مخاطر استرجاع الملفات!
سنتطرق في هذا الموضوع حول الكيفية التي يتم بها استعادة الملفات المحذوفة، وما هي الأسس التي توفر لنا إمكانية استرجاع الملفات؟ و للإجابة على هذه الأسئلة لا بد من معرفة كيف تتم عمليات تخزين وحذف البيانات من القرص الصلب ؟
يتم تخزين البيانات في القرص الصلب على شكل شحنات كهرومغناطيسية وتختلف قيمة هذه الشحنات لتعبر عن البيانات المختلفة.
تقوم الإبرة المغناطيسية والتي تسمى برأس القراءة والكتابة بعمليتي الكتابة والقراءة.
عملية الكتابة: يتم بها مغنطة سطح القرص بشحنه كهرومغناطيسية ذات قيمه معينه، حيث يتم تحديد العنوان الذي سيتم الكتابة عليه وقيمة الشحنة الخاصة به، والتي يتم تخزينها عل شكل بت ( 0 or 1 ) داخل قطاعات.
* العنوان يتضمن رقم الاسطوانة والرأس والقطاع حيث تعتبر هذه الأجزاء مع الابرة المغناطيسية من أهم مكونات القرص الصلب.
المراحل التي تتم بها عملية الكتابة:
- يصدر المعالج أوامره لمحرك الأقراص الصلبة بتخزين بيانات معينه.
- يستقبل المحرك هذه البيانات و يبحث في جدول الملفات عن أماكن خاليه.
- يوجه الإبرة إلى المكان الخالي ويعطيها البيانات على شكل شحنات كهرومغناطيسية.
- تقوم الإبرة بكتابة هذه البيانات بنفس التوالي الذي استقبلته من دوائر القرص الالكترونية.
عملية القراءة:
تقوم بها الإبرة بقراءة القيمة (الشحنة الكهرومغناطيسية)، عندما يطلب المعالج بيانات مخزنه على القرص الصلب
المراحل التي تتم بها عملية القراءة:
- يبحث محرك الأقراص في جدول الملفات عن هذه البيانات وعنوانها على سطح القرص
- يوجه محرك الأقراص الإبرة إلى مكان البيانات
- تتم عملية القراء بقراءة البيانات وترجمتها وإرسالها للمعالج.
عملية الحذف: يتم بها تحديد مكان البيانات المخزنة بأنه قيمة خالية.
الخطوة المنطقية التي من المفروض القيام بها هي توجيه الإبرة إلى مكان البيانات وحذفها بإزالة الشحنات الكهرومغناطيسية التي تعبر عن البيانات، ولكن هذه العملية تمثل عبئا إضافياً على محرك الأقراص كما تمثل إهدارا للوقت, لذا تم الاستغناء عنها بتحديد المكان بأنه قيمة خالية يمكن الكتابة عليه من جديد.
المراحل التي تتم بها عملية الحذف:
- يقوم محرك الأقراص بالبحث عن عنوان البيانات في جدول الملفات.
- يعرف الجدول بان هذا المكان أصبح خاليا.
الطريقة التي يتم بها استعادة الملفات
عند حذف الملفات من على القرص الصلب فانه يتم حذفها وهميا بحيث تظل البيانات موجودة بينما لا يمكن للحاسب التعرف عليها، بالتالي عند تنفيذ أمر كتابه جديد فانه من الممكن الكتابة في هذا المكان.
من هنا ظهرت برامج استرجاع الملفات المحذوفة والتي يتم علمها عبر المراحل التالية:
- توجيه الإبرة لقراءة الأماكن الخالية في جدول الملفات
- ترجمة الشحنات الموجودة عليها لمعرفة ما إذا كان هناك بيانات سليمة يمكن استعادتها أم لا.
- بناء على ذلك فانه باستطاعتك استعادة جميع البيانات المحذوفة ما لم يتم كتابة بيانات أخرى على سطح القرص.
الحماية من طرق استعادة المحذوفات
الطريقة المثلي في ذلك هو طمس الأماكن الخالية بقيم غير معروفة، حيث يتم استبدال قيمة الـ صفر بقيمة 1 أو العكس.
من هنا ظهرت أيضا برامج المسح النهائي، ووظيفة هذه البرامج هي توجيه الإبرة لإزالة الشحنات الموجودة على سطح القرص أو لكتابة بيانات عشوائية.
من البرامج التي تعمل على استعادة المحذوفات ( Final Data - Recover My Files - Recuva )
من البرامج التي تعمل على المسح النهائي ( CCleaner - Erase - Zdelete )
