مبدأ عمل برامج استعادة الملفات المحذوفة
ظهرت مؤخرا برامج كثيرة تعنى باسترجاع الملفات المحذوفة أو تلك التي تعرض
القرص الصلب الذي يحتويها لعملية الفرمتة .. و أتى ظهور هذه البرامج نظرا
للحاجة الماسة لاستعادة الملفات المحذوفة
عن طريق الخطأ .. أو جراء عطب القرص الصلب .. لكن السؤال هو : كيف تتم هذه
العملية ؟ و هل من المعقول استرجاع ملفات تم حذفها نهائيا حتى باستخدام
Shift + Del!!
قبل الجواب عن هذا السؤال .. دعونا نأخذ لمحة بسيطة عن ماهية المعلومات و الملفات المخزنة على القرص الصلب .. و كيفية تخزينها
القرص الصلب هو عبارة عن مجموعة اقراص من مادة معدنية عالية التمغنط ..
مطلية بطبقة من المغناطيس .. و يوجد بالقرص الصلب رؤوس كتابة تمر على جميع
هذه الأقراص .. و تشحنها بأحدى الشحنتين (+ أو -) .. و تمثل في عالم
الحاسوب بـ 1 للموجب و 0 للسالب .. و عبر تسلسل معين للكتابة و القراءة ..
تخزن هذه البيانات على القرص الصلب .. بحيث يكون لكل ملف جزء خاص من القرص
الصلب يخزن عليه .. له بداية و نهاية و طول معين .. و يعبر عنها مجازيا
بوحدات القياس المختلفة ( الـ KB , MB, GB)
و لتنظيم هذه الملفات و سهولة الوصول اليها و معرفة الأماكن غير الممتلئة .. يخصص جزء بسيط من القرص الصلب يسمى بـ File System ..
و هو عبارة عن أحد أشكال الفهارس ( مجازا)
بحيث يخزن فيه اسم كل ملف و طوله و بدايته و نهايته و المعلومات الأخرى (
كتاريخ الإنشاء و التعديل ..... الخ ) ومن أنواعه الـ FAT32 , NTFS,
طبعا نسيت أن أقول ان الملفات لا تخزن بشكل متتالي .. حيث إن بعض الملفات
تخزن تقسم حسب المساحة المتاحة على القرص الصلب إلى أكثر من مكان
( ولهذا السبب أحدثت عملية الـ Defragmentation (إلغاء التجزئة) )
.
.
عملية الحذف
تتم عملية الحذف حديثا و بكل بساطة عن طريق شطب معلومات الملف المراد حذفه
من الـ File System !!! نعم .. الملف بحد ذاته لا يتم شطبه عن القرص !!
وإنما يبقى على القرص الصلب ..
حتى يقوم المستخدم بنسخ ملفات جديدة على القرص الصلب .. وعندها لا يستطيع
نظام التشغيل رؤية معلومات هذا الملف .. فلا يرى بالمساحة المخزن فيها أي
شيء ..
.
.
مبدأ عمل برامج استعادة الملفات
تقوم هذه البرامج بمسح سطحي للتعرف على جميع الملفات التي لا يوجد لها
معلومات في الـ File System .. ويقوم باستحضارها .. و إنشاء ملف شبيه بالـ
File System وبشكل مؤقت لحين استرجاعها !!
الحالة الوحيدة التي لا يتم فيها استرجاع الملفات هي أن يقوم نظام التشغيل بالكتابة فوق أماكن الملفات المحذوفة من الـ File System
وهي ما تسمى بعملية Data Overwriting و تحدث لأأن نظام التشغيل لا يمكنه
رؤية الملفات المحذوفة كونه لا يوجد لها ارتباط في الـ File System!!
.
.
و عليه .. يمكننا الإجابة عن السؤال المطروح حول إمكانية استعادة الملفات المحذوفة بنعم
.
.
طبعا ما ينطبق على الحذف ينطبق على الفرمتة .. حيث يتم حذف الـ File System فقط في عملية الفرمتة
الا في بعض أنظمة التشغيل القديمة .. و التي أدت كثرة استخدام هذه العملية
الى عطب عدد لا بأس به من الأقراص الصلبة !! حيث كانت تستخدم طريقة عكس
الشحنة لكل بت على القرص الصلب !!
.
.
حابب أضيف شغلة صغيرة بس .. لو لا سمح الله تعرضت لفقدان احد الملفات
المهمة اما عن طريق الحذف او الفرمتة .. حاول لا تنسخ أي ملف جديد على
الجهاز ولا عأي قسم ( C,D,E...etc) حتى لا تعرض ملفاتك القديمة المفقودة
للعطب .. الفضل انو تنزل أحد برامج استعادة الملفات على جهاز تاني ..
وتقوم بوصل القرص الصلب عليه .. بحيث يصبح Slave على الجهاز الآخر .. و
بعدها قم بمحاولة استعادة الملفات
منقوووول
موضوع: مبدأ عمل برامج استعادة الملفات المحذوفة 
الجمعة يونيو 22, 2012 8:12 pm