أكثر, بينما, تعو, حذفت, دفعه

[bimg]استرجع الملفات المحذوفة [/bimg]

هل حذفت ملفا بينما تريد حفظه ؟
- لديك خيارات أكثر مما تظن ، لاسترجاعه .
.
أساسيات حفظ الملف .

لفهم طريقة استرجاع الملفات المحذوفة ، ينبغي أولا :
فهم كيف تحفظ الملفات على الهاردسك Hardesk ؟
توجد ثلاث نظم للملفات (file system) تعمل في ظل نظام ويندوز Windows :
1- جدول مواقع الملفات (File Allocation Table) FAT .
2- جدول مواقع الملفات (32-bit File Allocation Table) FAT32 .
3- نظام الملفات (NT File System) NTFS .

يقسم نظام الملفات FAT ، القرص الصلب إلى كلسترات (clusters) ذات طول ثابت
ويبلغ الحجم الأدنى للكلستر ، 512 بايت . ويمكن أن يصل إلى 32 كيلوبايت .
ويوجد على القرص (hardesk) فهرس يعطى لكل كلستر رقما مميزا ، وتكون أرقام الفهرس
بطول 16 بت .
تتضمن الأرقام بطول 16 بت ، 65536 رقما مختلفا ، وبذلك فإن قسم FAT لا يتضمن أكثر
من 65536 كلستر ، فإذا أضفنا إلى ذلك الحد الأقصى للكلستر الذي يبلغ 32 كيلوبايت ، سنجد أن أكبر
مساحة يمكن أن نحصل عليها على قسم واحد (Partion) عند تقسيم القرص الصلب بنظام FAT تبلغ 2 جيجابايت .
يشير فهرس المدخل (Directory Entries) إلى الكلستر الأول في الملف ، ويشير جدول مواقع الملفات إلى الكلسترات المشكلة للملف .
ويحتوى الجدول على دليل مفهرس وفقا لرقم الكلستر التالي ، ويتضمن الكلستر الأخير في الملف رمزا خاصا
يدل على نهاية الملف (end-of-file) .
Directory file file allocation table


وتوسم الكلسترات غير المستخدمة برموز خاصة بها
وينطبق الكلام السابق على جدول مواقع الملفات FAT32 مع اختلاف حجم الكلسترات فهي هنا
أصغر ، ويبلغ عرض مدخل جدول المواقع 32 بت ، ما يعنى نظريا ، إمكان وجود أربعة مليارات مدخل .
نظام NTFS أكثر تقدما ، إذ يشكل جدول الملفات الرئيسي MFT قاعدة بيانات تفهرس كل الملفات
على القرص الصلب

حذف ملف

عندما تحذف ملفا . فإن نظام التشغيل لا يحذف الملف فعلا ( بغض النظر عن نظام الملفات ) وإنما ينقل مدخل دليل الملف (file's directory entry) والمعلومات المتعلقة بموقع الملف الأصلي إلي مجلد مخفي ، يظهر ضمن سلة المحذوفات Recycle bin . وتبقى الكلسترات التي تتضمن بيانات الملف في مكانها بدون حذف أو نقل ، وإنما يتغير فقط موقع مدخل الدليل .
تحذف الملفات القديمة حذفا نهائيا عند امتلاء سلة المحذوفات – ويمكن تجاوز نقل الملف إلى سلة المحذوفات بالضغط على مفتاح shift أثناء حذف الملف – ومع ذلك تبقى بيانات الملف فى مكانها !
يسم نظام ويندوز مداخل كلسترات الملف المحذوف ، ليبين أنها قابلة لإعادة الاستخدام ثم يعلم مدخل دليل الملف بأنه محذوف ، وذلك باستبدال الحرف الأول منه براية خاصة (flag) في نظامي الملفات FAT , FAT32 وتشبه الإجراءات السابقة ما يحدث فى نظام NTFS عند حذف ملف .
إذ يوسم مدخل MFT , ومدخل الدليل وكلسترات البيانات بأنها متوفرة ، وتبقى البيانات على حالها إلى أن تتم الكتابة على الكلسترات ذاتها مرة أخرى

استعادة ملف

أول خطوة عند استعادة ملف ، هي البحث عنه في سلة المحذوفات وذلك بالنقر المزدوج على الأيقونة الخاصة بها على سطح المكتب .ثم البحث عن الملف فإذا وجدت الملف ،
انقر عليه بزر الماوس الأيمن ، واختر استعادة (Restore)

قصور سلة المحذوفات

تتصف سلة المحذوفات ببعض القصور ، إذ لا تستطيع استعادة الملفات التى تم حذفها ضمن نظام التشغيل DOS ، او الملفات المحذوفة من إحدى عقد الشبكة ، أو بعض برمجيات ويندوز .
وتؤمن بعض برمجيات الخدمات حماية أعلى ، إذ تلتقط الملفات التي لا تتصيدها سلة المحذوفات ، وتلتقط أيضا الملفات بعد إزالتها من سلة المحذوفات .
ومن هذه البرمجيات برنامج خدمات نورتن 2002 من شركة سيمانتك ،

وهذا رابط لشرح البرنامج لاخونا العزيز / أبو أحمد

الشرح

رابط تحميل الحزمة norton utilities 2002:

http://www.25935.com/softdown/software/nu2002_ct.zip

وسلة المحذوفات ضمن برنامج الخدمات Fix-it utilities 4.00 من شركة Ontrack
ورابط تحميل البرنامج :

http://64.57.164.73/bennicute/fosi/.are/fo-fiu4.zip

والشرح لأستاذنا / الهوارى :

http://www.arabsgate.net/vb/showthr.&threadid=46619
ملحوظة مهمة :
ينبغي التأكيد على أن هذه البرامج يجب أن تكون شغالة أثناء حذف الملف كى تعطى الغاية المرجوة منها .

برامج خدمة التراجع (Roll-Back)

أحد البرامج الرائدة في حماية الملفات هو WildFiles GoBack وتوزعه حاليا شركة
Adaptec .

رابط البرنامج :

http://www.2000mega.com/DOWNLOAD_FU.Y_WILDFILE.html
يقتطع البرنامج مساحة من كل قسم من القرص الصلب ، ويسجل ضمنها كل التغيرات التي تطرأ على القرص الصلب ، ويمكن باستخدام هذه السجلات العودة بالقرص إلى اى من الأوضاع السابقة له .
فإذا أصاب فيروس virus مثلا نظام التشغيل ، وحذف بعض الملفات الشخصية . يمكن بهذا باستخدام هذا البرنامج ، العودة بالنظام إلى وضعه كما كان قبل ساعة من الزمن مثلا ، أو أكثر أو أقل .( ربما لا تفلح هذه الطريقة فى بعض الحالات ) .
ويعمل برنامج Second Chance من شركة Power Quest بالطريقة ذاتها ، لكنه يسجل التغيرات التي تطرأ على القرص الصلب فى فترات زمنية محددة سابقا ، تدعى
نقاط الفحص (Checkpoints) .

رابط الشركة :

http://www.powerquest.com/downloads/index.html
ويمكن ضمن نظام التشغيل ويندوز ميلينيوم استعادة النظام system Restore وذلك
بالنقر على " ابدأ / البرامج / البرامج الملحقة / أدوات النظام / استعادة النظام " .

خدمات إلغاء الحفظ Undelete) )

يمكن استعادة الملفات باستخدام برمجيات خدمة إلغاء الحذف ( حتى بعد حذفها تماما ) ، تحدد هذه البرمجيات مواقع الكلسترات وتعيد تجميع بيانات الملف ، ويقتصر دور هذه البرمجيات على إعادة بناء الملف من الكلسترات التي لم يكتب فوقها بعد . لذا يحذر من النشاطات التي تتطلب الكتابة على القرص الصلب ما لم يكن برنامج إلغاء الحذف مركبا مسبقا . إن لم يكن أحد برمجيات إلغاء الحذف مركبا على حاسوبك ، شغل برنامجا لإلغاء الحذف
من أقرب عقدة يتصل حاسوبك منها بالشبكة المحلية ، أو من القرص القابل للإزالة ( قرص صلب نقال ،
أو قرص مدمج ) . واعلم أن تركيب اى برنامج ، ربما يؤدى إلى تدمير الملف الذي تحاول استرجاعه .
تستخدم أنظمة الملفات المرتكزة على FAT وصولا من المستوى الأدنى للقرص (low-level) لقراءة مدخل الدليل المحذوف ، واستخلاص فهرس الكلستر الأول الاصلى وحجم الملف .
ويحاول برنامج الخدمة أن يحدد مواقع باقي الكلسترات ، فإذا أفلح في ذلك .
يطلب منك إدخال الحرف الأول من اسم الملف الذي سبق استبداله برمز راية الفراغ .
كان برنامج إلغاء الحذف من نورتن أساسيا أيام نظام دوس DOS ويؤمن هذه الخدمة من خلال برنامج
الإرشاد UnErase والأمر كذلك مع برنامج Fix-it Utilities

الاسترجاع المتقدم للبيانات (Recovery)

تتوفر خيارات أخرى لاسترجاع الملفات التي يستعصى على برامج إلغاء الحذف ، إذ يتمكن برنامج Lost&Found من PowerQuest من استرجاع الملف من نظامي الملفات FAT
, FAT32 بدون إعادة إقلاع نظام التشغيل .

رابط البرنامج :

http://www.powerquest.com/updates/i.?ProductLine=LF
كما تقدم شركة Ontrack برنامج خدمة Easy Recovery Pro الحائز على الجوائز .
واليكم رابط التحميل وشرح البرنامج من هذا الرابط :
easy recovery pro

http://64.57.164.73/cminus/fosi/fo-e512a.zip
شرح الأخ جاسر

http://www.arabsgate.net/vb/showthr.&threadid=17144
شرح أخر
http://www.ideeb.com/vb/showthread.php?threadid=3023


فإذا فشلت كل المحاولات السابقة فى استعادة الملفات ، يمكن إبرام عقد مع إحدى الشركات المتخصصة في تقديم هذه الخدمات . وقد تتمكن مثل هذه الشركات من استرجاع البيانات من الأقراص التي تعرضت إلى تخريب
مادي كالحريق وغير ذلك مثلما حدث لمبنى برج التجارة العالمي في 11 سبتمبر.
ويوفر برنامج Capture It من شركة Ontrack إمكان الوصول إلى كل البيانات الموجودة على حاسوب . وذلك بعد اتخاذ بعض الإجراءات القانونية .

رابط البرنامج :

http://www.ontrack.com/captureit/
ينسخ البرنامج المعلومات " بايت " إثر آخر من القرص الصلب ومن مستوى أدنى من نظام الملفات . ويخزن النسخة على أل (Server) وهى موقعة رقميا لمنع تعديلها أو تحليلها ويمكن للحاسوب أن يبقى في الخدمة
بدلا من حجزه كدليل خلال فترة الدعوى القضائية .
لا يمكن استعادة ملف محذوف إذا تمت الكتابة على الكلسترات التي كانت تتضمن بياناته . فما العمل ؟
تبقى البيانات القديمة موجودة عمليا على الوسط المغنطيسي كنوع من الاهتزازات أو الذبذبات على شكل موجة تمثل البيانات .
يمكن نسخ شكل الموجة بدقة الى مكان اخر على القرص الصلب وبدون تحويله الى بتات أو بايتات ، ويقوم بذلك عادة شخص تقنى يستخدم تجهيزات معقدة ذات تقنية عالية . ثم يتم توليد شكل موجة كامل يمثل ويطابق بتات البيانات ، ثم يتم طرح شكل الموجة الكامل من شكل الموجة الحالي ويضخم الشكل الناتج .
فإذا نجحت هذه العملية يمكن استرجاع البيانات الموجودة فى المنطقة المحددة من القرص الصلب .
وهى عملية تتطلب اجتهادا وتكلفة مادية كبيرة .

برامج خدمة منع الاسترجاع

كما تتوفر برمجيات لاسترجاع الملفات المحذوفة ، تتوفر أيضا برمجيات لمنع استرجاع الملفات . وذلك في حالة البيانات المطلوب عدم وقوعها في ايدى شخص مسلح بمهارات وخبرات فى الحاسوب ويسترجع تلك الملفات المتعلقة بالعمل او أمور أمنية .
يتولى مهمة المسح الملف (wipe) برنامج خدمات نورتن 2002 ضمن نموذج wipe info
ولمسح محتويات القرص الصلب بالكامل يتوفر برنامج DataEraser من شركة Ontrack
و برنامج DataGone من شركة PowerQuest .

موقع شركة Ontrack
www.ontrack.comm
أصبحت ألان خبيرا في حذف الملفات وصرت تعرف كيف تمنع المتلصصين من استرجاع ملفاتك التي حذفتها .

أرجو أن أكون ساهمت فى حل مشكلة كثيرا ما تمر علينا

ig p`tj lgth fdklh jvd] pt/i ? g]d; odhvhj H;ev llh j/k K ghsjv[hui