Halfbottle.net

Monday, May 26th, 2008

การกู้ข้อมูลที่ “เผลอลบ”

หลายครั้ง มีเพื่อนผม เผลอกดผิดไปลบไฟล์ภาพออกจากการ์ด หรือ จำการ์ดผิดอัน format บนกล้องไปเกลี้ยง

อย่า ตกอกตกใจไปครับ ยังพอมีวิธีแก้ไข
(ปัจจุบัน หน้าตาเว็บ กับหน้าตาโปรแกรม เปลี่ยนไปไม่เหมือนบทความด้านล่างนี้แล้ว กรุณาใช้ด้วยความระมัดระวัง )

เนื่อง จากการลบข้อมูล ตามปกติแล้วจะเป็นเพียงการ Mark ไฟล์ นั้นๆ ว่า “ที่ว่าง” ทำให้ คอมพิวเตอร์มองพื้นที่เก็บข้อมูลส่วนนั้นว่าเป็นที่ว่าง สังเกตได้ง่ายๆครับว่าปกติ เวลา เราก๊อปปี้ข้อมูลใหญ่ๆ จะนานนนน มาก กว่าจะเขียนข้อมูลเสร็จ แต่ พอจะลบ แว๊บบ เดียว มันหายไปซ่ะงั้น
ซึ่ง หมายความว่า “ข้อมูลยังอยู่” แค่ ถูกทำให้มองไม่เห็น

ตรง นี้เองครับ เลยมีโปรแกรมที่ถูกเขียนขึ้นมาให้ “วิเคราะห์” คุณลักษณะอื่นๆของพื้นที่เก็บข้อมูลว่า จริงๆ แล้ว เป็นไฟล์อะไร โดยไม่ต้อง อ้างอิงกับส่วนหัว ที่โดนmark ไว้ว่า เป็นที่ว่าง

จากความรู้ด้านบน ทำให้ หากเกิดกรณีจำเป็นต้องกู้ข้อมูลที่ลบไปแล้ว
“ไม่ควรก๊อปปี้ ไฟล์ หรือ ทำการเปลี่ยนแปลงใดๆ” บน Drive ที่เราต้องการกู้ข้อมูล
เพื่อให้ “ข้อมูลเดิมอยู่ครบ” ไม่ถูกเขียนทับไปซ่ะก่อน

โปรแกรมที่จะ แนะนำวันนี้ เป็นโปรแกรม “ฟรี” ที่มีประสิทธิภาพดีกว่า ราคา (ก็มันฟรี)
แถมไม่มีสปายแวร์ กวนอก กวนใจ
ชื่อว่า PC Inspcetor File Recovery 4

เริ่มต้น ให้ไปตามเว็บ http://www.pcinspector.de/

โหลดโปรแกรมชื่อ PC Inspcetor File Recovery 4 อย่าโหลดผิดตัว
ปัจจุบันเป็นเวอร์ชั่น 4.0 ตรงปุ่ม Download File Recovery ด้านขวา

การทดสอบ ลบไฟล์ แล้วกู้ให้เห็นกันจะๆ ครับ

ลองดูที่การ์ด ผมเก็บไฟล์ไว้ 8 โฟลเดอร์ มีโฟลเดอร์ย่อย 2โฟลเดอร์ มีไฟล์ภาพ Jpg ประมาณ 606MB บน CF
ดูบน HDD พบกว่า ขนาดบน HDD ใหญ่กว่า คือ 648 MB ไม่เข้าใจเหมือนกันครับว่าทำไม แต่จำนวนไฟล์ต่างๆ เท่ากัน สรุปคือถ้ากู้ข้อมูลเสร็จเรียบร้อยดี เราน่าจะได้โฟลเดอร์ขนาด 648 MB มา

ทดลองลบข้อมูลออกจากการ์ด

ลบเกลี้ยงละ จะเห็นว่าไม่เหลืออะไรบน Card แล้ว

จากนั้น install Program แล้วเปิดโปรแกรมขึ้นมา เจอหน้าจอแรกให้เลือกภาษา

จะมีหน้าต่างให้เลือก การทำงาน สามแบบ ให้เลือกแบบแรก “Recover deleted files”
(ตัวหนังสือจะบอกรายละเอียดว่า ทั้งสามแบบจะทำอะไรบ้าง)

เครื่องก็จะ scan ว่ามี Drive ไหนอยุ่บ้าง พอเสร็จ ก็เลือก การ์ดที่เพิ่งโดนลบไป

scan เสร็จ ก็จะขึ้นชื่อไฟล์ที่โดนลบขึ้นมา

เลือกโฟลเดอร์ ที่ต้องการกู้ข้อมูล ซึ่งในที่นี้เราเลือกทุกโฟลเดอร์
คลิ๊กรูปแผ่นดิสก์ ด้านซ้าย ที่จะมีสีขึ้นมา หรือ จะคลิ๊กขวา แล้ว Save to .. ก็ได้

เลือกโฟลเดอร์ที่จะ save แล้วคลิ๊กเครื่องหมายถูก

โปรแกรมก็จะทำงานกู้ข้อมูลให้

สรุปผล

ถ้าดูจากภาพจะเห็นได้ว่า
ได้ไฟล์ กลับมา ครบทุกโฟลเดอร์ ทุกไฟล์
แต่ มีปัญหาเล็กน้อย เกี่ยวกับชื่อโฟลเดอร์ บางโฟลเดอร์
เนื่องจากขั้นตอนการ “ลบ” จะมีส่วนที่จะทำลายชื่อไฟล์
ทำให้โปรแกรมไม่สามารถคาดเดาชื่อไฟล์ได้
จากรูป จะเห็นว่า โฟลเดอร์ cat กลายเป็น _AT
ส่วนโฟลเดอร์ OB กลายเป็น _B

ซึ่งเป็นส่วนหนึ่งที่ต้องระมัดระวัง เพราะอาจทำให้กู้ข้อมูลออกมาได้ไม่ครบ

ปัญหาือื่นๆที่เจอคือ
ระหว่างการกู้ข้อมูล มีการ Error แล้วหยุดทำงานไปสองครั้ง
คำแนะนำคือ ให้ค่อยๆกู้ทีละส่วน ทีละโฟลเดอร์ อย่าใจร้อน ซัดทีเดียว หลาย GB

-----------------------------------------------

ของแถม สำหรับคนที่ อ่านมาจนถึงตรงนี้ครับ

เนื่องจาก ข้อมูลด้านบน ทำให้เราได้เห็นว่า
” ข้อมูลที่ลบแล้ว ความจริงยังอยู่ ”
นี่เป็นสาเหตุหนึ่ง ที่ เราควรระมัดระวัง โดยเฉพาะ สาวๆ ที่ ถ่ายภาพตัวเอง
ถ่ายเพราะอยากเห็นตัวเองในมุมต่างๆ (เช่นบางคนอาจจะลองชุด ทูพีชใหม่ ตรวจมะเร็งเต้านม อะไรแล้วแต่)
ถ่าย เสร็จ ดูเสร็จ ก็ลบ ก็คิดว่าปลอดภัยดี

แต่ อย่างที่บอก มันยังอยู่……..

ทีนี้ พอวันหนึ่ง กล้อง หรือ มือถือ เกิดเสีย เอาไปส่งร้านซ่อม
เจอร้านดี ก็ดีไป ถ้าไปเจอร้านรู้มากที่ลงโปรแกรมกู้ข้อมูลไว้
ก็จะกลายเป็นคราวตกอับอาภัพโชค ได้เป็นคนดังทางอินเตอร์เน็ต

วิธีการป้องกัน
เท่าที่เคยทราบมา คือโปรแกรมดีมากๆ จะสามารถกู้ข้อมูลที่ “เขียนซ้ำ7ครั้งได้”
เพราะฉะนั้น หากเรามีข้อมูลที่เป็นส่วนตัวมากๆ ให้ Format แบบ Full แล้ว
ลากไฟล์ที่ ไม่เกี่ยว เข้าไปทับ ให้เต็ม HDD แล้ว Format ซ้ำ
สักสองสามครั้ง เป็นอย่างน้อย จะช่วยให้ไม่สามารถ กู้ข้อมูลครั้งแรกได้ง่ายนัก

อีกวิธีคือ หาโปรแกรมชื่อ File Shredder 2 จาก Download.com แล้วใช้โปรแกรมดังกล่าว
ลบไฟล์ จะทำให้ การกู้ข้อมูล แทบเป็นไปไม่ได้ สำหรับคนทั่วไปอย่างเราๆ
โปรแกรมใน ชุด Norton ก็มีโปรแกรมที่ทำงานเหมือนๆกัน

คุณสามารถหาโปรแกรม พวกนี้ ตัวอื่นๆ ด้วยการ หาคำว่า Wipe File หรือ Shredder File จาก google