#

كيف تعمل استعادة الملفات المحذوفة؟ ولماذا من الممكن فعل ذلك أصلاً؟

 

كيف تقوم الحواسيب بحذف الملفات؟

تقسيمات القرص الصلب

طريقة تقسيم القرص الصلب إلى Blocks، وحدات التخزين الأخرى تقسم إلى Blocks كذلك.

سواء كانت وحدة التخزين المستخدمة أو وحدة SSD أو حتى بطاقة ذاكرة، تتعامل الحواسيب معها وفق ما يعرف باسم أنظمة الملفات. بعض الأنظمة الشائعة تتضمن كلاً من Fat32، exFat، NTFS وسواها.

تقوم أنظمة الملفات بتقسيم وحدات التخزين إلى قطاعات صغيرة بأحجام محددة مسبقا، ومن ثم تخصص جزءاً من مساحة التخزين ليكون أشبه بفهرس لبقية وحدة التخزين. وضمن هذا الفهرس تحفظ أسماء الملفات والأماكن الخاصة بتخزينها، وبذلك لا حاجة للبحث على كامل وحدة التخزين في كل مرة.

عند القيام بحذف الملفات، لا تقوم وحدات التخزين بإزالة الملفات حقاً، بل أنها تزيل عنوان الملف من الفهرس فقط. بالتالي يبقى الملف موجوداً في الواقع، لكنه سيكون دون عنوان ولا يمكن إيجاده. ومن منظور الحاسوب تكون المساحة المخصصة للملف المحذوف فارغة ولو أنها لا تزال تحتوي الملف كما هو.

السبب في طريقة الحذف هذه بسيط في الواقع: السرعة. حيث أن حذف الملفات أسرع بكثير من الكتابة أو القراءة، ومن الممكن حذف ملفات بأحجام تصل حتى عدة Terabytes خلال ثوانٍ فقط.

بالطبع فالسرعة ليست العامل الوحيد فقط، بل أن طريقة الحذف هذه تقلل الحاجة لعمليات الكتابة المتتالية، وبدلاً من الكتابة فوق الملف عند حذفه، يتم انتظار نسخ ملفات جديدة للكتابة حينها. ومع الوقت تقلل هذه السياسة من احتمال التلف وتطيل من عمر وحدة التخزين كذلك.

كيف تعمل استعادة الملفات المحذوفة؟

مع كون حذف الملفات يتضمن إزالة عنوان الملف فقط دون تغيير محتوياته، فمن الممكن في الواقع استعادة الملفات بتفحص قطاعات وحدة التخزين بشكل حذر وبطيء ومحاولة تخمين صيغ الملفات الموجودة في القطاعات، ومكان بداية ونهاية كل ملف.

بالطبع هناك شرط أساسي للقيام بالاستعادة: يجب ألا تتم كتابة أية ملفات جديدة على وحدة التخزين، حيث أن كتابة ملفات جديدة في المساحة الفارغة يعني أن معلومات ملفات قديمة محذوفة ستزول للأبد.

لاستعادة الملفات المحذوفة، عادة ما تستخدم برمجيات مخصصة جداً (معظمها مدفوعة)، حيث تتضمن هذه البرمجيات مكتبات لأنواع الملفات والعلامات المميزة لها، وهذا ما يساعدها على تخمين الملفات الموجودة في كل قطاع.

بالطبع فعملية الاستعادة أبعد ما تكون عن النتائج المثالية، ففي الكثير من الحالات تفشل العملية باستعادة الملفات المطلوبة، وفي حال تمت الاستعادة فمن المعتاد وجود عيوب أو مشاكل أو أخطاء في الملفات المستعادة.

عادة ما تكون الصور والموسيقى الأكثر فرصة بالاستعادة، فحتى في حال تضررها من الممكن أن تبقى مفيدة جزئياً، بينما ملفات البرامج مثلاً والملفات المضغوطة تمتلك آمالاً صغيرة جداً وشبه معدومة في بعض الحالات.

ماذا تفعل في حال قمت بحذف ملفات بالخطأ واحتجت لاستعادتها

أهم ما يجب معرفته عن استعادة الملفات هو أن احتمال نجاح هذه العملية مرتبط بالزمن، وبينما استعادة ملف حذف منذ ساعات تمتلك فرصاً جيدة جداً، فالفرص تصبح ضئيلة جداً وشبه مستحيلة حتى بعد بضعة أشهر مثلاً.

طريقة استعادة الملفات المحذوفة بسهولة

  1. أوقف أية عمليات كتابة أو استخدام لوحدة التخزين التي تتضمن الملف المحذوف.

  2. قم بفصل وحدة التخزين وإبقائها متوقفة عن العمل حتى يكون هناك فرصة للاستعادة.

  3. تحقق من وجود نسخ احتياطية على إحدى الخدمات السحابية أو على وحدة تخزين أخرى، إن لم توجد أكمل الخطوات.

  4. قم بتحميل أداة استرجاع ملفات محذوفة مناسبة.

  5. معظم أدوات الاستعادة الجيدة مدفوعة، لكن هناك خيارات مجانية مثل Recuva لنظام Windows وDiskDigger لهواتف أندرويد.

  6. قم بوصل وحدة التخزين المطلوب استعادة الملفات منها.

  7. ابدأ الفحص للعثور على الملفات المحذوفة القابلة للاستعادة.

  8. حدد الملفات التي تريد استرجاعها، وحدد المجلد الذي تريد استرجاع الملفات إليه.

  9. تجنب استعادة الملفات إلى نفس القرص الذي تنوي الاستعادة منه، بل حدد وحدة تخزين أخرى لأفضل النتائج.

 

كيف تحمي نفسك من استعادة الملفات المحذوفة الغير مرغوب به؟

سواء كنت تنوي بيع هاتف أو حاسوب مثلاً، أو أنك تريد رميه حتى، فمن المهم تذكر أن ملفاتك لن تكون بأمان حتى لو قمت بحذفها، ومن الممكن للمالك التالي أن يستخدم برمجيات الاستعادة ليصل إلى خصوصياتك التي لا تريد مشاركتها مع أحد.

لحسن الحظ فمن الممكن التعامل مع الأمر بسهولة في الواقع، فكل ما تحتاج لفعله هو حذف الملفات أولاً، ومن ثم ملء وحدة التخزين بالملفات العشوائية (كتصوير فيديو بدقة 4K مثلاً، وحذف هذا المحتوى مراراً وتكراراً.

 

من المهم أن تحرص على كونك قد ملأت وحدة التخزين تماماً قبل كل عملية حذف، حيث أن ترك بعض المساحة قد يترك بعض ملفاتك الأصلية عرضة للاستعادة.

عادة ما يكون من الكافي أن تملأ وحدة التخزين وتفرغها مرة واحدة، لكن لزيادة الاطمئنان يمكنك القيام بالأمر عدة مرات متتالية لضمان أن ملفاتك قد زالت دون رجعة.

هناك ، ومع أنها ليست ضرورية حقاً، فهي مفيدة في بعض الحالات وبالأخص إن كنت تريد منع استعادة الملفات المحذوفة دون أن تحذف ملفاتك الحالية.

أسئلة وأجوبة سريعة

هل يمكن استعادة الملفات المحذوفة بعد الفرمتة (التهيئة)؟

نعم الأمر ممكن كون العملية لا تعدو عن عملية حذف ملفات معتادة، أي أن عناوين الملفات تزول لكن الملفات نفسها تبقى موجودة وقابلة للاستعادة.

ما مدى فعالية عملية استعادة الملفات المحذوفة؟

بالنسبة لملفات محذوفة مؤخراً على وحدة تخزين بصحة جيدة فاحتمال الاستعادة جيد عموماً، لكن الاحتمال تنقص بمرور الزمن أو بكون وحدة التخزين لا تزال مستخدمة أو بكون الملفات كبيرة الحجم. كلما ازداد حجم الملف وكان حذف أقدم تصبح استعادته أصعب وأقل احتمال للنجاح.

كيف أحمي الهاتف \ الحاسوب \ بطاقة الذاكرة من استعادة الملفات المحذوفة؟

قم بكتابة ملفات جديدة حتى تملأ وحدة التخزين، ومن ثم احذفها بالكامل. أعد هذه العملية عدة مرات متتالية مع الحرص على ملئ وحدة التخزين كل مرة بملفات غير مهمة. واحد من الخيارات الأسهل هو تصوير فيديو بدقة عالية (مثل 4K) وحذفه عدة مرات متتالية.