هل تم حذف الملف؟ نعم فعلا. هل ذهب حقا للخير؟ ربما لا.
أنا من أشد المعجبين بأفلام الزومبي وتساءلت دائمًا عما إذا كان بإمكانك تطبيق المفهوم نفسه لإعادة الملفات من الموتى؟ أنا لا أتحدث عن "سلة المهملات" الافتراضية. هذا سهل. إنني أتحدث بشكل مستقيم عن الأشياء التي قمت بحذفها من خلال هذا النوع من الملفات والمجلدة. ويمكن أن يتم ذلك؟
حسنًا ، أجريت بعض الأبحاث وبعض الاختبارات العملية ويسعدني إبلاغك أنه يمكنك في بعض الحالات إعادة الملفات من الموتى. بالطبع ، هناك بعض التحذيرات وتحتاج أيضًا إلى بعض الأدوات الخاصة لاستعادة البيانات الجنائية (التجارب المجانية متوفرة لأغراض الاختبار) ، لكننا سنصل إلى ذلك في دقيقة واحدة.
ماذا يحدث عند حذف ملف؟
دعونا نتحدث عما يحدث عندما يتم حذف ملف. في العديد من أنظمة التشغيل ، يتم نقل بيانات الملف إلى منطقة احتجاز مؤقتة مثل "سلة المحذوفات" حيث يمكن استردادها أو مسحها بحيث يمكن استعادة مساحة القرص التي كانت تستهلكها. لكن ما الذي يحدث بالفعل؟ في العديد من الحالات ، تتم إزالة فقط سجل المؤشر إلى حيث تم وضع بيانات الملف على القرص الفعلي. يمكن أن يكون هذا هو الحال حتى بعد إفراغ سلة المهملات.
ماذا عن البيانات؟ هل ما زال هناك؟
ما لم يستخدم نظام التشغيل نوعًا من وظائف الحذف الآمن ، فقد تظل البيانات الفعلية قائمة ، ولا يمكنك رؤيتها في دليل الملفات ، إلا إذا كان لديك الأداة الصحيحة التي هي (cue CSI title music as the red- رجل يرأس يضع نظارة شمسية له).
لقد حاولت بعض أدوات استرداد الملفات المزعومة في الماضي. ما وجدته أكثر فعالية في القيام بما يدعي أنه فعلاً هو تطبيق يدعى R-Studio من R-Tools Technology. R-Studio هو حل لاستعادة البيانات الشرعي للخدمة الشاقة. يتراوح السعر من 49.99 دولارًا إلى 899.99 دولار اعتمادًا على نوع الترخيص الذي تشتريه ونوع نظام الملفات الذي تحاول استرداد البيانات منه (مثل FAT32 و NTFS ، إلخ).
تتوفر نسخة تجريبية مجانية تسمح لك بمسح القرص بحثًا عن الملفات المحذوفة التي قد تكون قابلة للاسترداد. يسمح لك العرض التوضيحي فقط باستعادة الملفات التي يقل حجمها عن 64 كيلوبايت ، ولكن على الأقل يتيح لك إجراء مسح ضوئي لمعرفة ما إذا كان الملف الذي تعتقد أنه قد تم فقده للخير قد لا يزال قابلاً للاسترداد.
تحذر أدوات R من أنه يجب عدم تثبيت الأداة على نفس القرص الذي تحاول استرداد البيانات منه. يرجع السبب في ذلك إلى أنه عند تثبيت أي برنامج على قرص تريد استرجاع شيء منه ، فإن عملية تثبيت البرنامج نفسه قد تكتب فوق مساحة القرص الذي يحتوي على الملف الذي تحاول استعادته.
هذا البرنامج ليس مخصصًا للكمبيوتر المبتدئ ، ولكن R-studio هو الحل الأمثل لاستعادة القدرة على العمل بعد الكوارث أو هجوم النظام ، أو عندما يقرر Shih Tzu ضرب زجاجة كاملة من البيرة على الكمبيوتر المحمول الخاص بك . (لم يكن من قبيل الصدفة ، فعلت ذلك عن قصد).
هل يستطيع الرجال السيئون استخدام هذه الأدوات أيضًا؟
ربما تتساءل إن كان بإمكان أي شخص استخدام أدوات الطب الشرعي هذه لإعادة الملفات المحذوفة ، كيف يمكنني التأكد من أن ما قمت بحذفه قد انتهى فعلاً حتى لا يستطيع الأشرار إحيائه باستخدام نفس الأدوات؟ فيما يلي ثلاث طرق لجعل ملفاتك غير قابلة للاسترداد قدر الإمكان.
- استخدام ملف أو حل تشفير كامل للقرص مثل TrueCrypt (متاح مجانًا)
- استخدم أداة تجزئة القرص على أساس منتظم (ليس شكلاً من أشكال الحماية المضمونة ، ولكنها تساعد في ذلك)
- عند تهيئة محرك أقراص ثابتة ، استخدم أداة مسح محرك أقراص آمنة تقوم بكتابة الأصفار أو بيانات البيانات المهملة إلى محرك الأقراص وتقوم بإجراء عمليات مسح متعددة.
يدعي برنامج R-tools أنه قادر على إعادة البيانات من محرك أقراص حتى بعد إعادة تنسيقها وإعادة تقسيمها (في بعض الحالات). بالنظر إلى هذه الحقيقة ، إذا كنت تبيع جهاز الكمبيوتر الخاص بك ، فمن المحتمل أن تكون لديك فكرة جيدة للحفاظ على القرص الصلب ، أو استخدام أداة مسح محرك أقراص آمن قبل بيعها.