กู้คืนไฟล์ที่สูญหายจากฮาร์ดดิสก์ Western Digital My Book NAS: คู่มือขั้นตอนที่เชื่อถือได้

หัวข้อเกี่ยวกับการกู้คืนข้อมูล WD ได้กลายเป็นเรื่องเร่งด่วน เนื่องจากเจ้าของทั่วโลกหลายคนพบว่าไฟล์ทั้งหมดของพวกเขาหายไป หากคุณเป็นหนึ่งในนั้น คุณก็มาถูกที่แล้ว เพราะคุณจะได้เรียนรู้วิธีกู้คืนข้อมูลจากฮาร์ดดิสก์ภายนอก Western Digital โดยใช้เครื่องมือที่หาได้ง่ายและเทคนิคที่เรียนรู้ง่าย

สำคัญ: หากคุณยังไม่ได้ทำ กรุณาตัดการเชื่อมต่อฮาร์ดดิสก์ Western Digital My Book NAS ออกจากอินเทอร์เน็ต ก่อนอ่านต่อ เพื่อป้องกันการสูญเสียข้อมูลเพิ่มเติม

ฮาร์ดดิสก์ My Book NAS คืออะไร?

Western Digital My Book เป็นอุปกรณ์จัดเก็บข้อมูลแบบเชื่อมต่อเครือข่าย (NAS) ที่สามารถเชื่อมต่อกับเราเตอร์ที่บ้านเพื่อเข้าถึงไฟล์ได้สะดวก ทั้งภายในและภายนอกเครือข่ายบ้าน

ฮาร์ดดิสก์ My Book NAS ทุกรุ่นมีการเข้ารหัสฮาร์ดแวร์ AES 256-bit ในตัว เพื่อรักษาความเป็นส่วนตัวและความปลอดภัยของเนื้อหา และพร้อมใช้งานทันทีด้วยการตั้งค่าน้อยที่สุด

ฮาร์ดดิสก์ My Book NAS ถูกใช้งานโดยผู้คนล้านๆ ทั่วโลก ที่วางไว้ใจกับข้อมูลสำคัญที่สุด โดยเชื่อมั่นในความทนทาน ความทนทานต่อแรงกระแทก และความน่าเชื่อถือในระยะยาว แม้กระนั้น เจ้าของ My Book NAS ก็ไม่สามารถหลีกเลี่ยงการสูญเสียข้อมูลได้ ทำให้หัวข้อกู้คืนข้อมูลฮาร์ดดิสก์ภายนอก WD เป็นเรื่องที่เกี่ยวข้องมาก

เรารู้อะไรบ้างเกี่ยวกับการสูญเสียข้อมูลล่าสุดจากฮาร์ดดิสก์ WD?

อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตทุกตัวเป็นเรื่องกังวลด้านความปลอดภัย และอุปกรณ์ NAS ไม่ใช่ข้อยกเว้น

gần đây เจ้าของฮาร์ดดิสก์ Western Digital My Book NAS หลายคนพบว่าไฟล์ของพวกเขาหายไป ไม่มีที่อยู่ แม้ Western Digital เองก็ไม่รู้ตอนแรกว่าเกิดอะไรขึ้น แต่บริษัทได้สรุปในภายหลังว่าแฮกเกอร์ใช้ช่องโหว่ด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไข เพื่อรีเซ็ตโรงงานฮาร์ดดิสก์ Western Digital My Book NAS บางตัว

นี่คือผลิตภัณฑ์ที่ได้รับผลกระทบจากช่องโหว่ทั้งหมด:

ตามฐานข้อมูลช่องโหว่แห่งชาติ (รายการ CVE-2018-18472) "Western Digital WD My Book Live และ WD My Book Live Duo (ทุกเวอร์ชัน) มีบั๊กการสั่งงานระยะไกลแบบรูท (root Remote Command Execution) ผ่านอักขระเมตาเชลล์ในพารามิเตอร์ภาษา /api/1.0/rest/language_configuration สามารถกระตุ้นได้โดยทุกคนที่รู้ที่อยู่ IP ของอุปกรณ์ที่ได้รับผลกระทบ" เนื่องจากไม่มีแพตช์ให้ใช้งานในขณะนี้ (และอาจไม่มีเลย เนื่องจากอัปเดตเฟิร์มแวร์ล่าสุดออกในปี 2015) Western Digital จึงเรียกร้องให้ผู้ใช้ My Book NAS ทุกคนตัดการเชื่อมต่อออกจากเครือข่าย

น่าเสียดายที่ความเสียหายมากมายได้เกิดขึ้นแล้ว และมีผู้คนมากที่สูญเสียข้อมูลหลายเทราไบต์

ไฟล์ที่สูญหายหายไปตลอดกาลหรือไม่? ไม่จำเป็น จากไฟล์ล็อกที่โพสต์ออนไลน์ระบุว่า ฮาร์ดดิสก์ My Book NAS ถูกจัดรูปแบบแบบเร็ว (quick formatted):

"I have found this in user.log of this drive today:
Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:
Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot
Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start
Jun 23 16:02:29 My BookLive _: pkg: wd-nas
Jun 23 16:02:30 My BookLive _: pkg: networking-general
Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav
Jun 23 16:02:31 My BookLive _: pkg: date-time
Jun 23 16:02:31 My BookLive _: pkg: alerts
Jun 23 16:02:31 My BookLive logger: hostname=My BookLive
Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

ดังนั้น ไฟล์ที่สูญหายควรยังคงอยู่ในตำแหน่งเดิม สามารถกู้คืนได้โดยใช้ซอฟต์แวร์กู้คืนข้อมูล Western Digital อ่านต่อเพื่อเรียนรู้วิธีใช้ซอฟต์แวร์กู้คืนข้อมูลฮาร์ดดิสก์ WD เพื่อแก้ไขความเสียหายจากการแฮก

วิธีกู้คืนข้อมูลจากฮาร์ดดิสก์ WD NAS หลังรีเซ็ตโรงงาน

มาดูสถานการณ์สูญเสียข้อมูลทั่วไปหลายกรณีและวิธีกู้คืนกัน ให้นำสำคัญ: ตัดการเชื่อมต่อฮาร์ดดิสก์ออกจากอินเทอร์เน็ตก่อน เพื่อป้องกันโจมตีซ้ำ

กรณีที่ 1: กู้คืนข้อมูลจากฮาร์ดดิสก์เดี่ยว

เพื่อกู้คืนฮาร์ดดิสก์ WD NAS เดี่ยวที่ถูกรีเซ็ตโรงงาน คุณต้องเชื่อมต่อฮาร์ดดิสก์กับคอมพิวเตอร์ และใช้ซอฟต์แวร์กู้คืนข้อมูลที่เหมาะสม

ในบทความนี้เราใช้ Disk Drill ซึ่งเลือกเพราะใช้งานง่าย ประสิทธิภาพดี และมีเวอร์ชันทดลองใช้ฟรีที่ให้ดูตัวอย่างไฟล์ที่กู้คืนได้ทั้งหมดโดยไม่ต้องจ่ายเงิน

เนื่องจากตัวเลือกการรีเซ็ตโรงงานล้างระบบไฟล์ทั้งหมด คุณจะไม่สามารถกู้คืนไฟล์พร้อมชื่อเดิมได้ Disk Drill จะสร้างชื่ออัตโนมัติจากข้อมูลเมตา หรือสุ่มชื่อหากไม่มีข้อมูลเมตา

ขั้นตอนกู้คืนข้อมูลด้วย Disk Drill จากฮาร์ดดิสก์เดี่ยว:

1. ดาวน์โหลดและติดตั้ง Disk Drill บนคอมพิวเตอร์
2. เชื่อมต่อฮาร์ดดิสก์ที่ต้องการกู้คืน
3. เปิด Disk Drill และสแกนฮาร์ดดิสก์
4. เลือกไฟล์ที่ต้องการกู้คืน
5. คลิกปุ่ม Recover และระบุตำแหน่งกู้คืนที่เหมาะสม

กรณีที่ 2: กู้คืนข้อมูลจาก RAID 1

ฮาร์ดดิสก์ WD NAS รองรับการตั้งค่า RAID 1 ในโหมดนี้ คอนโทรลเลอร์ RAID จะคัดลอกข้อมูลทั้งหมดจากฮาร์ดดิสก์หนึ่งไปอีกตัว ทำให้โอกาสกู้คืนเพิ่มเป็นสองเท่า

ขั้นตอนกู้คืนข้อมูลเหมือนกับฮาร์ดดิสก์เดี่ยว แต่ต้องทำสองรอบ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการกู้คืน RAID จากบทความก่อนหน้า

คุณสามารถใช้เครื่องมือเปรียบเทียบเช่น Meld เพื่อดูความแตกต่างระหว่างสองชุดไฟล์ที่กู้คืนได้ หรือคัดลอกไฟล์จากโฟลเดอร์กู้คืนหนึ่งไปอีกโฟลเดอร์หนึ่งและข้ามไฟล์ซ้ำ

กรณีที่ 3: กู้คืนข้อมูลจาก RAID 0/5/10

นอกจาก RAID 1 ผู้ใช้ WD NAS บางคนใช้ RAID 0/5/10 เพื่อเพิ่มประสิทธิภาพโดยกระจายข้อมูลหลายไดรฟ์

เพื่อผลลัพธ์ที่ดีที่สุด เราแนะนำ R-Studio ซอฟต์แวร์กู้คืนข้อมูลระดับมืออาชีพที่มีโมดูลสร้าง RAID ขั้นสูง สามารถสร้างอาร์เรย์ RAID ที่เสียหายจากองค์ประกอบและประมวลผลเหมือนอาร์เรย์จริง

R-Studio รองรับระดับ RAID มาตรฐาน (0, 1, 4, 5, 6) และ RAID ไม่มาตรฐาน (10(1+0), 1E, 5E, 5EE, 6E)

ขั้นตอนกู้คืนข้อมูลจาก RAID 0/5/10 ด้วย R-Studio:

1. ดาวน์โหลดและติดตั้ง R-Studio บนคอมพิวเตอร์
2. เชื่อมต่ออาร์เรย์ RAID ที่ต้องการกู้คืน
3. เปิด R-Studio และสแกนอาร์เรย์ RAID
4. เลือกไฟล์ทั้งหมดที่ต้องการกู้คืน
5. คลิกปุ่ม Recover หรือ Recover Marked และระบุตัวเลือกการกู้คืน

กรณีที่ 4: กู้คืนข้อมูลจากอุปกรณ์จัดเก็บภายนอกอื่นๆ

แม้การแฮกครั้งล่าสุดจะส่งผลเฉพาะอุปกรณ์ My Book Live แต่ก็มีสาเหตุอื่นมากมายที่ทำให้ไฟล์สำคัญหายไปจากอุปกรณ์จัดเก็บภายนอกทุกประเภท

ข่าวดีคือ คุณสามารถกู้คืนข้อมูลจาก WD My Passport หรือฮาร์ดดิสก์ภายนอกอื่นๆ ไม่ว่าจะใช้ระบบไฟล์ FAT/FAT32, NTFS, หรือ HFS+ โดยใช้เครื่องมือและเทคนิคเดียวกับที่อธิบายไว้ข้างต้น

สรุป

แม้จะมีชื่อเสียงดี ฮาร์ดดิสก์ Western Digital ก็ไม่ได้immuneจากการสูญเสียข้อมูล นอกจากความล้มเหลวทางกายภาพ เจ้าของตอนนี้ต้องกังวลเพิ่มอีกอย่าง: การโจมตีไซเบอร์ระยะไกล จึงสำคัญกว่าเดิมที่จะรู้วิธีกู้คืนข้อมูลจากฮาร์ดดิสก์ภายนอก WD โดยใช้เทคนิคในบทความนี้ คือซอฟต์แวร์กู้คืนข้อมูล

แน่นอน คุณยังต้องมีมาตรป้องกันการสูญเสียข้อมูลตั้งแต่แรก เช่น การสำรองข้อมูลเป็นประจำ และใช้แอนตี้ไวรัสและไฟร์วอลล์เพื่อกันภัยคุกคามไซเบอร์