วิธี Restore ไฟล์ที่ถูกลบบน Windows Server 2022

June 16, 2026

การลบไฟล์ผิดพลาดเป็นหนึ่งในสาเหตุของการสูญหายข้อมูลที่พบได้บ่อยที่สุดในองค์กร ไม่ว่าจะเป็นการลบโดยผู้ใช้งานทั่วไป ผู้ดูแลระบบ หรือโปรแกรมบางชนิดที่ทำงานผิดพลาด แม้แต่ Ransomware บางประเภทก็อาจลบไฟล์ก่อนเข้ารหัสข้อมูล

Windows Server 2022 มีหลายวิธีในการกู้คืนไฟล์ที่ถูกลบ ตั้งแต่ Recycle Bin, Shadow Copies, Windows Server Backup ไปจนถึงการ Restore จาก NAS หรือ Cloud Backup หากมีการวางระบบ Backup ที่เหมาะสม การกู้คืนไฟล์สามารถทำได้ภายในไม่กี่นาที

บทความนี้จะอธิบายวิธี Restore ไฟล์ที่ถูกลบบน Windows Server 2022 อย่างละเอียด

ก่อน Restore ควรตรวจสอบอะไรบ้าง

ก่อนเริ่มกู้คืนไฟล์

ควรทราบข้อมูลดังต่อไปนี้

✅ ชื่อไฟล์

✅ ตำแหน่งเดิม

✅ วันที่ลบ

✅ ผู้ใช้งานที่ลบ

✅ ระบบ Backup ที่ใช้งาน

ข้อมูลเหล่านี้ช่วยให้ค้นหาไฟล์ได้รวดเร็วขึ้น

วิธีที่ 1 กู้คืนจาก Recycle Bin

หากไฟล์ถูกลบจาก Desktop หรือโฟลเดอร์ทั่วไป

อาจยังอยู่ใน Recycle Bin

ขั้นตอน

เปิด Recycle Bin
ค้นหาไฟล์
คลิกขวา
เลือก Restore

ไฟล์จะกลับไปยังตำแหน่งเดิม

ข้อจำกัดของ Recycle Bin

ใช้งานไม่ได้กับ Shared Folder บางประเภท
ไฟล์ขนาดใหญ่อาจไม่ถูกส่งเข้า Recycle Bin
ผู้ใช้สามารถล้าง Recycle Bin ได้

ดังนั้นไม่ควรพึ่งวิธีนี้เพียงอย่างเดียว

วิธีที่ 2 Restore จาก Shadow Copies

Shadow Copies เป็นฟีเจอร์ยอดนิยมบน File Server

ช่วยให้กู้คืนไฟล์ย้อนหลังได้โดยไม่ต้องใช้ Backup หลัก

ตรวจสอบว่าเปิด Shadow Copies หรือไม่

เปิด

File and Storage Services

เลือก Volume

คลิก

Configure Shadow Copies

หากเปิดใช้งานอยู่ จะสามารถกู้คืนไฟล์ย้อนหลังได้

วิธี Restore จาก Previous Versions

ไปยังโฟลเดอร์เดิม

คลิกขวา

เลือก

Properties

เลือกแท็บ

Previous Versions

เลือกวันที่ที่ต้องการ

กด

Restore

หรือ

Open

เพื่อดูไฟล์ก่อน

ข้อดีของ Shadow Copies

✅ กู้คืนได้รวดเร็ว

✅ ผู้ใช้ Restore เองได้

✅ ลดภาระ IT Support

วิธีที่ 3 Restore จาก Windows Server Backup

หากไฟล์ถูกลบไปนานแล้ว

อาจต้องกู้คืนจาก Backup

เปิด Windows Server Backup

Server Manager

→ Tools

→ Windows Server Backup

เลือก Recover

คลิก

Recover

ระบบจะเปิด Recovery Wizard

เลือก Backup Version

เลือกวันที่ที่ต้องการกู้คืน

ตัวอย่าง

เมื่อวาน
สัปดาห์ที่แล้ว
เดือนที่แล้ว

เลือก Files and Folders

เลือกไฟล์ที่ต้องการ

กด Next

เลือกตำแหน่ง Restore

สามารถเลือก

Original Location

คืนกลับที่เดิม

Alternate Location

คืนไปยังตำแหน่งใหม่

ตัวอย่าง

D:\Restore

วิธีที่ 4 Restore จาก NAS Backup

กรณีใช้ NAS

ตัวอย่าง

\\NAS01\Backup

ค้นหาไฟล์ Backup

จากนั้นคัดลอกกลับมายัง Server

วิธีที่ 5 Restore จาก Cloud Backup

เข้าสู่ระบบ

Azure Backup
AWS Backup
Wasabi
Backblaze

เลือกไฟล์ที่ต้องการ

ดาวน์โหลดกลับมายัง Server

วิธีค้นหาว่าใครลบไฟล์

หากเปิด Audit Policy ไว้

สามารถตรวจสอบได้จาก

Event Viewer

→ Security Log

ค้นหา Event ID

หรือ

ตรวจสอบผ่าน PowerShell

ค้นหาไฟล์

Get-ChildItem D:\Data -Recurse

ค้นหาไฟล์ตามชื่อ

Get-ChildItem D:\Data -Recurse -Filter "*.xlsx"

กรณีไฟล์ถูกเข้ารหัสโดย Ransomware

ห้าม Restore ทันที

ควร

แยก Server ออกจาก Network
ตรวจสอบ Malware
ทำความสะอาดระบบ
Restore จาก Backup ที่ปลอดภัย

เพื่อป้องกันการติดเชื้อซ้ำ

กรณี Restore จำนวนมาก

ตัวอย่าง

กู้คืนทั้งโฟลเดอร์

D:\Projects

แนะนำให้ Restore ไปยัง

Alternate Location

ก่อน

เพื่อป้องกันข้อมูลปัจจุบันถูกเขียนทับ

วิธีป้องกันการลบไฟล์ในอนาคต

เปิด Shadow Copies

ช่วยให้กู้คืนได้ง่าย

จำกัดสิทธิ์ผู้ใช้

ใช้ Principle of Least Privilege

เปิด Audit Policy

ติดตามการลบไฟล์

มี Backup หลายชุด

ตามหลัก 3-2-1

ข้อผิดพลาดที่พบบ่อย

Restore ทับข้อมูลปัจจุบัน

ทำให้ข้อมูลใหม่สูญหาย

ไม่มีการทดสอบ Backup

กู้คืนไม่ได้เมื่อเกิดเหตุจริง

ไม่มี Shadow Copies

ต้องใช้ Backup หลักทุกครั้ง

ไม่มี Audit Log

ไม่ทราบว่าใครลบไฟล์

แนวทางสำหรับองค์กร

Small Business

Daily Backup
Shadow Copies

Medium Business

NAS Backup
Audit Policy

Enterprise

NAS
Cloud Backup
Immutable Storage
DR Site

Best Practices

✅ เปิด Shadow Copies

✅ Backup ทุกวัน

✅ ใช้ NAS Backup

✅ มี Cloud Backup

✅ เปิด File Auditing

✅ ทดสอบ Restore ทุกเดือน

✅ ใช้กฎ 3-2-1 Backup Rule

ทีมงาน comsiam แนะนำให้เปิด Shadow Copies บน File Server ทุกเครื่องที่ใช้ Windows Server 2022 เพราะช่วยให้กู้คืนไฟล์ที่ถูกลบได้ภายในไม่กี่นาที และลดภาระงานของผู้ดูแลระบบอย่างมาก

ในสภาพแวดล้อมจริง ปัญหาการลบไฟล์ผิดพลาดเกิดขึ้นแทบทุกสัปดาห์ การมี Backup ที่ดีร่วมกับ Shadow Copies จะช่วยให้องค์กรสามารถกู้คืนข้อมูลได้อย่างรวดเร็ว ซึ่งเป็นแนวทางที่ทีมงาน comsiam ใช้ในการออกแบบระบบ File Server และ Disaster Recovery ให้กับองค์กรทุกขนาด