استعادة الملفات المحذوفة

كل منا لابد وأنه قد حذف بالخطأ ملفا ما في يوم من الأيام, أو أجرى إعادة تهيئة لجزء من القرص الصلب يحتوي على ملفات هامة و قد تكون ذات قيمة كبيرة. لحسن الحظ فقد تكون هناك إمكانية كبيرة لاستعادة هذه الملفات, دعونا في هذه الفقرة نتعرف إلى نوع من البرامج الخدمية التي تمكننا من ذلك.
بداية دعونا نتعرف على كيفية تعامل نظام التشغيل مع القرص الصلب, و ما يحدث عندما نحذف ملفا ما.
كما نعلم فالملفات تكون مكتوبة على القرص الصلب مغناطيسيا, حيث يقوم نظام التشغيل بتقسيم القرص الصلب مغناطيسياً إلى مسارات وقطاعات تمكنه من التعامل مع القرص الصلب للقراءة منه والكتابة عليه, و لكل نظام تشغيل طريقته الخاصة في تقسيم القرص(عملية بناء قطاعات التخزين تدعى بالتهيئة أو الفرمتة), تكتب الملفات ضمن هذه القطاعات, ما يهمنا هو أن نعرف أن هناك جزءا من القرص الصلب يخصصه نظام التشغيل لعمل فهرس أو دليل خاص بنظام التشغيل يحتوي المعلومات الخاصة بكل ملف(اسمه, عنوان بدايته, حجمه, تاريخ إنشاءه ...) . وفي الواقع عندما نقوم بحذف ملف ما فإن نظام التشغيل يقوم بإضافة علامة بجانب دليل الملف تدل على أنه قد حذف و بالتالي يظهر و كأنه غير موجود.
الان وظيفة هذه البرامج (برامج الاستعادة) هي قراءة المواقع من القرص الصلب والتي لا يسمح لنا نظام التشغيل برؤيتها.
استخدمت في المثال برنامج (easy recovery professional)
نبدا بمثال إنشاء ملف ثم حذفه بشكل نهائي ثم نستخدم البرنامج لإعادته:

أولا نختار الجزء من القرص الصلب


نستطيع اجراء اختيارات متقدمة, كأن أحدد مجالا معينا من القرص الصلب لإجراء البحث فيه


عملية الاسترجاع


نختار الملفات التي نرغب باسترجاعها

أنظمة التشغيل الحديثة أصبحت مزودة بما يشبه هذا النوع من البرامج, مثل WinXP
من الممكن استرجاع كل ما كتب على القرص الصلب. ولكن ليس عن طريق هذا النوع من البرامج.
كما توجد هناك مراكز متخصصة حول العالم لاسترجاع البيانات حتى من الأقراص الصلبة التي قد تكون تعرضت للحريق أو للغرق.

ياسر اللحام
مبرمج و محلل نظم
yasir@al-lahham.com