การกู้คืนข้อมูลที่เขียนทับ

บ่อยครั้งที่ลูกค้าของเราถามเราว่ามีความเป็นไปได้ในการกู้คืนข้อมูลที่เขียนทับหรือไม่และถ้าเป็นเช่นนั้นแล้วจะมีวิธีการอย่างไรในการทำงานดังกล่าว

ก่อนอื่นเรามาดูวิธีการจัดเก็บข้อมูลบนอุปกรณ์เก็บข้อมูล ขณะนี้มีอุปกรณ์เก็บข้อมูลสองประเภทหลัก: ฮาร์ดดิสก์ไดรฟ์ทั่วไป (HDD) และไดรฟ์โซลิดสเตต (SSD) ที่ใหม่กว่า

ฮาร์ดดิสก์ไดรฟ์:
HDD ใช้ที่เก็บแม่เหล็กเพื่อจัดเก็บและดึงข้อมูล หัวของพวกเขาดึงดูดฟิล์มแม่เหล็กบาง ๆ บนจานหมุน การเปลี่ยนทิศทางของการสะกดจิตหมายถึง 0 และ 1 ของข้อมูลที่เก็บไว้ เมื่อข้อมูลใหม่ถูกเขียนทับข้อมูลเก่าทิศทางของการสะกดจิตจะเปลี่ยนไปตามข้อมูลใหม่และไม่มีทางที่จะดึงข้อมูลก่อนหน้านี้อย่างน้อยก็ไม่มีการแยกดิสก์ออกอย่างสมบูรณ์และวิเคราะห์สนามแม่เหล็กบนจานของมันอย่างละเอียดถี่ถ้วน ทั้งหมดนี้เกินความสามารถของผู้ใช้คอมพิวเตอร์ระดับสูงมาก

โซลิดสเตทไดรฟ์:
SSD ใช้หลักการทางกายภาพอื่นสำหรับการจัดเก็บข้อมูล: พวกเขาเก็บค่าไฟฟ้าภายในเซลล์ภายในของพวกเขา ก่อนที่จะสามารถเขียนข้อมูลใหม่ลงในเซลล์ได้จะต้องถูกปล่อยออกซึ่งหมายความว่าข้อมูลก่อนหน้านี้จะสูญหายไป เพื่อให้สถานการณ์มีความซับซ้อนยิ่งขึ้น SSD จึงใช้วิธีการที่ซับซ้อนในการลบและเขียน คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการกู้คืนไฟล์จากอุปกรณ์ SSD ในบทความของเรา:เฉพาะการกู้คืนไฟล์สำหรับอุปกรณ์ SSD

แม้ว่าอุปกรณ์เก็บข้อมูลทั้งสองนี้จะแตกต่างกันในหลักการทำงาน แต่ก็มีสิ่งหนึ่งที่เหมือนกัน: เมื่อข้อมูลถูกเขียนทับมันก็หายไป ตลอดไป

ตอนนี้มาดูกันว่าทั้งหมดนี้มีผลต่อการกู้คืนไฟล์อย่างไร

ไฟล์ที่ถูกเขียนทับ
ระบบไฟล์ที่ทันสมัยทั้งหมดจัดเก็บข้อมูลเกี่ยวกับไฟล์เช่นชื่อการประทับเวลาและข้อมูลบริการอื่น ๆ แยกต่างหากจากเนื้อหา มีสาเหตุหลายประการในการทำเช่นนี้การจัดการพื้นที่ว่างที่ยืดหยุ่นเป็นหลัก นอกจากนี้ไฟล์อาจถูกจัดเก็บในส่วนย่อยเพื่อการใช้พื้นที่ว่างที่ดีขึ้น รูปที่ 1 แสดงรูปแบบการจัดเก็บไฟล์ทั่วไปบนดิสก์:

รูปภาพ 1: เค้าโครงที่จัดเก็บไฟล์
คลิกที่ภาพเพื่อขยาย

เมื่อระบบปฏิบัติการร่วมสมัยลบไฟล์มันจะลบข้อมูลบางส่วนหรือทั้งหมด แต่เนื้อหาของไฟล์ยังคงไม่เปลี่ยนแปลง ดังนั้นจึงสามารถกู้คืนไฟล์ได้แม้ว่าข้อมูลจะถูกลบอย่างสมบูรณ์โดยที่ไฟล์นั้นไม่ได้แยกส่วน

หากไฟล์ถูกเขียนทับข้อมูลใหม่จะเขียนทับไฟล์เก่าไม่สามารถกู้คืนไฟล์ดังกล่าวได้ ไฟล์ใหม่อาจมีชื่อและขนาดเท่ากัน แต่เนื้อหาจะเป็นไฟล์ใหม่ นี่คือวิธีที่โปรแกรมเช็ดไฟล์ ทำลายไฟล์โดยสมบูรณ์นอกเหนือการกู้คืน

พาร์ติชันที่เขียนทับ
หมายเหตุสำคัญ: อย่าสับสนกรณีนี้กับพาร์ติชันที่ฟอร์แมตใหม่ซึ่งข้อมูลที่เกี่ยวข้องกับไฟล์และโฟลเดอร์หายไปเท่านั้นในขณะที่เนื้อหาของไฟล์ยังคงไม่ถูกแตะต้องและสามารถกู้คืนได้ในระดับหนึ่ง

เมื่อพาร์ติชันทั้งหมดถูกเขียนทับเช่นเมื่อติดตั้งระบบปฏิบัติการใหม่บนพาร์ติชันที่ไม่ถูกต้องหรือรูปภาพถูกกู้คืนอย่างไม่ถูกต้องข้อมูลของพาร์ติชันใหม่จะเขียนทับข้อมูลของพาร์ติชันก่อนหน้า รูปที่ 2 แสดงกรณีดังกล่าว

รูปที่ 2: รูปแบบพาร์ทิชันที่เขียนทับ
คลิกที่ภาพเพื่อขยาย

กระบวนการดังกล่าวเกือบทุกครั้งจะเขียนทับข้อมูลไฟล์อย่างสมบูรณ์ แต่อาจเก็บข้อมูลบางส่วนจากพาร์ติชันก่อนหน้านี้โดยไม่ถูกแตะต้อง ไฟล์บางไฟล์อาจถูกกู้คืนจากพื้นที่ที่ไม่ถูกแตะต้องโดยใช้การค้นหาไฟล์ที่รู้จัก (การกู้คืนไฟล์ดิบ) การกู้คืนไฟล์บทความของเราหลังจากติดตั้ง Windows ใหม่

หากการกู้คืนข้อมูลข้างต้นยากเกินไป อย่าเสี่ยงที่จะแก้ไขด้วยตัวเอง เพราะอาจทำให้ข้อมูลทั้งหมดเสียหายอย่างถาวร เราพร้อมช่วยกู้คืนข้อมูลให้คุณอย่างดีที่สุด โทร 08 1318 4466