Director
المدير العام
تاريخ التسجيل : 07/06/2010
العمر : 41
المشاركات : 413
الدولة : مصر
الرتبه : 1
نقاط : 6504
العمل : مهندس الكترونيات
الموقع : engineer.yoo7.com
 |  موضوع: الملفات الملغاة إلى أين تذهب ؟ وهل يمكن استرجاعها؟!  الأحد 23 يناير 2011, 11:03 am | |
| بسم الله الرحمن الرحيم
الملفات الملغاة إلى أين تذهب ؟ وهل يمكن استرجاعها؟!
هل ترغب في بيع القرص الصلب الخاص بك؟ هل قمت بإلغاء الملفات الخاصة بك من خلال نظام التشغيل ويندوز؟ هل قمت بمحو الملفات من ذاكرة الفلاش Flash Memory Stick، قد يبادر إلى ذهنك يوما ما، ماذا يحدث للملفات التي قمت بإلغائها؟ بالطبع سوف تقول انها تذهب مباشرة إلى سلة المهملات والتي تدعى الـ Recycle Bin، ومن ثم نقوم بإلغائها نهائيا بالضغط بالمفتاح الأيمن للفأرة على الأيقونة الخاصة بها ومن ثم نقوم باختيار Empty Recycle Bin وتعني تفريغ سلة المهملات!! بالتأكيد انها لن تصبح موجودة الآن بعد أن قمت بتفريغها، لا تصدق ذلك!! فنظام التشغيل Windows بإصداراته جميعا وبلا استثناء لا يقوم فعليا بإلغائها في الواقع، الأمر يأخذ جهدا لإلغائها، كيف ذلك!.
قد يفاجأ الكثيرون من أن تلك الملفات لا تزال متواجدة بداخل القرص الصلب، ويجب هنا أولا أن نقوم بشرح مفصل عن الطريقة التي يقوم بها نظام التشغيل بحفظ الملفات أولا من خلال القرص المستخدم أو من خلال أي أداة من أدوات الوسائط المتعددة والتي نقوم باستخدامها في عمليات التخزين مثل كرت الذاكرة والتي نستخدمها على نطاق واسع في حياتنا اليومية والتي تسمى Flash Memory Stick بأنواعها بلا استثناء، ذلك يعني أن جميع تلك الأنواع من أنواع الكروت والتي تستخدم حتى في الهواتف النقالة أو بالكاميرات الرقمية تعمل بنفس المبدأ ذاته، ومبدأ التعامل مع الملفات الملغية بالحاسوب (من خلال القرص الصلب) ينطبق عليها جميعا، قد يبدو الأمر غريبا نوعا ما!
كيف تسترجع الملفات بعد مسحها من Recycle Bin؟
تقوم نظم التشغيل جميعهاWindows, OSx, Linux, Unix بحفظ الملفات على القرص الصلب المستخدم من خلال سلسلة من الأقراص الممغنطة والتي تدعى Platters، فعندما تقوم بإلغاء الملفات من القرص الصلب فإنك بشكل منطقي ترسلها إلى سلة المهملات مباشرة، في الواقع لا يتم إلغاء الملف بل يبقى كما هو في الموقع نفسه المثبت فيه، ما يحدث هو أن اسم الملف تتم إعادة تسميته ومن ثم تغيير اسم المسار الخاص به ويوضع في مجلد مخفي يطلق عليه اسم Recycled وبعد ذلك تتم إعادة تسمية الملف، ويبقى اسم الملف ومحتواه وموقعه الأصلي مخزن في مجلد مفهرس مخفي يطلق عليه اسم Info2 من خلال الـ Recycled Folder، ومن ثم يشار إلى مكان الملف الذي تم إلغاؤه بأنه فارغ ويمكن بالتالي استخدام تلك المساحة، وعند استخدام خاصية استرجاع الملف من سلة المهملات الـ Recycled Bin تتم قراءة الاسم الصحيح والمسار الأصلي للملف من خلال المجلد المفهرس Info وأخيرا يتم استرجاع اسم الملف الأصلي ويوضع أخيرا في مكانه الأصلي قبل عملية الإلغاء.
معظم المستخدمين للحاسوب لا يدركون أنه حتى لو قاموا بإلغاء تلك الملفات فإنها لا تزال متواجدة وبشكل خفي على القرص الصلب، وذلك لأن نظام التشغيل يقوم بإلغاء سجل الملف من القرص الصلب ولكن يبقي على المحتوى الفعلي له!! آلاف المساحات الفارغة بالحاسوب هي مساحات ممتلئة والتي بالإمكان استرجاع ملفاتها بشكل طبيعي إلا في حالات معينة، سوف نقوم بشرحها تفصيليا لا حقا، فعند إلغاء الملفات من الحاسوب، يقوم النظام بإعلام القرص الصلب أن ذلك الملف أصبح ملغيا بشكل مخفي مع إمكانية إعادة الكتابة عليه أكثر من مرة، مع العلم أنه حتى لو قمت بعمل Format للقرص الصلب فإنه بالإمكان أيضا وبنسبة تصل إلى أكثر من 90 في المائة استرجاع تلك الملفات، الأمر في غاية الخطورة إن لم تكن على دراية بالأمر، ماذا يحدث لو قمت ببيع حاسوبك لأحد الأشخاص، مع العلم أنك كنت حريصا جدا على إزالة جميع ملفاتك، وللأسف وقع تحت يدي أحد الأشخاص المحترفين في إعادة الملفات المحذوفة، والكثير من الحالات التي قام العديد من أولئك الأشخاص باسترجاع ملفات عديدة تحتوي على الكثير من البيانات الخاصة.
فمن خلال تجربة مخبرية حية، قام احد المختبرات التقنية بشراء ألف من الأقراص الصلبة التي تم بيعها، ومن خلال دراسة نشرت من خلال الإنترنت تحذر العديد من المستخدمين من خطورة الموقف فيما قد يواجه هؤلاء الأشخاص من تعد على بيانات شخصية خاصة مثل أرقام الحسابات البنكية وغيرها من الصور العائلية الخاصة، ومن ثم استخدامها لمصلحتهم الشخصية، لقد كانت النتيجة مذهلة للغاية، من أصل ألف قرص صلب تم استرجاع ما يقارب جميع البيانات الملغية بنسبة 99 في المائة، وتم استرجاع ما يقارب أكثر من 5000 من كروت الائتمان الشخصية وقد كان التحذير على الا يقوم المستخدمون ببيع حواسيبهم الشخصية أيا كان نوعها إلا بعد أن يقوموا باستخدام بعض البرامج الخدمية التي تقوم فعليا بعملية الإلغاء النهائي لتلك الملفات، وإن لم يستطع المستخدم الحصول على تلك البرامج فعليه الاحتفاظ بذلك القرص الصلب أو إتلافه نهائيا حتى لا يتم استخدامه لاحقا من قبل أي شخص آخر.
ويمكن تفسير أمر إلغاء الملفات تقنيا من ناحية أخرى، هو أنه عند القيام بإلغاء الملف من الحاسوب نهائيا فإن نظام التشغيل يقوم بتغيير الحرف الأول من اسم الملف ويكون ذلك الملف مرتبطا برابط يطلق عليه الـ Clusters، في نهاية الـ Clusters يكون هنالك رابط آخر للـ Cluster المجاور له مباشرة، وأخيرا يقوم نظام التشغيل بوضع علامة على ذلك الـ Cluster بأنه مكانه فارغ تماما، وهو الآن مستعد لاستخدام تلك المساحة، وبالتالي عند عدم استخدام تلك المساحة الفارغة فعليا في إعادة كتابة بعض الملفات عليه فإنه بالإمكان استرجاعها مباشرة ومن دون أن تتلف نهائيا ومن خلال برامج خدمية عديدة.
وللتأكد من إمكان عدم استرجاع تلك الملفات يجب على المستخدم استخدام البرامج التي تقوم بعملية مسح شامل لتلك المساحات الفارغة، ويطلق على تلك العملية Complete Wipe Entire Free Space on the Disk، فعملية المسح النهائي لتلك المساحات الفارغة تقوم بعملية خداع بسيطة، وهي إعادة الكتابة على تلك المساحات الفارغة بأرقام وهمية بشكل كامل، وبالتالي قام البرنامج بإعادة الكتابة بشكل كامل على تلك الملفات، وهنا لا يمكن استرجاع الملفات الأصلية مهما كان الأمر.
هل يمكن استرجاع الملفات بعد عملية الـ Format؟
شرحنا سابقا أنه بالإمكان استرجاع الملفات الملغية حتى لو قام المستخدم بإزالتها من سلة المهملات الـ Recycled Bin، وينطبق الحال هنا تماما على عملية الفورمات Hard Disk Format، ولو قام المستخدم بعملية الفورمات أكثر من مرة فإنه لا يزال يحتفظ بالملفات بشكلها الطبيعي، وهذا ما يحصل مع بعض الأفراد عندما يقوم بتلك العملية مرة واثنتين وثلاثا، وما زال يشعر أن حاسوبه ليس بالسرعة التي كان يعمل بها في بداية استخداماته الأولية.
| |
|
