Tag Archives: استعادة البيانات

استعادة الملفات المحذوفة باستخدام برنامج PhotoRec

انتقلت المدوّنة إلى العنوان التّالي: www.eyil.info.

يُرجى متابعة قراءة الموضوع عبر الرّابط الجديد: استعادة الملفات المحذوفة باستخدام برنامج PhotoRec

السلام عليكم،

لابد أنك وجدت نفسك في موقف جعلك تطرح السؤال، هل بإمكاني استعادة الملفات المحذوفة من هذا القرص الصلب (أو وسيلة أخرى لحفظ البيانات) بعد أن حُذفت خطأً (أو تعمدا) ؟ الجواب هو -مع التحفظ – نعم. القاعدة الذهبية في هذه الحالة هي الكف عن استعمال القرص أو وسيلة التخزين والبدأ في محاولة استعادة بياناتك. ستفهم لماذا في بقية التدوينة إن شاء الله.

توجد العديد من التطبيقات التي تُمكن من استعادة البيانات المحذوفة، PhotoRec أحدها. يأتي هذا التطبيق بمزايا عديدة، فهو متوفر لأنظمة تشغيل وندوز وماك من بين أخرى (وطبعا ليونكس، وإلا ما كنا لنتحدث عنه هنا 🙂 ). كما أنه يدعم أنظمة ملفات File systems متعددة مثل ext4 ، ext3 ، ext2 ، NTFS و FAT. بالنسبة لصيغ الملفات فإن PhotoRec يدعم لائحة طويلة تشمل المستندات والفيديو والصور وغيرها. يُوزع PhotoRec تحت رخصة جنو GNU General Public License الإصدار الثاني فما فوق.

نأتي الآن لمبدأ عمل البرنامج، ألا يبدو غير منطقي إمكانية استعادة ملفات حذفتها ؟
ما ينبغي الانتباه إليه هو أنك عندما تحذف ملفا من جهازك بالطريقة العادية (زر حذف/Delete مثلا أو عن طريق قائمة ظرفية) فإنك في الواقع تحذف عنوان الوصول إلى الملف، أي أنك تمنع من الوصول إليه لكن الملف نفسه يبقى موجودا إلى أن يستغل مكان حفظه لتخزين ملف آخر جديد في هذه الحالة فقط يحذف حقيقة. هذا الجانب (“كراء” مساحة تخزين الملف على القرص) يُدار من طرف نظام التشغيل تبعا لقواعد وآليات نظام الملفات المستخدم. في حالة كان لديك وسيلة تخزين بسعة كبيرة فإن احتمال عدم استخدام أمكنة تخزين الملفات المحذوفة لتخزين ملفات جديدة يزداد مما يعني ارتفاع حظوظ استعادة الملفات المحذوفة.

إذا فهمت الفقرة السابقة فبإمكانك توقع طريقة عمل PhotoRec وتطبيقات استعادة الملفات المحذوفة الأخرى. كل ما يقوم به تطبيق PhotoRec هو البحث عن الملفات في المساحات المتوفرة على وسيلة التخزين وليس البحث عنها في عناوين الوصول إليها (وهي آلية البحث عن الملفات الافتراضية التي يعمل بها نظام التشغيل إذ توفر الوقت والموارد).

قبل أن أبدأ بتقديم التطبيق واستخدامه أود لفت الانتباه لنقاط تتجلى عند فهم آلية تعامل نظام التشغيل مع الملفات:

  •   مخاطر بيع وسائل التخزين المستعملة، خصوصا إذا كانت تحوي ملفات خاصة أو حساسة. تخيل مثلا أن أحدهم استخدم تطبيق PhotoRec للبحث عن الملفات المحذوفة على شريحة الذاكرة التي بعتَها له للتو ؟ توجد وسائل للتأكد من الحذف الفعلي لمحتويات وسائل التخزين، ربما أتحدث عنها في تدوينة قادمة إن شاء الله.
  •   لتطبيقات استعادة الملفات استخدام آخر وهو التأكد أن القرص أو الشريحة التي اشتريتها جديدة بالفعل. إذا استخدمت PhotoRec لفحص شريحة يفترض أنها جديدة ووجدت ملفات غير تلك التي تأتي معها وهي جديدة (تعريفات أو ما شابه) فإن هذه الشريحة التي تُقدم لك على أنها جديدة سبق استخدامها.

استخدام PhotoRec

بالإمكان الحصول على التطبيق من صفحة تحميل البرنامج من هنا ، اختر الإصدار الثابت لا الإصدار بيتا. لمستخدمي ليونكس يُوجد رابطان الأول لإصدار نواة ليونكس رقم 2.6 وما بعده والآخر للإصدار 2.4. في أغلب الحالات إن لم يكن كلها سيكون الخيار الأول (2.6 وما بعده) مناسبا لك.

على أنظمة وندوز يكفي النقر مرتين على الملف التنفيذي photorec.exe أو photorec_win.ex الموجود في المجلد الناتج عن عملية فك الضغط.

نبدأ بفك ضغط الملف المُنزل بتنفيذ الأمر، (انتقل لمجلد التنزيل وانتبه لرقم الإصدار في اسم الملف المضغوط)

tar xjf testdisk-6.13.linux26.tar.bz2

لبدء استخدام photorec_static ننفذ الأمر

sudo testdisk-6.13/photorec_static

يتعرف التطبيق على وسائل التخزين المتصلة بالجهاز، للتنقل بين الخيارات نستخدم الأسهم أعلى/أسفل على لوحة المفاتيح ولتأكيد خيار نضغط على زر Enter.

خيارات البدء PhotoRec

خيارات البدء PhotoRec

بعدها سيعطيك PhotoRec قائمة بالتجزئات الموجودة، بإمكانك تحديد إحداها للبحث فقط عن الملفات الموجودة بهذه التجزئة أو البحث في كامل القرص عن طريق خيار No partition.

اختيار التجزئة

اختيار التجزئة

في أسفل الشاشة توجد ثلاث خيارات (يمكن التنقل بينها باستخدام الأسهم يمين/شمال)

  • search لبدء البحث بعد تحديد التجزئة المراد البحث فيها.
  • options لتعديل خيارات البحث
  • File Opt لتحديد نوعية الملفات المراد البحث عنها
PhotoRec - تحديد نوعية الملفات المراد استعادتها

PhotoRec – تحديد نوعية الملفات المراد استعادتها

استخدم الأسهم أعلى/أسفل للتنقل بين أنواع الملفات والأسهم يمين/شمال لتفعيل أو تعطيل البحث عن نوعية الملفات الموافقة للسطر المحدد (علامة x للتفعيل). بعد الانتهاء من تحديد نوعية الملفات استخدم زر s لحفظ الإعدادات ثم Enter للعودة لشاشة البحث.

اشترك في خدمة RSS واحصل على آخر إضافات المدونة

Advertisements