การกู้คืนข้อมูลที่ลบจากฮาร์ดดิสก์ มักทำได้ เพราะข้อมูลจริงไม่ถูกลบ แต่เป็น "ข้อมูลตำแหน่ง" ที่ถูกลบ บทความนี้อธิบาย การจัดเก็บข้อมูลบนฮาร์ดดิสก์ การลบไฟล์ การจัดรูปแบบ และเหตุผลที่กู้คืนไม่ได้หลังเขียนทับ
ข้อมูลดิจิทัลจัดเก็บอย่างไร?
ข้อมูลดิจิทัลเก็บในไบต์ (Byte) 1 ไบต์ = 8 บิต บิตมีค่า 0 หรือ 1 เรียกว่า "ระบบเลขฐานสอง" (Binary) ข้อมูลทุกอย่างบนคอมพิวเตอร์เขียนเป็นสตริงของ 0 และ 1
ฮาร์ดดิสก์จัดเก็บข้อมูลอย่างไร?
ฮาร์ดดิสก์ (HDD) จัดเก็บแบบแม่เหล็กและไม่ระบายความผิด (non-volatile) ไม่ต้องมีไฟฟ้าก็เก็บข้อมูลได้ แม่เหล็กมีขั้ว + และ - แทนค่า 0/1 ได้ ผิวแม่เหล็กบนแผ่น (platter) แบ่งเป็นโดเมนแม่เหล็กเล็กๆ การเขียนข้อมูลคือการทำให้โดเมนแม่เหล็กมีทิศทางตรงข้ามกัน (ซ้าย/ขวา หรือ บน/ล่าง)
มี 2 เทคโนโลยี:
- Longitudinal recording (ก่อน 2005): แม่เหล็กจุนขนานผิวดิสก์ (ซ้าย/ขวา)
- Perpendicular recording (หลัง 2005): แม่เหล็กจุนตั้งฉาก (บน/ล่าง) ให้ความหนาแน่นสูงขึ้น จัดเก็บได้มากขึ้น
RAM จัดเก็บข้อมูลอย่างไร?
หลักการเหมือนกัน (Binary) แต่ RAM เป็น volatile (ระบายความผิด) ข้อมูลหายเมื่อตัดไฟ RAM ประกอบด้วย Integrated circuits ที่มี Capacitor และ Transistor แต่ละ Capacitor เก็บ 1 บิต (ชาร์จ=1, ไม่ชาร์จ=0)
เมื่อลบข้อมูล จะเกิดอะไรขึ้น?
RAM: โครงสร้างแบน ลบข้อมูล = ข้อมูลหายทันที ตัดไฟ = capacitor ระบาย = หายหมด
HDD: ข้อมูลเก็บ 2 แบบ 1) ตรงๆ บนแม่เหล็ก 2) จัดการโดย File System (สร้างตารางบอกตำแหน่งไฟล์) ลบไฟล์ = ลบแค่รายการในตาราง ตำแหน่งจริงบนดิสก์ยังคงอยู่ จนกว่าจะเขียนข้อมูลใหม่ทับ
เมื่อจัดรูปแบบ (Format) HDD จะเกิดอะไร?
High-level formatting (Quick format) = สร้าง File System ใหม่ ว่างเปล่า ไม่สแกนบาดเจ็บ ข้อมูลเก่ายังอยู่บนดิสก์ (ยังไม่ถูกลบ/ทับ) สามารถกู้คืนได้
เมื่อข้อมูลถูกเขียนทับ (Overwrite) จะเกิดอะไร?
โดเมนแม่เหล็กถูกทำให้แม่เหล็กใหม่ (re-magnetized) กระบวนการ不可逆 (irreversible) ข้อมูลเก่าหายไปถาวร แม้อาจมีร่องรอยทางกายภาพคงเหลือ (อาจทฤษฎีได้กู้บางส่วนด้วย Magnetic Force Microscope) แต่ไม่มีซอฟต์แวร์/เทคนิคสาธารณะกู้คืนสำเร็จ (ยกเว้นห้องปฏิบัติการลับของรัฐบาล)
แหล่งข้อมูลกู้คืนข้อมูลที่ยังไม่ถูกทับ:
- กู้ข้อมูลจาก Memory Card/USB ที่เสีย
- สแกนฮาร์ดดิสก์ที่จัดรูปแบบแล้ว
- 3 โปรแกรมกู้ไฟล์เด่น
- กู้ไฟล์ที่ลบใน Linux
- ซ่อม CD/DVD และกู้ข้อมูล
- กู้รูปจากการ์ดกล้องดิจิตอล
- ดึงข้อมูลจากฮาร์ดดิสก์ตาย
คุณเคยสูญเสียไฟล์จากการลบผิดพลาดไหม? แชร์ประสบการณ์ได้เลย
