أعلى 5 المفاهيم الخاطئة حول استرداد الملفات المحذوفة

• 2019

واجه العديد منا الحالة عندما حذفنا ملفًا أو حتى مجلدًا بالكامل ثم مزقوا شعرنا ، وبحثنا عن طريقة لإصلاحه. الحل موجود وهو استرداد العناصر المحذوفة بمساعدة برامج (برامج) مختلفة متوفرة عبر الإنترنت. ومع ذلك ، دعونا نلقي نظرة على الأساطير الشائعة حول استرداد الملفات المحذوفة.

1. جميع أنظمة الملفات هي نفسها

ليس الأمر كذلك ، لأن كل نظام ملفات يقوم بتخزين البيانات وحذفها بطريقة مختلفة. هذا هو السبب في أن بعض أنظمة الملفات تكون أكثر قابلية للاسترداد مع الآخرين ، وفي أفضل الأحوال ، لا يمكنك فقط أن تذكر مقدما ما يجلبه الانتعاش ، وفي أسوأ الأحوال ، لا يتم استرداد أي شيء. مثال على أنظمة الملفات الأكثر قابلية للاسترداد هو NTFS المتاحة على أجهزة الكمبيوتر الشخصية Windows ومن ناحية أخرى تذهب الجائزة الخاصة بمعظم أنظمة الملفات غير القابلة للاسترداد إلى HFS على MacOS.

2. يحذف SSD ومحركات الأقراص الثابتة الدورانية البيانات بنفس الطريقة

يعتقد الكثير منا أن لا شيء يعتمد على تخزين البيانات في الجهاز. ومع ذلك، هذا ليس صحيحا. تحتوي محركات الأقراص الصلبة الحديثة (SSD) على إمكانية مضمنة (تسمى أمر TRIM) لمحو الكتل التي تحتفظ بالبيانات المحذوفة لزيادة أداء الكتابة. بالنسبة إلى المستخدم ، تتحول البيانات المحذوفة إلى خسارة كاملة في غضون دقائق قليلة بعد الحذف.

محركات الأقراص الثابتة التناوبية لا تفعل ذلك مما يسمح لنا باستعادة البيانات حتى بعد مرور بعض الوقت على الحذف.

3. تستخدم مختبرات استعادة البيانات بعض البرامج السحرية لاستعادة الملفات المحذوفة

يعتقد الناس أن مختبرات استعادة البيانات مجهزة ببرنامج إلغاء حذف خاص لاستعادة بيانات أكثر شمولاً. أخشى أن أخيب ظنك ، ولكن بقدر ما يذهب البرنامج ، يستخدم الجميع نفس برنامج استعادة البيانات الذي قد تقوم بتنزيله ، على سبيل المثال في أي أرشيف للبرامج. والفرق الوحيد هو أن لديهم بعض الخبرة في هذه الأدوات ، وبالتالي فإن المعرفة لتحديد أي برنامج يناسب حالة معينة.

4. لا تزال الملفات المكتوبة قابلة للاسترداد

على الرغم من أن هذه الأسطورة غالباً ما تتم مناقشتها ، إلا أن مكتب التحقيقات الفيدرالي (FBI) ، أو علماء الجريمة ، أو الشرطة لا يزال بإمكانه استعادة البيانات المكتوبة. بالطبع لا. على محركات الأقراص الثابتة الدورانية ، حيث يتم تخزين البيانات من خلال المغنطة (تعني الممغنطة 1 ، يعني غير ممغنطة 0) ، من الناحية النظرية لا تؤدي الكتابة الجديدة دائمًا إلى "قتل" البيانات السابقة ، ولكن الأبحاث تشير إلى عدم وجود قيمة عملية في هذه.

على SSD ، حيث يتم تخزين البيانات من خلال الجهد في خلايا الذاكرة لا توجد ذاكرة حول الحالة السابقة على الإطلاق ، وهذا يعني أن الكتابة مرة واحدة ، لا يمكن استرداد البيانات.

5. تنتقل البيانات المحذوفة إلى "سلة المحذوفات" أولاً

هناك إدراك بأن كل البيانات المحذوفة تذهب أولاً إلى سلة المحذوفات وتظل هناك لفترة من الوقت. في الواقع ، هذا ليس صحيحًا دائمًا. على سبيل المثال ، إذا كان حجم الملف المحذوف أكبر من الحد الأقصى لحجم سلة المحذوفات ، فسيتم حذفه من خلال تجاوز سلة المحذوفات. أيضا ، من المهم أن تعرف أنه عند حذف البيانات من الأجهزة القابلة للإزالة (بطاقة الذاكرة ، محرك الأقراص الإبهام ، وما إلى ذلك) ، فإنه لا يصل إلى سلة المحذوفات على الإطلاق.

إذا كنت لا تزال لديك أي شكوك حول استرداد الملفات المحذوفة ، فلا تتردد في طرحها في التعليقات أسفل المشاركة.

انظر أيضا: كيف قم بتنزيل بياناتك بالكامل من Google و Facebook و Twitter

المؤلف السيرة الذاتية: كتبه إيلينا Pakhomova من www.ReclaiMe.com تطوير برنامج إلغاء الحذف بسيطة.

الصورة مجاملة: nursebuff.com FFBJEUM6R3SH