Recovery data with PhotoRec in Linux

 กู้ข้อมูลจาก USB Flash Drive ด้วย PhotoRec บนลีนุกซ์

      วันนี้เราจะมากู้คืนข้อมูลจาก USB Flash Drive หรือ Harddisk ที่ฟอร์แมตไปแล้วโดยที่เราตั้งใจหรือไม่ก็ตาม หรือโดนไวรัสทำลายจนเสียหายใน Linux ในคราวนี้เราจะใช้ PhotoRec ในแพคเกจ TestDisk
TestDisk เป็นฟรีซอฟต์แวร์และโอเพ่นซอร์สซึ่งออกแบบมาเพื่อช่วยกู้คืนไฟล์หรือพาร์ติชันที่สูญหายและทำให้ดิสก์ที่ไม่บูตสามารถบูตได้อีกครั้งเมื่ออาการเหล่านี้เกิดจากซอฟต์แวร์ที่ผิดพลาดไวรัสบางประเภทหรือข้อผิดพลาดของเราเอง เช่นการลบพาร์ติชันโดยบังเอิญ
หากคุณตั้งใจลบข้อมูลของคุณหรือคุณฟอร์แมต USB Flash Drive หรือ Harddisk หรือเพื่อนของคุณที่ใช้งานแล้วติดไวรัส PhotoRec เป็นเครื่องมือที่สามรถกู้ข้อมูลเหล่านั้นกลับมาได้

ความสามรถของ TestDisk

แก้ไขตารางพาร์ทิชันกู้พาร์ทิชันที่ถูกลบ
กู้คืนบูต FAT32 จากการสำรองข้อมูล
สร้างบูต FAT12 / FAT16 / FAT32 ใหม่
แก้ไขตาราง FAT
สร้างบูตระบบ NTFS ใหม่
กู้คืนบูต NTFS จากการสำรองข้อมูล
แก้ไข MFT โดยใช้ MFT mirror
ค้นหา ext2 / ext3 / ext4 SuperBlock สำรองข้อมูล
ยกเลิกการลบไฟล์จาก FAT, exFAT, NTFS และ ext2 filesystem
คัดลอกไฟล์จาก FAT, exFAT, NTFS และ ext2 / ext3 / ext4 ที่ถูกลบ

ขั้นตอนต่อไปนี้จะทำให้คุณสามารถใช้ photorec เพื่อกู้คืนข้อมูลจากอุปกรณ์ที่เกิดปัญหา

1. การติดตั้ง PhotoRec

ขั้นแรกเราจะต้องปรับปรุงดัชนีพื้นที่เก็บข้อมูลของเราโดยใช้คำสั่งด้านล่างผมใช้ Deepin 15.6 ใช้คำสั่งดังนี้ (กด Ctrl + Alt + T) และคัดลอกคำสั่งต่อไปนี้ใน Terminal

• $ sudo apt-get update

จากนั้นเราจะติดตั้ง testdisk ซึ่งรวมถึง PhotoRec Package อยู่ด้วย

• $ sudo apt-get install testdisk

หมายเหตุ: PhotoRec จะรวมอยู่ใน testdisk ดังนั้นคุณจึงไม่จำเป็นต้องติดตั้ง Photorec ต่างหาก

 2. การกู้คืนข้อมูล

ตอนนี้เราจะทำการกู้คืนข้อมูลที่ถูกลบหรือฟอร์แมตในUSB Flash Drive โดย Photorec ช่วยให้คุณสามารถกู้คืนข้อมูลทุกประเภทจากอุปกรณ์ได้ใช้คำสั่งดังนี้ (กด Ctrl + Alt + T) และคัดลอกคำสั่งต่อไปนี้ใน Terminal

• $ sudo photorec

คำสั่งดังกล่าวจะแสดงรายการอุปกรณ์ที่คอมพิวเตอร์ของคุณตรวจพบดังที่แสดงไว้ในภาพด้านล่าง:

ใช้ปุ่มลูกศรในการเลื่อนเพื่อเลือก จากนั้นกด Enter

เลือกประเภทของไฟล์ที่ต้องการกู้ เช่น ไฟล์นามสกุล doc,dwg,xls.jpg,wav เป็นต้น กด s เพื่อเลือกทั้งหมดหรือไม่เลือกทั้งหมด จากนั้นกด b เพื่อเซฟการตั้งค่า แล้วเลือก quit เพื่อกลับไปหน้าเดิมจากนั้นเลื่อนลูกศรไปที่ search แล้วกด Enter

เลือกรูปแบบของไฟล์ซิสเต็มที่ใช้ แล้วกด Enter

เลือก Free สำหรับกู้ไฟล์ที่โดนลบหรือ Whole สำหรับไฟล์ซิสเต็มเสียหาย

จากนั้นเลือก Folder ที่เราจะเก็บข้อมูลข้อมูลที่เราจะกู้กลับมา โดยใช้ปุ่มลูกศรในการเลือก จากนั้นกด c เพื่อยืนยัน

ถึงตอนนี้ PhotoRec จะเริ่มทำการกู้ข้อมูล ระยะเวลาจะขึ้นอยู่กับขนาดความจุของสื่อที่เราใช้กู้ข้อมูลความจุยิ่งมากก็ใช้เวลานานขึ้น เมื่อเสร็จการกู้ข้อมูล ไฟล์ข้อมูลจะถูกกู้กลับไปยังโฟลเดอร์ที่เราเลือกไว้ ซึ่งอาจอจะมีจำนวนไฟล์มากหลายไฟล์ในหลายๆโฟลเดอร์ เพื่อให้ง่ายต่อการค้นหาเราอาจจะต้อง search โดยระบุนามสกุลของไฟล์เป็นตัวช่วยในการค้นหา ขอให้ท่านโชคดีในการกู้ไฟล์สำคัญของคุณครับ