ทำไมฮาร์ดดิสก์ที่ถูกเขียนทับจึงกู้ข้อมูลไม่ได้

ในยุคดิจิทัลปัจจุบัน Data Loss เป็นเรื่องที่พบบ่อย เมื่อเกิดขึ้น ความต้องการเดียวคือ Recovery ขอบคุณ Data Recovery software ไม่ใช่งานยุ่งยากอีกต่อไป การใช้ recovery software ที่เหมาะสม เราสามารถกู้ข้อมูลที่สูญหายกลับมาได้ง่าย จุดพิจารณาคือ ข้อมูลที่สูญหายหรือถูกลบไม่ควรถูกเขียนทับ

ดังนั้น หากคุณมีคำถามว่าทำไมเราไม่สามารถ Recover Data จาก Overwritten Hard Drive ได้ คำตอบของคุณอยู่ที่นี่!

เหตุผลง่ายๆ: ระบบไม่เก็บ trace ของ previous state หลังจากถูกเขียนทับแล้ว

แน่นอน คำตอบนี่น่ารำคาญ แต่เป็นความจริง! มันอธิบายว่าทำไม impossible ที่จะกู้ข้อมูลจาก overwritten hard drive

Data loss เป็นเรื่องพบบ่อยในสถานการณ์ดิจิทัลที่พัฒนารวดเร็ว โชคดีที่ขอบคุณ Data Recovery software มันก็เป็นไปได้ คุณสามารถนิยามซอฟต์แวร์เหล่านี้เป็น shoulder programs ของยุค IT ที่แผ่ขยายนี้ ทั่วไป deleted data สามารถกู้คืนได้ เพราะเมื่อคุณ ลบข้อมูล มันไม่ถูกลบจริง แค่ information ที่บอกว่าจัดเก็บที่ไหนถูกลบออก

มาขุดลึกและได้ข้อมูลเชิงลึกเกี่ยวกับการจัดเก็บข้อมูล formatting, deletion บนฮาร์ดดิสก์

ข้อมูลดิจิทัลจัดเก็บอย่างไร?

ข้อมูลที่จัดเก็บแบบดิจิทัลอยู่ในรูปแบบ bytes และแต่ละ byte ประกอบด้วย 8 bits ค่าของ bits เหล่านี้คือ 0 หรือ 1 คุณสามารถนิยามการจัดเก็บข้อมูลแบบนี้ว่าเป็น Binary Numeral System ข้อมูลทั้งหมดบนคอมพิวเตอร์อยู่ในรูป Binary Code คือ string ของ 0s และ 1s

ฮาร์ดดิสก์บันทึกข้อมูลอย่างไร?

กล่าวง่ายๆ ข้อมูลถูกบันทึกแบบ non-volatile และ magnetic เหตุผลคือ คุณไม่ต้องการพลังงานเพื่อรักษาข้อมูลที่บันทึก แม่เหล็กแต่ละตัวมี Plus และ Minus Pole ที่แทน Binary Code Platter, HDD Storage unit มี ferromagnetic surface ที่ถูกแบ่งเป็น magnetic domains, โดเมนแม่เหล็กเล็กๆ HDD ใช้ directional magnetization ของ magnetic domains เพื่อจัดเก็บข้อมูล คุณสามารถ magnetize แต่ละ magnetic domain ในทิศทางสองทิศทางที่เป็นไปได้ และแทนค่า 0 และ 1 ตามลำดับ

ข้อมูลจัดเรียงใหม่บน HDD อย่างไร?

โดยทั่วไป มีสองเทคโนโลยีที่แตกต่างสำหรับ HDD Data Recording —

• Firstly, Recording Layer was Oriented Parallel to the Disk Surface ในนี้ Binary code ใช้แทน directional magnetization left vs. right (longitudinal recording)
• Secondly, Magnetizing Segments Vertically ในนี้ Data เขียน up vs. down ใน perpendicular recording ด้วยนี้ คุณได้ storage capacities ใหญ่กว่าและ magnetic domain spacing ใกล้ชิดกว่า

ข้อมูลบันทึกใน Random Access Memory อย่างไร?

โดยปรกติ วิธีจัดเก็บข้อมูลเหมือนกันคือ Binary Code เหตุผลคือ RAM เป็น amalgam ของ integrated circuits รวม Transistors และ Capacitors และแม้แต่มันก็จัดเก็บข้อมูลในรูป bits ความแตกต่างหลักคือ storage type เป็น volatile ดังนั้น เมื่อคุณถอด power ออก ข้อมูลจะหาย

ตอนนี้ คุณต้องมีความรู้ที่มั่นคงเกี่ยวกับ Data Storage แล้ว

ต่อไป คำถามใหญ่: เมื่อข้อมูลเข้าถึงไม่ได้ จะเกิดอะไรขึ้น?

Scenario 1: เมื่อข้อมูลถูกลบ

ถ้าพูดถึง RAM เมื่อเราลบข้อมูลออก มันหายจริงเพราะโครงสร้างองค์กรเป็น flat มาก แต่เงื่อนไขกับ HDD แตกต่างกันโดยสิ้นเชิง เหตุผลคือ มันจัดเก็บข้อมูลสองวิธี ก่อนหน้า บน Magnetic Hard drive ทางกายภาพ และที่สอง โดย File System management File System approach สร้าง data table บอกตำแหน่งข้อมูลที่แน่นอน ใช้ table นี้ operating system ค้นหาไฟล์และรวมชิ้นไฟล์ใหญ่เข้าด้วยกัน

ตอนนี้ เมื่อคุณลบไฟล์ เพียงแค่ข้อมูลที่จัดเก็บใน table ของ file system ถูกลบ ตำแหน่งกายภาพของข้อมูลยังคงไม่ถูกแตะ ดังนั้น ใช้ professional data recovery tool เช่น Stellar Data Recovery Professional คุณสามารถกู้คืนได้เมื่อต้องการ อย่างไรก็ตาม จุดพิจารณาคือ เนื่องจาก table ถูก mark ว่าว่าง จึงสามารถเขียนทับโดย operating system และเมื่อเขียนทับแล้ว ข้อมูลที่จัดเก็บไว้ก่อนหน้านี้ถูกลบถาวร จึงไม่สามารถกู้คืนได้

Scenario 2: เมื่อ HDD ถูก Format

กล่าวง่ายๆ Formatting คือกระบวนการตั้งค่า empty File System ยังรู้จักกันในชื่อ Quick Formatting เพราะคุณไม่ต้องสแกนฮาร์ดดิสก์หา defects ดังนั้น เมื่อคุณ format ฮาร์ดดิสก์ ข้อมูลของมันไม่ถูกลบทางกายภาพ

ทั่วไป มันตั้งค่าตั้งแต่ศูนย์ จัดระเบียบใหม่ และ table ที่มี information ว่าไฟล์จัดเก็บที่ไหน ถูก reset ดังนั้น ถ้าและต่อเมื่อคุณไม่เปลี่ยน settings และ file system ข้อมูลที่จัดเก็บบนมันยังคงไม่ถูกแตะ และสามารถกู้คืนได้ด้วย software solution ที่แนะนำอย่าง Stellar Data Recovery Professional for Windows แต่ ถ้าในกรณีใดก็ตามของสองอย่างนี้ถูกเปลี่ยนเพราะ overwriting มันกลายเป็น almost impossible ที่จะกู้คืน

ทำไมคุณไม่สามารถกู้ข้อมูลจาก Overwritten Hard Drive?

Hard Drive Recovery จาก Overwritten Hard Drive เป็น impossible เพราะเป็น irreversible process เหตุผลคือ เมื่อคุณ overwrite ข้อมูล คุณ re-magnetize HDD magnetic domains ดังนั้น คุณกำจัดข้อมูลที่จัดเก็บไว้ก่อนหน้านี้ทางกายภาพ

แน่นอน มี residual physical changes traces เหลืออยู่ใน magnetization และช่วยให้ Partial Restore ได้บ้าง แต่ต้องใช้ Magnetic Force Microscope และ probability ของ successful Data Recovery เกือบศูนย์ ในความเป็นจริง จะไม่ผิดที่จะบอกว่า ปัจจุบันไม่มี Software และไม่มี technical approach ใดสำหรับกู้ข้อมูลที่ถูกเขียนทับ

สรุป

โซลูชันแรกและสำคัญที่สุดที่ปกป้องคุณจาก data loss และความยุ่งยากที่เกี่ยวข้องคือ Backup และในกรณีที่คุณไม่มี backup ไปหา professional data recovery solution ด้วย software และ service ขึ้นอยู่กับความต้องการของคุณ จุดเดียวที่ต้องคำนึงคือ ไม่ควรถูกเขียนทับ เพราะ software และ service ทั้งคู่ก็ล้มเหลวในการกู้ข้อมูลจากกรณีแบบนี้