี่ยงต่อการติดไวรัสสูง ไวรัสบางชนิดจะ ซ่อนไฟล์ (Hidden), เปลี่ยน Attribute เป็น System/Read-only, หรือเข้ารหัส (Ransomware) บทความนี้แนะนำ 3 วิธีกู้คืนข้อมูล ตั้งแต่ฟรีจนถึงใช้ซอฟต์แวร์เฉพาะทาง

⚠️ ขั้นตอนแรกที่ต้องทำทันที (Critical First Steps)

1. หยุดใช้ Flash Drive ทันที - อย่าเขียนข้อมูลใหม่เข้าไป (Overwrite risk)
2. สแกนไวรัสบนคอมพิวเตอร์ก่อน - ใช้ Windows Defender Full Scan หรือ Malwarebytes
3. สร้าง Disk Image (Backup) ก่อนลองกู้คืน - ใช้ dd (Linux), Win32 Disk Imager, หรือ Rufus (Image mode) เพื่อ Clone ทั้งดิสก์ไปเก็บไว้ก่อน

วิธีที่ 1: ใช้ Command Prompt (CMD) - ฟรี ไม่ต้องติดตั้งโปรแกรม

เหมาะสำหรับไวรัสที่แค่ซ่อนไฟล์ (Attrib: Hidden, System, Read-only)

1. เสียบ Flash Drive → จด Drive Letter (เช่น G:)
2. กด Win + R → พิมพ์ cmd → Ctrl + Shift + Enter (Run as Administrator)
3. พิมพ์คำสั่งต่อไปนี้ (แทน G: ด้วย Drive Letter จริงของคุณ):

chkdsk G: /f /r /x
(G: คือ Drive Letter ของ Flash Drive)

4. รอตรวจสอบและซ่อมแซม File System เสร็จ
5. พิมพ์คำสั่งแสดงไฟล์ซ่อน:

attrib -h -r -s /s /d G:\*.*

6. เปิด File Explorer → เข้า Drive G: → ควรเห็นโฟลเดอร์/ไฟล์ที่ซ่อนอยู่
7. คัดลอกข้อมูลสำคัญไปเก็บที่คอมพิวเตอร์ทันที

คำอธิบายคำสั่ง:

• chkdsk /f ซ่อมแซม File System Error
• /r ตรวจสอบ Bad Sector และกู้ข้อมูลที่อ่านได้
• /x Force Dismount ก่อนตรวจสอบ
• attrib -h -r -s ลบ Attribute Hidden, Read-only, System ทั้งโฟลเดอร์และไฟล์ย่อย (/s /d)

วิธีที่ 2: ใช้ซอฟต์แวร์กู้คืนข้อมูลเฉพาะทาง (Data Recovery Software)

เหมาะสำหรับ: ไฟล์ถูกลบ, ฟอร์แมต, Partition หาย, หรือไวรัสทำลาย File Table

ซอฟต์แวร์แนะนำ (2024)

ขั้นตอนทั่วไป (ใช้ Recuva ตัวอย่าง)

1. ดาวน์โหลดติดตั้ง บนดิสก์อื่น (ไม่ใช่ Flash Drive ที่จะกู้)
2. เปิดโปรแกรม → เลือก Drive Letter ของ Flash Drive
3. เลือก All Files หรือประเภทไฟล์เฉพาะ → Enable Deep Scan
4. กด Scan → รอ (Deep Scan ใช้เวลานาน)
5. ติ๊ก chọnไฟล์ที่ต้องการ → กด Recover → บันทึกไปยังดิสก์อื่น (ห้ามบันทึกกลับ Flash Drive เดิม)

วิธีที่ 3: แสดงไฟล์ซ่อนผ่าน Folder Options (กรณีไวรัสแค่ซ่อนไฟล์)

วิธีนี้ง่ายที่สุด แต่ทำงานได้เฉพาะไวรัสที่แค่ตั้ง Attribute Hidden

1. เปิด File Explorer → แท็บ View (Windows 10) / View > Show (Windows 11)
2. Windows 10: คลิก Options → แท็บ View → ติ๊ก Show hidden files, folders, and drives → ยกเลิกติ๊ก Hide protected operating system files (แนะนำ)
3. Windows 11: View > Show > Hidden items
4. เข้า Flash Drive → จะเห็นไฟล์/โฟลเดอร์โปร่งแสง (Hidden) → คัดลอกไปเก็บที่อื่น

กรณีพิเศษ: ไวรัส Shortcut / Ransomware

• Shortcut Virus: ไฟล์ทั้งหมดกลายเป็น Shortcut (.lnk) → ใช้ CMD: attrib -h -r -s /s /d G:\*.* แล้วลบไฟล์ .lnk ทิ้ง ไฟล์จริงอยู่ในโฟลเดอร์ซ่อน
• Ransomware (.locked, .encrypted, .cerber ฯลฯ): ไม่สามารถกู้คืนได้ด้วยตนเอง ต้องหา Decrypt Tool จาก No More Ransom Project หรือติดต่อผู้เชี่ยวชาญ

สรุปแนวทางเลือกวิธี

สรุป: วิธีที่ 1 (CMD) ฟรีและแก้ไขไวรัสซ่อนไฟล์ได้ดี วิธีที่ 2 (Software) ครอบคลุมกรณีกว้างขึ้นแต่อาจเสียค่าใช้จ่าย วิธีที่ 3 ใช้ง่ายแต่จำกัดกว่า สำคัญที่สุด: Backup ข้อมูลสำคัญเป็นประจำ (3-2-1 Rule) เพื่อไม่ต้องพึ่งพาการกู้คืน