كثير من الناس يكون عنده جهاز ( موبايل,لابتوب,تابليت..الخ) و بالغلط ينشطب منه كل شي و لسوء الحظ انه مش ماخذ أي نسخة احتياطية..
هل ينفع اني ارجع الملفات المشطوبة ؟
الجواب: نعم .
علم إسترجاع البيانات Data Recvoery علم مبني على اساس تكنولوجيا تحزين و معالجة الملفات و لحتى تفهم هالشي لازم تفهم التركيب البسيط ﻷاي وحدة تخزين.
راح أشرح هالموضوع على الهارديسك بأنواعه و الفلاشات و اسثتني السي دي لانه أغلب الأنواع تقدر تكتب عليها مرة وحدة ما ينفع تكتب فوقها نسخ جديدة.
أي هارديسك في الدنيا سواء IDE , SATA, SSD اول ما يطلع من الشركة يكون جهاز خام Raw Device يعني مش معمول فيه اي شي, و لحتى تبدأ بالكتابة عليه لازم تحط حجر الأساس فيه اللي راح يكون من خلاله نظام التشغيل يقدر يقرأ التقسيمات تبعتك و يقدر يقرا و يكتب على الهارديسك و الحجر هو نوعين : MBR or GPT و طبعاً هما MBR هو الأقدم و يدعم مساحة هارديسك أقل و عدد Partitions اقل .
الآن بعد ما ينعمل ال MBR or GPT نبدأ نعمل Partitions وهون يعتمد على نوع نظام الملفات اللي انت حابب تستخدمه مثل FAT32 , NTFS , XFS , EXT4 , BTRFS...etc و كل نوع من هالأنواع يقرأ و يكتب و يمسح و يعالج الملفات بطريقة مختلفة .
الآن بعد ما يتعمل Partitioning للهارديسك و تحدد فيه كل Partition كم مساحته و شو نوع نظام الملفات اللي عليه ..بنبدأ في إستخدام الهارديسك و الكتابة عليه.
الآن اذا حبيت اعمل ملف على الهارديسك و اخزنه في Partition و مساحة هالملف 10M , هالملف راح يتم كتابته على الهارديسك و قرائته عن طريق شي اسمه inode number بحيث انه كل Inode number يحجز 2048 Byte ... بالتالي اذا كان الملف مساحته 10M بالتالي راح يحجز 4883 inode فقط لهالملف بحيث انه اي رقم من أرقام ال inodes المحجوزة لهالملف راح يأشر عليه.
الآن لما ينحذف ملف من الهارديسك شو اللي يصير؟
اللي يصير بكل بساطة هو انه الملف فعلياً ما انمسح و لساته موجود ولكن يتم حذف الرابط بين أرقام الinodes الخاصة فيه و الملف المكتوب فعلياً على الهارديسك أي بمعنى آخر يتم حذف Link between OS and hard disk و وضع اشارة على الinodes انهم غير مستخدمين و بالتالي توفير مساحة اضافية.
كيف يتم إسترجاع الملفات ؟
إسترجاع الملفات يكون من خلال برامج تحاول قراءة الهارديسك بطريقة عميقة و محاولة اعادة ربط البيانات المكتوبة مع ال inodes اللي كانت حاجزيتها بإستخدام خوارزميات معينة .
كل ما كتبنا ملفات و شطبنا ملفات و رجعنا نحاول نرجعها راح تزيد صعوبة القراءة و الإسترجاع بسبب انه البرامج تحاول قراءة اخر طبقتين من الملفات على الهارديسك , طبعاً في برامج متقدمة و في برامج عادية و كل شي بسعره 🙂.
النصيخة الأخيرة و المهمة لأي شخص حابب يشطب الملفات بطريقة نهائية بحيث ما حد يقدر يرجعها ف أنا انصحه يستخدم طريقة 7 times format و هي انك تعمل format للهارديسك 7 مرات و كل مرة بنظام ملفات مختلف مثلا:
اول مرة اعمل فورمات بنظام XFS و اكتب عليه بيانات
ثاني مرة اعمل فورمات بنظام NTFS و اكتب عليه بيانات
ثالث مرة اعمل فورمات بنظام FAT 32 و اكتب عليه بيانات
وهكذا .
في هالطريقة هاي راح ينعمل Wipe للهارديسك .. اي مسح نهائي للملفات المراد حذفها.
#ميزوتو