วิธีการกู้คืนพาร์ติชั่นและข้อมูลฮาร์ดดิสก์ที่สูญหายอย่างปลอดภัย

หากพาร์ติชั่นหายไปหรือ Windows แจ้งว่าดิสก์อ่านไม่ได้ ให้หยุดใช้ดิสก์นั้นทันที คุณอาจสามารถกู้คืนพาร์ติชั่นหรือไฟล์ได้ แต่การเขียนข้อมูลใหม่ลงไปอาจเขียนทับข้อมูลที่คุณต้องการกู้คืนได้ วิธีที่ปลอดภัยกว่าคือการเก็บรักษาแหล่งข้อมูลต้นฉบับ สร้างอิมเมจหากไดรฟ์อาจกำลังเสียหาย ตรวจสอบแผนผังพาร์ติชั่น และคัดลอกไฟล์ที่กู้คืนไปยังไดรฟ์อื่น การกู้คืนจะไม่รับประกันหากข้อมูลถูกเขียนทับหรือฮาร์ดแวร์เสียหาย

เลือกเครื่องมือการกู้คืนที่เหมาะสม

ใช้TestDiskเพื่อค้นหาและตรวจสอบพาร์ติชั่น สามารถเขียนตารางพาร์ติชั่นที่กู้คืนได้ และเรียกดูระบบไฟล์ที่รองรับบางระบบ ใช้PhotoRecเมื่อเมตาเดต้าของระบบไฟล์เสียหายจนไม่สามารถเรียกดูได้ โปรแกรมนี้จะค้นหาลายเซ็นไฟล์และมักจะลบชื่อและโฟลเดอร์เดิมออก ทั้งสองเป็นเครื่องมือโอเพนซอร์สฟรีจาก CGSecurity เริ่มต้นด้วยเอกสารอย่างเป็นทางการ

1. หยุดการเขียนข้อมูลและตรวจสอบปัญหาฮาร์ดแวร์

ห้ามทำการเริ่มต้นระบบ ฟอร์แมต สร้างวอลุ่มใหม่ ติดตั้งซอฟต์แวร์กู้คืน หรือบันทึกผลลัพธ์ลงในไดรฟ์ต้นฉบับ หลีกเลี่ยงการซ่อมแซมระบบไฟล์หรือเซกเตอร์เสียบนไดรฟ์ต้นฉบับจนกว่าข้อมูลของคุณจะปลอดภัย การกระทำเหล่านั้นอาจเขียนทับเมตาเดตาหรือทำให้ไดรฟ์ที่กำลังจะเสียทำงานหนักขึ้น หากมีเสียงคลิก การตัดการเชื่อมต่อ การหายไปจาก BIOS/UEFI หรือแสดงข้อผิดพลาดในการอ่านซ้ำๆ ให้ปิดเครื่อง สำหรับข้อมูลที่ไม่สามารถกู้คืนได้ ให้ติดต่อผู้เชี่ยวชาญด้านการกู้คืนก่อนที่จะสแกนอีกครั้ง

2. เตรียมสภาพแวดล้อมจริงและปลายทางแยกต่างหาก

หาก Windows บูตไม่ขึ้น ให้สร้าง USB บูต Ubuntu โดยใช้คู่มืออย่างเป็นทางการของ Ubuntuการสร้าง USB บูตจะลบข้อมูลใน USB บูตที่เลือก ดังนั้นโปรดตรวจสอบอุปกรณ์ก่อน จากนั้นรีสตาร์ทและเปิดเมนูบูตของคอมพิวเตอร์ โดยทั่วไปจะใช้ปุ่ม F12, Esc, F2 และ F10 แต่ควรตรวจสอบคู่มือคอมพิวเตอร์ เลือก " ลองใช้ Ubuntu"ไม่ใช่ "ติดตั้ง" การทำงานแบบ Live Session จะทำงานจาก USB แต่จะไม่ทำให้แหล่งข้อมูลเป็นแบบอ่านอย่างเดียวโดยอัตโนมัติ

เชื่อมต่อไดรฟ์ปลายทางที่แยกต่างหากและใช้งานได้ปกติสำหรับจัดเก็บอิมเมจและไฟล์ที่กู้คืน หากดิสก์ถูกเข้ารหัส โปรดเตรียมรหัสกู้คืนไว้ให้พร้อม

3. ถ่ายภาพไดรฟ์ที่อาจกำลังจะเสีย

ไม่ควรสแกนฮาร์ดไดรฟ์ที่กำลังจะเสียซ้ำๆ โปรแกรม GNU ddrescueสามารถสร้างอิมเมจระดับเซกเตอร์และติดตามความคืบหน้าในไฟล์แผนที่ได้ คู่มือแนะนำให้คัดลอกฮาร์ดไดรฟ์ที่กำลังจะเสียและพยายามซ่อมแซมบนสำเนา บันทึกไฟล์ทั้งสองลงในที่เก็บข้อมูลที่ใช้งานได้ดี ลำดับของแหล่งที่มาและปลายทางมีความสำคัญ: การเลือกอุปกรณ์ผิดอาจทำให้ข้อมูลถูกเขียนทับ หากคุณไม่สามารถระบุอุปกรณ์ได้อย่างมั่นใจ ให้หยุดและขอความช่วยเหลือ

4. ค้นหาพาร์ติชั่นที่หายไปโดยใช้ TestDisk

ดาวน์โหลด TestDisk จากCGSecurityและเรียกใช้ด้วยสิทธิ์ผู้ดูแลระบบหรือสิทธิ์ root เลือกดิสก์จริงโดยระบุรุ่นและความจุ ไม่ใช่ตัวอักษรไดรฟ์ของ Windows เช่น C: ยอมรับประเภทตารางพาร์ติชั่นที่ตรวจพบเมื่อตรงกับดิสก์ จากนั้นเลือกAnalyseและQuick Searchหากพาร์ติชั่นหายไป ให้เรียกใช้Deeper Searchซึ่งอาจใช้เวลานานหลายชั่วโมง

เลือกพาร์ติชันที่ต้องการแล้วกดปุ่มPเพื่อตรวจสอบไฟล์ (หากมี) เปรียบเทียบขนาดและเนื้อหาของพาร์ติชันกับสิ่งที่คุณคาดหวัง เลือก"เขียนเฉพาะเมื่อรายการพาร์ติชันที่คุณต้องการเก็บหรือกู้คืนนั้นถูกต้องและครบถ้วน: การดำเนินการนี้จะเปลี่ยนแปลงตารางพาร์ติชัน หากมีสิ่งใดไม่ชัดเจน ให้หยุดโดยไม่เขียนและดำเนินการต่อจากอิมเมจ ทำตามขั้นตอนการกู้คืนพาร์ติชัน ของ CGSecurity

5. คัดลอกไฟล์ไปยังไดรฟ์อื่น

หาก TestDisk สามารถเรียกดูพาร์ติชั่นได้ ให้ใช้ฟังก์ชันแสดงรายการไฟล์และคัดลอกเพื่อบันทึกไฟล์ไปยังปลายทางที่แยกต่างหาก หากระบบไฟล์อ่านไม่ได้ ให้ลองใช้ PhotoRec กับอิมเมจเมื่อเป็นไปได้ เลือกพาร์ติชั่นที่เหมาะสมหรือสแกนทั้งดิสก์ จากนั้นเลือกปลายทางบนไดรฟ์ทางกายภาพอื่น อย่าเขียนเอาต์พุตไปยังระบบไฟล์ต้นทาง PhotoRec จะบันทึกผลลัพธ์ในโฟลเดอร์ต่างๆ เช่นrecup_dir.1; คาดหวังชื่อไฟล์ทั่วไปและจัดเรียงไฟล์ตามประเภทหรือวันที่ที่ฝังอยู่ ดูคู่มือPhotoRec

6. ตรวจสอบให้แน่ใจก่อนนำดิสก์กลับมาใช้ใหม่

เปิดดูตัวอย่างเอกสาร รูปภาพ และไฟล์เก็บถาวรที่กู้คืนมา จากนั้นทำการสำรองข้อมูลครั้งที่สอง เก็บไฟล์ต้นฉบับไว้ในสภาพเดิมจนกว่าคุณจะตรวจสอบสิ่งที่สำคัญแล้ว หาก TestDisk กู้คืนรายการพาร์ติชั่น ให้ตรวจสอบว่าไดรฟ์นั้นสามารถอ่านได้ก่อนที่จะทำการซ่อมแซมเพิ่มเติม การกู้คืนพาร์ติชั่นไม่ได้แก้ไขปัญหาการเริ่มต้นระบบของ Windows เสมอไป ดังนั้นควรรักษาความปลอดภัยไฟล์ของคุณก่อน จากนั้นเปลี่ยนไดรฟ์ที่เสียหรือสร้างระบบปฏิบัติการใหม่

คำถามที่พบบ่อย

โปรแกรม TestDisk สามารถกู้คืนพาร์ติชั่นที่สูญหายทั้งหมดได้หรือไม่?

ไม่ได้ครับ มันสามารถกู้คืนข้อมูลพาร์ติชั่นได้หากมีเมตาเดต้าเหลืออยู่เพียงพอ แต่ไม่สามารถสร้างเนื้อหาไฟล์ที่ถูกเขียนทับขึ้นมาใหม่ได้ ควรสร้างอิมเมจไว้ก่อนที่จะทำการเปลี่ยนแปลงใดๆ

เหตุใด PhotoRec จึงเปลี่ยนชื่อไฟล์?

ระบบนี้ระบุข้อมูลโดยใช้ลายเซ็นไฟล์แทนที่จะพึ่งพาข้อมูลไดเร็กทอรีที่เสียหาย ดังนั้นไฟล์ที่ใช้งานได้อาจมีชื่อทั่วไปและไม่มีโครงสร้างโฟลเดอร์ดั้งเดิม