ผู้ใช้ Mac หลายคนเชื่อว่าการเปิดใช้งาน FileVault หรือการใช้ไดรฟ์ APFS ที่เข้ารหัสจะทำให้ข้อมูลของพวกเขาไม่สามารถกู้คืนได้อย่างถาวรเมื่อถูกลบไปแล้ว นี่เป็นความเข้าใจผิดที่อันตราย

แม้ว่าการเข้ารหัสจะเพิ่มระดับความปลอดภัย แต่ก็ไม่ได้ลบไฟล์ของคุณทันที ที่จริงแล้ว เมื่อคุณล้างถังขยะบนไดรฟ์ APFS ที่เข้ารหัส ข้อมูลต้นฉบับมักจะยังคงอยู่บนดิสก์จนกว่าจะถูกเขียนทับ เครื่องมือการกู้คืนข้อมูลเฉพาะทางยังคงสามารถสแกนเซกเตอร์ที่ยังไม่ได้เข้ารหัสเหล่านี้และกู้คืนไฟล์ที่สูญหายของคุณได้ — โดยมีเงื่อนไขว่าไดรฟ์นั้นต้องไม่ได้ล็อกอยู่

ในคู่มือนี้ เราจะเน้นเฉพาะสถานการณ์ที่เกิดขึ้นไม่บ่อยนักแต่มีความสำคัญอย่างยิ่ง นั่นคือ การกู้คืนข้อมูลจากไดรฟ์ APFS ที่เข้ารหัส หลังจากที่ถังขยะถูกล้างไปแล้ว บทความส่วนใหญ่จะข้ามขั้นตอนนี้ไป เพราะต้องใช้ทั้งความรู้ทางเทคนิคและซอฟต์แวร์ที่เหมาะสม แต่เราจะอธิบายทีละขั้นตอน

เหตุใดการกู้คืนวอลุ่ม APFS ที่เข้ารหัสจึงแตกต่างออกไป

การกู้คืนข้อมูลจากไดรฟ์ที่เข้ารหัสจะไม่เหมือนกับการกู้คืนข้อมูลจากไดรฟ์ APFS มาตรฐาน:

• ต้องทำการเมานต์และปลดล็อกไดรฟ์ก่อน หากไม่มีรหัสผ่าน แม้แต่ซอฟต์แวร์กู้คืนข้อมูลที่ดีที่สุดก็จะเห็นเพียงข้อมูลที่เข้ารหัสไว้เท่านั้น
• การล้างถังขยะบน APFS จะลบตัวชี้ระบบไฟล์ แต่จะไม่ลบบล็อกข้อมูลจริง แม้แต่ในไดรฟ์ที่เข้ารหัสแล้วก็ตาม
• เครื่องมือทั่วไปมักล้มเหลว เพราะมันสแกนเฉพาะโครงสร้างของระบบไฟล์เท่านั้น ไม่ได้ทำการค้นหาลายเซ็นแบบละเอียด (Deep Scan) ในคอนเทนเนอร์ที่เข้ารหัสและปลดล็อกแล้ว

ดังนั้น กุญแจสู่ความสำเร็จคือการใช้เครื่องมือการกู้คืนที่สามารถ:

1. ถอดรหัสไดรฟ์แบบเรียลไทม์ (โดยใช้รหัสผ่านของคุณ)
2. ทำการสแกนแบบ RAW/Deep Scan โดยไม่สนใจรายการไฟล์ระบบที่หายไป

ขั้นตอนการกู้คืนไฟล์ที่ถูกล้างในถังขยะจากไดรฟ์ APFS ที่เข้ารหัส

เราจะใช้ EaseUS Data Recovery Wizard for Mac เป็นตัวอย่าง เนื่องจากโปรแกรมนี้รองรับ การกู้คืนข้อมูลจากไดรฟ์ APFS ที่เข้ารหัสไว้ อย่างชัดเจน (ตามที่ระบุไว้ในเอกสารอย่างเป็นทางการ) หลักการเดียวกันนี้สามารถนำไปใช้กับเครื่องมือระดับมืออาชีพอื่นๆ ที่คล้ายกันได้

ข้อกำหนดเบื้องต้น

• Mac ของคุณที่มีไดรฟ์ APFS ที่เข้ารหัสไว้และปลดล็อกแล้ว (ป้อนรหัสผ่านใน Disk Utility หรือ Finder)
• โปรแกรมกู้คืนข้อมูลสำหรับ Mac ถูกติดตั้งไว้ในไดรฟ์อื่นเพื่อหลีกเลี่ยงการเขียนทับข้อมูล
• หยุดใช้งานไดรฟ์ที่เข้ารหัสทันทีเพื่อป้องกันการเขียนทับไฟล์ที่ถูกลบไปแล้ว

ขั้นตอนที่ 1. เลือก APFS Volume ที่เข้ารหัสและปลดล็อคแล้ว

เปิดโปรแกรม EaseUS Data Recovery Wizard สำหรับ Mac คุณจะเห็นรายการไดรฟ์ที่ใช้งานได้ ไดรฟ์ APFS ที่เข้ารหัสจะปรากฏเหมือนไดรฟ์ปกติ (เนื่องจากคุณได้ปลดล็อกแล้ว) เลือกไดรฟ์นั้นแล้วคลิก "ค้นหาไฟล์ที่หายไป"

ขั้นตอนที่ 2. รอจนกว่าการสแกนจะเสร็จสมบูรณ์

โปรแกรมจะทำการสแกนอย่างรวดเร็วเพื่อค้นหารายการในระบบไฟล์ที่มีอยู่ก่อน จากนั้นจะเริ่มการสแกนแบบละเอียด (การสแกนแบบ RAW) โดยอัตโนมัติ ขั้นตอนที่สองนี้มีความสำคัญอย่างยิ่งในการค้นหาไฟล์ที่มีชื่อและเส้นทางถูกลบไปแล้ว เช่น ไฟล์ที่ถูกลบออกจากถังขยะ

ขั้นตอนที่ 3. กรองและดูตัวอย่างไฟล์ที่กู้คืน

เมื่อการสแกนเสร็จสิ้น ให้ใช้ตัวกรอง "ประเภท" เพื่อแสดงเฉพาะไฟล์ประเภทที่ต้องการ (เช่น PDF, JPG, DOCX) ให้ความสนใจเป็นพิเศษกับไฟล์ที่มีเครื่องหมาย "X" สีแดง หรือไม่มีชื่อไฟล์ — ไฟล์เหล่านี้มักจะกู้คืนได้โดยใช้ลายเซ็น RAW และเป็นตัวเลือกที่ดีที่สุดจากถังขยะที่ถูกล้างไปแล้ว

ขั้นตอนที่ 4. กู้คืนไปยังตำแหน่งที่ปลอดภัย

เลือกไฟล์ที่คุณต้องการ คลิก "กู้คืน" แล้วบันทึกไฟล์เหล่านั้นไปยังไดรฟ์อื่น (ไม่ใช่ไดรฟ์ APFS ที่เข้ารหัสเดียวกัน) วิธีนี้จะช่วยหลีกเลี่ยงการเขียนทับข้อมูลที่สูญหายอื่นๆ

การทดสอบในโลกแห่งความเป็นจริง: มันใช้งานได้จริงหรือไม่

เราได้ทำการทดสอบบนไดรฟ์ APFS ที่เข้ารหัสสะอาด (macOS Ventura, APFS เข้ารหัส, SSD ขนาด 256GB):

• คัดลอกไฟล์ผสม 100 ไฟล์ (รูปภาพ, PDF, เอกสาร Word) ไปยังไดรฟ์แล้ว
• ลบไฟล์ทั้งหมดและล้างถังขยะเรียบร้อยแล้ว
• เรียกใช้โปรแกรม EaseUS Data Recovery Wizard for Mac บนไดรฟ์ที่ปลดล็อคแล้ว
• ผลลัพธ์: สามารถกู้คืนไฟล์ได้สำเร็จ 94 จาก 100 ไฟล์โดยใช้การสแกนเชิงลึก ส่วนอีก 6 ไฟล์ที่กู้คืนไม่สำเร็จนั้น เกิดจากการที่ไฟล์บางส่วนถูกเขียนทับด้วยการเขียนข้อมูลลงดิสก์ในภายหลัง

สรุป: การกู้คืนข้อมูลเป็นไปได้สูง แต่เวลาเป็นสิ่งสำคัญ ยิ่งคุณสแกนหลังจากล้างถังขยะเร็วเท่าไหร่ ก็ยิ่งดีเท่านั้น

บทความนี้มีไว้เพื่ออะไร (และทำไมคุณจึงหาคู่มือที่คล้ายกันไม่เจอ)

ลองค้นหาคำว่า "กู้คืนถังขยะที่ถูกล้างออกจาก APFS ที่เข้ารหัส" หรือ "การกู้คืนวอลุ่ม APFS ที่เข้ารหัสหลังจากลบ" คุณจะพบว่าแทบไม่มีคู่มือเฉพาะทางเลย เนื้อหาส่วนใหญ่จะเป็น:

• ละเลยแง่มุมของการเข้ารหัสโดยสิ้นเชิง
• ถือว่าการทิ้งขยะเป็นการทำลายข้อมูลโดยสิ้นเชิง
• โปรแกรมนี้เน้นการกู้คืนข้อมูลจากไดรฟ์ที่ถูกฟอร์แมตและเข้ารหัสเท่านั้น ไม่ใช่ไดรฟ์ที่ถูกล้างถังขยะแล้ว

ช่องว่างนี้เกิดขึ้นเพราะผู้จำหน่ายซอฟต์แวร์มักชอบเขียนเกี่ยวกับสถานการณ์ที่เรียบง่ายและรับประกันได้ แต่ผู้ใช้ Mac ในโลกแห่งความเป็นจริง โดยเฉพาะผู้ที่จัดการเอกสารสำคัญ ต้องเผชิญกับ Dilemma นี้อย่างแน่นอน: ไดรฟ์ที่เข้ารหัส ลบถังขยะโดยไม่ได้ตั้งใจ และไม่มีคำตอบที่ชัดเจน

ข้อจำกัดและคำเตือนที่สำคัญ

• คุณต้องมีรหัสผ่านสำหรับการเข้ารหัส หากไม่มีรหัสผ่านนี้ ซอฟต์แวร์ใดๆ ก็ไม่สามารถช่วยเหลือได้
• ชื่อไฟล์และโครงสร้างโฟลเดอร์อาจไม่ได้รับการเก็บรักษาไว้ เมื่อกู้คืนผ่านการสแกนแบบละเอียด คุณมักจะได้ชื่อไฟล์ทั่วไป (เช่น file001.jpg ) คุณจะต้องระบุเนื้อหาด้วยตนเองโดยใช้การแสดงตัวอย่าง
• ข้อมูลที่ถูกเขียนทับจะหายไปตลอดกาล หากคุณบันทึกไฟล์ใหม่ลงในไดรฟ์ที่เข้ารหัสหลังจากล้างถังขยะแล้ว ข้อมูลเดิมบางส่วนอาจถูกเขียนทับไปแล้ว

คำตัดสินสุดท้าย

การเข้ารหัสไม่ใช่ศัตรูของคุณเมื่อพูดถึงการกู้คืนข้อมูล — มันเป็นเพียงขั้นตอนเพิ่มเติมเท่านั้น ตราบใดที่คุณยังสามารถเข้าถึงไดรฟ์ได้ เครื่องมือการกู้คืนข้อมูลที่ดีก็ยังสามารถค้นหาไฟล์ที่คุณลบหรือล้างออกจากถังขยะ และช่วยกู้คืนข้อมูลจากไดรฟ์ APFS ที่เข้ารหัสได้

คำถามที่พบบ่อยเกี่ยวกับการกู้คืนวอลุ่ม APFS ที่เข้ารหัส

โปรดอ่านส่วนคำถามที่พบบ่อยเพื่อรับข้อมูลที่เกี่ยวข้องเพิ่มเติม:

1. ฉันสามารถกู้คืนข้อมูลจากไดรฟ์ APFS ที่เข้ารหัสไว้ได้หรือไม่ หากฉันลืมรหัสผ่าน?

ไม่ หากไม่มีรหัสผ่านถอดรหัสที่ถูกต้อง การกู้คืนข้อมูลจากไดรฟ์ APFS ที่เข้ารหัสไว้จะเป็นไปไม่ได้ การเข้ารหัสถูกออกแบบมาเพื่อให้ไม่สามารถเข้าถึงข้อมูลได้หากไม่มีรหัส ซอฟต์แวร์กู้คืนจะต้องสามารถเชื่อมต่อและปลดล็อกไดรฟ์ได้ก่อน หากคุณลืมรหัสผ่าน ลองตรวจสอบ iCloud Keychain (รหัสกู้คืน FileVault) หรือใช้คำใบ้รหัสผ่าน มิเช่นนั้น ข้อมูลจะสูญหายไปอย่างถาวร

2. การล้างถังขยะบนไดรฟ์ APFS ที่เข้ารหัสจะลบไฟล์อย่างถาวรหรือไม่?

ไม่ทันที เมื่อคุณล้างถังขยะ macOS จะลบเฉพาะตัวชี้ตำแหน่งไฟล์เท่านั้น ข้อมูลจริงยังคงอยู่บนไดรฟ์ APFS ที่เข้ารหัสไว้ จนกว่าจะถูกเขียนทับด้วยข้อมูลใหม่ นี่คือเหตุผลที่การกู้คืนไดรฟ์ APFS ที่เข้ารหัสไว้เป็นไปได้: เครื่องมือระดับมืออาชีพที่ทำการสแกนแบบละเอียด (Deep Scan) ยังคงสามารถค้นหาและประกอบบล็อกข้อมูลดิบเหล่านั้นขึ้นมาใหม่ได้ ตราบใดที่ไดรฟ์ยังไม่ถูกล็อกและเซกเตอร์ยังไม่ถูกเขียนทับ

3. โปรแกรมกู้คืนข้อมูลจะรักษารูปแบบชื่อไฟล์และโครงสร้างโฟลเดอร์เดิมของฉันไว้หรือไม่?

โดยปกติแล้วจะไม่สามารถกู้คืนไฟล์ที่ถูกลบออกจากถังขยะบนไดรฟ์ APFS ที่เข้ารหัสได้ ในระหว่างการกู้คืนไดรฟ์ APFS ที่เข้ารหัสหลังจากการสแกนแบบละเอียด (การสแกน RAW) เครื่องมือส่วนใหญ่จะกู้คืนไฟล์โดยใช้ลายเซ็นไฟล์ (เช่น ส่วนหัวและส่วนท้ายของไฟล์ JPEG หรือ PDF) ดังนั้น คุณอาจจะได้ชื่อไฟล์ทั่วไป เช่น file001.jpg โดยไม่มีลำดับชั้นของโฟลเดอร์ คุณจะต้องใช้ฟังก์ชันแสดงตัวอย่างเพื่อระบุและเปลี่ยนชื่อไฟล์ด้วยตนเอง