ทีมงาน Windows^{(Windows Team)}ได้เปิดตัวเครื่องมือการกู้คืนไฟล์อย่างเงียบๆ ในMicrosoft Storeซึ่งสามารถใช้ในการกู้คืนไฟล์ที่ถูกลบ^{(recover deleted files)}จากคอมพิวเตอร์Windows 10 ของคุณ ^{(Windows 10)}ตามคำอธิบาย เครื่องมือนี้ไม่เพียงแต่สามารถกู้คืนไฟล์ที่ถูกลบเท่านั้น แต่ยังช่วยล้างฮาร์ดไดรฟ์ การ์ด SD และจากที่จัดเก็บข้อมูลที่เสียหายอีกด้วย สามารถกู้คืนรูปภาพ เอกสาร วิดีโอ และอื่นๆ ในบทความนี้ เราจะพูดถึงWindows File Recovery Toolและตรวจสอบว่ามันทำงานอย่างไร

Windows File Recovery Toolกู้คืนไฟล์ที่ถูกลบ

สิ่งที่น่าแปลกใจที่นี่คือWindows File Recoveryเป็นเครื่องมือบรรทัดคำสั่ง กล่าวคือ ไม่มีส่วนต่อประสานกับผู้ใช้ ทันทีที่คุณเปิดใช้งาน มันจะแสดงรายการตัวเลือกที่มาพร้อมกับเครื่องมือ ขยายได้มากกว่า การกู้คืน NTFSและทำงานร่วมกับSSD (จำกัดโดยTRIM ) และอุปกรณ์จัดเก็บข้อมูลอื่นๆ นี่คือรายการตัวเลือกทั้งหมดที่มีให้ นี่คือรายการของสิ่งที่เราจะพูดถึงในโพสต์นี้:

1. การใช้คำสั่ง
2. ประเภทของโหมดการกู้คืน
3. วิธีใช้Windows File RecoveryในWindows 10^{(Windows 10)}
4. คุณควรใช้รูปแบบการกู้คืนใดและเมื่อใด
5. ^(Which)ไฟล์ประเภทใดบ้างที่รองรับในรุ่นSignature
6. ลอจิก^(Logic) การ กู้คืนที่ใช้โดยWindows File Recovery

1] การใช้คำสั่ง

winfr source-drive: destination-folder [/switches]

• /r – โหมดเซ็กเมนต์ (เฉพาะ ^{(– Segment)}NTFS , การกู้คืนโดยใช้เซ็กเมนต์บันทึกไฟล์)
• /n> – กรองการค้นหา (โหมดเริ่มต้นหรือโหมดเซ็กเมนต์ อนุญาตให้ใช้สัญลักษณ์แทน ต่อท้ายสำหรับโฟลเดอร์)
• /x –^{(– Signature)}โหมดลายเซ็น (กู้คืนโดยใช้ส่วนหัวของไฟล์)
• /ปี:– กู้คืน^(Recover)กลุ่มส่วนขยายเฉพาะ (โหมดลายเซ็นเท่านั้น คั่นด้วยเครื่องหมายจุลภาค)
• /# – แสดง^{(– Displays)}กลุ่มส่วนขยายของโหมดลายเซ็นและประเภทไฟล์
• /? – ข้อความช่วยเหลือ
• /! – แสดงคุณสมบัติขั้นสูง

การกู้คืนไฟล์จากระบบไฟล์ที่ไม่ใช่ NTFS ได้รับการสนับสนุนในโหมดลายเซ็นเท่านั้น

2] ประเภทของโหมดการกู้คืน

บางโหมดใช้ ไฟล์ MFTในขณะที่บางโหมดต้องการเซ็กเมนต์ และโหมดสุดท้ายใช้ได้กับไฟล์ขนาดใหญ่เท่านั้น

• โหมดเริ่มต้น:^{(Default mode: )}  ใช้Master File Table ( MFT ) เพื่อค้นหาไฟล์ที่สูญหาย ทำงานได้ดีเมื่อ มีทั้ง MFTและส่วนของไฟล์
• โหมดเซ็กเมนต์: ^{(Segment mode: )}ใช้เซ็กเมนต์ซึ่งมีข้อมูลสรุปไฟล์ที่NTFSจัดเก็บไว้ในMFTเช่น ชื่อ วันที่ ขนาด ประเภท และดัชนีคลัสเตอร์/หน่วยการจัดสรร
• โหมดลายเซ็น:^{(Signature mode:)}   โหมดนี้ต้องการให้มีข้อมูลอยู่และค้นหาไฟล์บางประเภทเท่านั้น คุณสามารถใช้โหมดนี้เพื่อกู้คืนไฟล์จากอุปกรณ์ภายนอก เช่นUSBการ์ดหน่วยความจำ และอื่นๆ

3] วิธี^(How)การใช้Windows File RecoveryในWindows 10 ?

เปิดโปรแกรมFile RecoveryจากเมนูStart จะเปิดพรอมต์คำสั่งทันทีและUACจะขออนุญาต เมื่ออนุญาตแล้ว คุณจะเห็นตัวเลือกทั้งหมด โปรดทราบว่าคุณไม่สามารถกู้คืนไปยังพาร์ติชันเดียวกันได้ มันควรจะเป็นพาร์ติชั่นอื่นหรือดีกว่าถ้าคุณกู้คืนมันไปยังไดรฟ์ นี่คือตัวอย่างบางส่วน.

โหมดเริ่มต้น:^{(Default Mode: )}กู้คืนไฟล์เฉพาะ

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): กู้คืนประเภทไฟล์

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): เมื่อใช้โหมดลายเซ็น การดูกลุ่มส่วนขยายที่รองรับและประเภทไฟล์ที่เกี่ยวข้องก่อนจะเป็นประโยชน์

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

ระหว่างขั้นตอนการกู้คืน ระบบจะถามคุณว่าต้องการเขียนทับ ทำซ้ำ และตัวเลือกที่จะใช้ในอนาคตหรือไม่ คุณสามารถเลือกที่จะเขียนทับทั้งหมดได้ แต่เราขอแนะนำให้คุณมีที่เก็บข้อมูลเพียงพอที่ปลายทางและเก็บสำเนาทั้งหมดไว้ คุณไม่มีทางรู้ว่าไฟล์ใดเสียหาย

4] คุณควรใช้รูปแบบการกู้คืนแบบ ใด^(Which)และเมื่อใด

5] ไฟล์ประเภทใดบ้างที่รองรับในรุ่น^(Which)Signature ?

เครื่องมือนี้มีรายการตัวกรองเริ่มต้นของส่วนขยายต่างๆ เช่น adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, เบราว์เซอร์ คุณสามารถเปิดใช้งานได้โดยใช้สวิตช์ /e

6] Recovery Logicที่ใช้โดยWindows File Recovery

ตรรกะการกู้คืนที่ใช้ในที่นี้เหมือนกับที่ใช้โดยโปรแกรมกู้คืนอื่นๆ โหมดนี้ใช้Master File Tabelเพื่อค้นหาบันทึกของไฟล์ที่ถูกลบไปพร้อมกับ   File Record Segment ^{(File Record Segment)}มีสำเนาMFT เพิ่มเติม ซึ่งสะดวกสำหรับการค้นหาตำแหน่งทางกายภาพที่แน่นอนของไฟล์ที่ถูกลบ

นี่คือผลลัพธ์ของการกู้คืนที่ทำผ่านเครื่องมือWindows File Recovery

ไม่ใช่ว่าทุกไฟล์จะมีประโยชน์ แต่ก็มีหลายไฟล์ ไม่น่าแปลกใจเลยที่มากขึ้นอยู่กับจำนวนพื้นที่จัดเก็บที่ถูกเขียนทับทางกายภาพ

แม้ว่าเครื่องมือจะมีแนวโน้มที่ดี แต่ก็ยังต้องการอินเทอร์เฟซผู้ใช้และมีข้อจำกัด คุณสามารถดาวน์โหลดได้จากMicrosoft Store^{(Microsoft Store)}

How to use Windows File Recovery Tool to recover deleted files

The Windows Team has quietly rolled out a file recovery tool in the Microsoft Store, which can be used to recover deleted files from your Windows 10 computer. According to the description, the tool can not only recover deleted files but also wiped clean hard drives, SD cards, and from corrupted storage. It can recover photos, documents, videos, and more. In this post, we will talk about the Windows File Recovery Tool and check how it performs.

Windows File Recovery Tool recovers deleted files

What is surprising here is that Windows File Recovery is a command-line tool, i.e., no user interface. As soon as you launch it, it will display a list of options that come with the tool. It expands beyond NTFS recovery and works with SSD (limited by TRIM) and other storage devices. Here is the complete list of options available with it. Here is the list of things we will discuss in this post:

1. Command Usage
2. Types of Recovery Mode
3. How to use Windows File Recovery in Windows 10?
4. Which recovery model should you use and when?
5. Which file types are supported in the Signature model?
6. Recovery Logic used by Windows File Recovery

1] Command Usage

winfr source-drive: destination-folder [/switches]

• /r – Segment mode (NTFS only, recovery using file record segments)
• /n <filter> – Filter search (default or segment mode, wildcards allowed, trailing \ for folder)
• /x – Signature mode (recovery using file headers)
• /y:<type(s)> – Recover specific extension groups (signature mode only, comma separated)
• /# – Displays signature mode extension groups and file types
• /? – Help text
• /! – Display advanced features

Recovering files from non-NTFS file systems is only supported in signature mode.

2] Types of Recovery Mode

Some of the modes use the MFT file, while others require segments, and the last mode works only on large files.

• Default mode:  It uses the Master File Table (MFT) to locate lost files. It works well when MFT and file segments are both present.
• Segment mode: It uses Segments, which carries summaries of file information that NTFS stores in the MFT such as name, date, size, type, and the cluster/allocation unit index.
• Signature mode:  This mode only requires that the data is present and searches for specific file types. You can use this mode to recover files from external devices like USB, memory card, and so on.

3] How to use Windows File Recovery in Windows 10?

Open the File Recovery program from the Start menu. It will instantly launch the command prompt, and UAC will prompt for permission. Once allowed, you should see all the options. Do note that you cannot recover to the same partition. It should be a different partition or even better if you recover it to drive. Here are some examples.

Default Mode: Recover a specific file

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): Recover types of file

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): When using the signature mode, it’s helpful first to see the supported extension groups and corresponding file types.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

During the recovery process, you will be asked if you want to overwrite, keep a duplicate, and the options to be used for the future. You can choose to overwrite all, but I would recommend you to have enough storage at the destination and keep all copies. You never know which file is corrupt.

4] Which recovery model should you use and when?

5] Which file types are supported in the Signature model?

The tool has a default filter list of extensions such as adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser. You can enable them by using the /e switch.

6] Recovery Logic used by Windows File Recovery

The recovery logic used here is the same as used by other recovery programs.  The mode uses Master File Tabel to find records of the deleted files along with  File Record Segment. There is an additional copy of MFT which comes in handy to find the exact physical location of the deleted files.

Here is the result of a recovery made through Windows File Recovery tool.

Not all the files were useful, but many were. It is not surprising as a lot depends on how much of the storage space was physically overwritten.

While the tool is promising, it still needs a user interface and has its limitations. You can download it from the Microsoft Store.

Related posts

• Delete Files Permanently ใช้ File Shredder software ฟรีสำหรับ Windows

• วิธีการเปลี่ยน Ownership ของ File or Folder ใน Windows 11/10

• Universal File Viewer software Best ฟรีสำหรับ Windows 10

• File Blender เป็นแบบพกพาฟรี File Converter software สำหรับ Windows 10 PC

• วิธีการรีเซ็ต File and Folder permissions เป็นค่าเริ่มต้นใน Windows 10

• Encrypt Files or Text ได้อย่างง่ายดายด้วย VSEncryptor สำหรับ Windows PC

• วิธีการแปลง PDF เป็น MOBI บน Windows 10

• Delete Temporary Files ใช้ Disk Cleanup Tool ใน Windows 10

• 7-Zip VS WinZip vs WinRAR (Best File Compression Tool)

• TreeSize Free: Display File & Folder ขนาดการใช้ Context Menu ใน Windows

• Permissions Tool ที่มีประสิทธิภาพสำหรับ Files and Folders ใน Windows 10

• วิธีการที่จะ Pin File or Folder Start Menu ใน Windows 11/10

• Split & Join Files, Split Byte, A Free File Splitter & Joiner software

• วิธีการแบทช์เปลี่ยนนามสกุลไฟล์สำหรับไฟล์ Windows

• twain_32.dll ใน Windows คืออะไร มันเป็นไวรัสหรือไม่

• วิธีการแปลง IMG file เป็น ISO ใน Windows 10

• วิธีการเปิดหรือแยก. tar.gz, .tgz หรือ .gz ไฟล์ใน Windows 10

• เปิดไฟล์ .hlp ด้วย WinHlp32.exe บน Windows 10; Convert HLP ถึง CHM

• PLS file คืออะไร? วิธีการสร้าง PLS file ใน Windows 11/10 หรือไม่?

• LRC file คืออะไร วิธีการสร้าง LRC file ใน Windows 11/10?