لماذا يمكن استرداد الملفات المحذوفة ، وكيف يمكنك منعها
عندما تقوم بحذف ملف ، فإنه لا يتم مسحه بالفعل - يستمر في وضعه على القرص الصلب ، حتى بعد إفراغه من سلة المحذوفات. يتيح لك هذا (والأشخاص الآخرين) استرداد الملفات التي قمت بحذفها.
إذا لم تكن حذراً ، سيسمح هذا أيضًا للأشخاص الآخرين باسترداد ملفاتك السرية ، حتى إذا كنت تعتقد أنك قمت بحذفها. يعتبر هذا الأمر مهماً بشكل خاص عند التخلص من جهاز كمبيوتر أو محرك أقراص ثابتة.
Image Credit: نورلاندو Pobre على Flickr
ماذا يحدث عند حذف ملف
يقوم نظام التشغيل Windows (وأنظمة التشغيل الأخرى) بتتبع مكان الملفات على محرك الأقراص الثابتة من خلال "المؤشرات". يحتوي كل ملف ومجلد موجود على القرص الثابت على مؤشر يخبر Windows حيث تبدأ بيانات الملف وتنتهي.
عندما تقوم بحذف ملف ، يقوم Windows بإزالة المؤشر ويضع علامات على القطاعات التي تحتوي على بيانات الملف كما هي متوفرة. من وجهة نظر نظام الملفات ، لم يعد الملف موجودًا على محرك الأقراص الثابت الخاص بك وتعتبر القطاعات التي تحتوي على بياناته مساحة حرة.
ومع ذلك ، حتى يكتب Windows بالفعل بيانات جديدة عبر القطاعات التي تحتوي على محتويات الملف ، لا يزال الملف قابلاً للاسترداد. يمكن لبرنامج استرداد الملفات فحص محرك الأقراص الثابتة لهذه الملفات المحذوفة واستعادتها. إذا تم استبدال الملف جزئيًا ، يمكن لبرنامج استرداد الملفات استرداد جزء من البيانات فقط.
لاحظ أن هذا لا ينطبق على محركات الأقراص ذات الحالة الصلبة (محركات الأقراص ذات الحالة الثابتة) - انظر أدناه لمعرفة السبب.
صورة الائتمان: مات Rudge على Flickr
لماذا لا يتم مسح الملفات المحذوفة فورًا
إذا كنت تتساءل عن سبب عدم قيام جهاز الكمبيوتر الخاص بك فقط بمسح الملفات عند حذفها ، فهذا يعني أنها بسيطة جدًا. يعد حذف مؤشر الملف ووضع علامة على مساحته كما هو متاح عملية سريعة للغاية. في المقابل ، فإن محو ملف ما من خلال الكتابة فوق بياناته يستغرق وقتًا أطول بشكل ملحوظ. على سبيل المثال ، إذا كنت تحذف ملفًا بسعة 10 غيغابايت ، فسيكون ذلك شبه فوري. لمحو محتويات الملف بالفعل ، قد يستغرق الأمر عدة دقائق - تمامًا كما لو كنت تكتب 10 غيغابايت من البيانات إلى محرك الأقراص الثابتة.
لزيادة الأداء وتوفير الوقت ، لا يقوم نظام التشغيل Windows وأنظمة التشغيل الأخرى بمحو محتويات الملف عند حذفه. إذا كنت ترغب في مسح محتويات الملف عند حذفه ، فيمكنك استخدام أداة "تمزيق الملفات" - راجع القسم الأخير لمزيد من المعلومات.
محركات الأقراص ذات الحالة الصلبة تعمل بشكل مختلف: لا شيء من هذا ينطبق على محركات الأقراص الحالة الصلبة (SSDs). عند استخدام SSD يدعم TRIM (تدعم كافة محركات الأقراص SSD الحديثة TRIM) ، تتم إزالة الملفات المحذوفة على الفور ولا يمكن استعادتها. بشكل أساسي ، لا يمكن الكتابة فوق البيانات على خلايا الفلاش - لكتابة بيانات جديدة ، يجب أولاً مسح محتويات ذاكرة الفلاش. يقوم نظام التشغيل الخاص بك بمسح الملفات على الفور لتسريع أداء الكتابة في المستقبل - إذا لم يحذف بيانات الملف على الفور ، فيجب أولاً مسح ذاكرة الفلاش قبل كتابتها في المستقبل. هذا من شأنه أن يجعل الكتابة إلى SSD أبطأ مع مرور الوقت.
- قراءة المزيد: يفسر HTG: ما هو محرك الحالة الصلبة وماذا أحتاج إلى معرفته?
صورة الائتمان: سيمون Wüllhorst على Flickr
استعادة الملفات المحذوفة
إذا حذفت ملفًا عن طريق الخطأ وتريد استعادته ، فهناك بعض الأشياء التي يجب أن تضعها في اعتبارك:
- يجب عليك استرداد الملف في أقرب وقت ممكن: بينما يستمر Windows في كتابة الملفات إلى محرك الأقراص الثابت ، تزداد فرص الكتابة فوق الملفات المحذوفة. إذا كنت تريد التأكد من أنه يمكنك استرداد الملف ، فيجب إجراء استرداد على الفور.
- يجب أن تحاول استخدام محرك الأقراص الثابت بأقل قدر ممكن: أفضل طريقة لاسترداد ملف محذوف من محرك الأقراص الثابتة هي تشغيل الكمبيوتر مباشرة بعد حذف الملف ، وإدخال القرص الصلب في كمبيوتر آخر ، واستخدام نظام تشغيل يعمل على محرك أقراص ثابت آخر لاستعادته. إذا حاولت استعادة ملف عن طريق تثبيت برنامج استرداد الملفات على نفس القرص الصلب ، يمكن لعملية التثبيت والاستخدام العادي لمحرك الأقراص الصلبة الكتابة فوق الملف.
لا يتضمن Windows أداة مضمنة تقوم بمسح القرص الثابت الخاص بك للملفات المحذوفة ، ولكن هناك مجموعة متنوعة من أدوات الجهات الخارجية التي تقوم بذلك. Recuva ، التي أدلى بها مطورو CCleaner ، هو خيار جيد. يمكن لـ Recuva والأدوات المساعدة الأخرى فحص محرك الأقراص الثابتة للملفات المحذوفة والسماح لك باستعادتها.
- قراءة المزيد: كيفية استرداد تلك الصورة أو الصورة أو الملف الذي قمت بحذفه عن غير قصد
منع الملفات المحذوفة من أن تكون مستردة
إذا كانت لديك بيانات سرية خاصة على جهاز الكمبيوتر ، مثل المستندات المالية وغيرها من المعلومات الحساسة ، فقد تشعر بالقلق من إمكانية استرداد شخص ما لملفاتك المحذوفة. إذا كنت تبيع جهاز كمبيوتر أو محرك أقراص ثابت أو تتخلص منه بطريقة أخرى ، يجب عليك توخي الحذر.
يمكنك استخدام الأداة المساعدة التي تمسح المساحة الحرة في محرك الأقراص الثابت تلقائيًا - من خلال كتابة بيانات أخرى على المساحة الخالية على محرك الأقراص الثابت ، سيتم مسح جميع الملفات المحذوفة. على سبيل المثال ، يمكن استخدام أداة ممسحة Drive المدمجة من CCleaner للقيام بذلك.
- قراءة المزيد: كيفية استخدام كلنر مثل برو: 9 نصائح والخدع
للتأكد من أنه لا يمكن استرداد ملف واحد ، يمكنك استخدام تطبيق "file-shredding" مثل Eraser لحذفه. عندما يتم تمزيق الملف أو مسحه ، لا يتم حذفه فقط ، بل يتم الكتابة فوق بياناته بالكامل ، مما يمنع الأشخاص الآخرين من استردادها. ومع ذلك ، قد لا يحميك هذا دائمًا - إذا قمت بعمل نسخة من الملف وحذف النسخة الأصلية في مرحلة ما ، فقد تظل نسخة أخرى محذوفة من الملف تترصد حول قرصك الصلب.
لاحظ أن هذه العملية تستغرق وقتًا أطول من حذف الملف بشكل طبيعي ، لذا من المستحسن حذف كل ملف بهذه الطريقة - إنه ضروري فقط للملفات السرية.
لمنع شخص ما بالفعل من استعادة أي من بياناتك ، يمكنك استخدام برنامج مسح الأقراص ، مثل DBAN (Boot و Nuke.) حرق DBAN إلى قرص مضغوط ، والإقلاع منه ، وسوف يمحو كل شيء من القرص الصلب ، بما في ذلك نظام التشغيل الخاص بك وجميع ملفاتك الشخصية ، واستبدالها ببيانات غير مفيدة. هذا مفيد جدًا عند التخلص من جهاز الكمبيوتر - حيث يساعدك على التأكد من محو جميع بياناتك الشخصية.
- قراءة المزيد: مسح ، وحذف ، وتدمير البيانات الخاصة بك على القرص الصلب بطريقة آمنة الطريق السهل
في حين يعتقد بعض الناس أنه لا يزال من الممكن استعادة الملفات بعد أن يتم استبدالها ، فإن الأدلة تبين لنا أن المسح الواحد يجب أن يكون جيدًا بما فيه الكفاية.
- قراءة المزيد: يفسر HTG: لماذا لديك فقط لمسح القرص مرة واحدة لمحو ذلك
يجب أن تفهم الآن لماذا يمكن استعادة الملفات المحذوفة ووقت عدم تمكنها. تذكر ذلك عند التخلص من جهاز كمبيوتر أو محرك أقراص ثابتة - قد تظل ملفاتك السرية موجودة على محرك الأقراص الثابتة إذا لم تكن قد قمت بمسحها بشكل صحيح.
