safaatech

اهلا ومرحبا بكم في منتدياتنا التنقية .. نتمنى لكم الافادة والاستفادة ... ادارة المنتدى ..

منتدى متخصص بتقنية المعلومات والحاسوب/ يتوجب التسجيل لمعاينة باقي الاقسام وقراءة المواضيع


    ملفاتك المحذوفة اين ذهبت

    شاطر
    avatar
    lord of the rings
    Admin

    عدد المساهمات : 1148
    السٌّمعَة : 4
    تاريخ التسجيل : 23/04/2009

    ملفاتك المحذوفة اين ذهبت

    مُساهمة من طرف lord of the rings في الإثنين مايو 11, 2009 3:57 am

    اخواني كثير من الناس يتعجب من يسمع بارجاع الملفات سواء بعد مسحها او بعد الفرمتة
    وفي الفترة الاخيرة ظهرت برامج كثيرة عملها استرجاع الملفات وبدأت الشركات تتنافس
    بانتاج السوفت وير الذي يستخلص اكبر مليمكن استرجاعه من الملفاتالمحذوفة

    وبالمقابل ظهرت البرامج المضادة التي عملها ان تمسح وتمزق الملفات وهو مايعرف بالمسح الامين
    والذي يصعب او يلغي عملية اعادة استعادتها

    واليكم فكرة عن الموضوع حسب مطالعاتي البسيطة ةالي انشاء الله تستفيدون منها

    لابد وانك لاحظت ان هناك الكثير من الملفات تستغرق عملية انزالها على الهارد
    عدة دقائق ولكن عندما تمسحها لايستغرق الامر سوى ثواني اذن هذا الدليل الاول ان الملف لم يتم ازالته من الهارد
    إن أي ملف تحفظه في القرص الصلب يحفظ على شكل أجزاء موزعة في الـ
    FAT
    وترتبط بمؤشرات
    Pointers
    فحينما تطلبب هذا الملف يقوم بتتبع البوينترز وفتح الملف على الـ
    RAM
    في جهازك لتقوم بعملك عليه وما تريد
    عندما تحذف ملفاً ؛ فكل الذي تفعله هو حذف هذه البوينترز من التأشير على المواقع التي فيها أجزاء هذا الملف في الـ
    FAT
    على الهارديسك أو القرص الصلب

    وبكلمات اخرى
    بالنسبة للملفات المحذوفة فهي فعلا لا تحذف وانما يتم تجاهلها
    او بكلمات اصح يتم حذف هذه المناطق من
    Directory Track
    ووظيفة Directory Track
    فهرس للمعلومات الموجوده في
    الهاردسك .
    وينظر الى هذه المناطق كمناطق فارغة لانها غير موجوده في
    الفهرس , وعند اضافة برنامج جديد او اي ملف جديد يتم وضعه
    مكان هذه البرامج او الملفات .
    يعني نظام التشغيل يشيل اسمه من ال
    file list
    ويبقي المسافة الي شاغلهاالملف قابلة لان تتم كتابة ملف جديد آخرعليها

    نظام التشغيل ما راح يقوم بتصفير المساحة و الحجم الي الملف آخدهن لاء أبدا السبب في هذا أنو نظام التشغيل بيتصرف باسلوب حفظ الوقت
    اذن من هنا نجد انه لم تستغرق عملية المسح الا ثواني لانه لو اراد تصفير وحذف البرنامج بصورة حقيقيةلازم يملي كل المسافة الي شاغلها بالاصفار
    وهذا شيء يعتبر مكلف زمن
    و هذا يعني انه من الممكن أن نقوم بعملية استعادة الملفات
    المحذوفة طالما أنها لم تزل بشكل حقيقي من القرص الصلب
    حيث تقوم برامج
    استعادة البيانات بالبحث عن القطاعات المتلىء بالبيانات

    والان ماذا بعد الفرمتة
    إنّ عملية الفرمتة لا تختلف كثيرا . فعندما نقوم نحن بعملية الفورمات للقرص الصلب
    فالبيانات الموجودة عليه لا يتم حذفها بشل نهائي
    مما يجعها قابلة لإعادة الإسترجاع باستخدام برامج استرجاع متطورة قليلا
    فالعديد من المستخدمين الذين يملكون بيانات مهمة و خطرة يعتقدون أنهم بعملية الفرمتة
    سيحبطون أي فرصة لاسترجاع هذه البيانات و هذا
    أمر خاطىء و بعيد عن الحقيقة .فعندما تقوم بعملية الفرمتة أو اعادة التهيئة للقرص الصلب
    فإنّ نظام التشغيل يقوم فقط بتصفير الـ root directory و الجداول التي تحتوي لائحة
    بالقطاعات الموجودة على القرص الصلب الممتلىء
    بالبيانات هذه الجداول تدعى جداول الـ FAT .
    و لكن قد تتسآل أنه عند إجراء عملية الفرمة تظهر رسالة لنا شبيه
    بـ " Verifying x%
    و لكن هذا لا يعني أن القرص الصلب تتم فرمتته و حذف
    كامل المعلوما عنه و إنّما تقوم عمليه الفورمات فقط بفحص السطح المعناطيسي
    للقرص الصلب للتأكد من سلامته و في حال و جود أخطاء أي
    مساحات و مناطق من القرص الصلب معطوبة تقوم عملية الفورمات بتعليمها
    كـ bad blocks او bad sectors
    إذا فالعملية تتم بشكل مشابه لعملية حذف الملفات فأيضا نرى أنّ عملية الفرمتة
    لا تقوم بتصفير القرص الصلب و لكن إذا احتجنا الى عملية
    التصفير هذه سيكون الجواب أنّه أيضا هناك برامج تزودنا
    بها بعض الشركات و هذه البرامج تقوم بهذا العمل

    وهذا يقودنا الى سؤال هام عن الحماية و أمن المعلومات وهو :اذا اردت
    حقا أن أقوم بحذف بيانات خطرة و مهمة لا أريدأن يقوم
    أحد بقرائتها فماذا أفعل ؟سأقول لك هناك برامج و تطبيقات تدعى
    supersherdde
    التي تقوم بحل هذه المشكلة فعند حذف الملفات تقوم هذه
    البرامج بتصفير القطاعات التي تستخدمها تلك الملفات
    حيث إن الطريقة المثلى للتخلص من وجود الملفات المحذوفة عن طريق
    الكتابة فوق القطاعات التي تم تخزين الملف عليها وهذا مايسمى بتصفير البيانات حيث تقوم
    بعض البرامج بوضع العدد (0) فوق قطاعات هذة البيانات او كتابة بيانات عشوائية
    وهناك العديد من البرامج التي تقوم بهذه الوظيفة مثل
    ، MacAfee Office Norton Utilities أو غيرها من البرامج الكثيرة .
    هناك برامج تسمى
    File Shredder Scatter

    و التي تقسم الملف الواحد
    إلى عدد من الملفات الصغيرةبحيث تجعل عملية استرجاعها صعبة جدا


    وقبل ان انهي الموضوع احب ان اتكلم قليلا عن
    Defragmenter
    بدايةً من المهم أن نعرف كيف يستطيع الكمبيوتر معرفة مناطق البيانات المخزنة،

    من المعروف أن أقراص الكمبيوتر تحتوي على مادة مغناطيسية ويتم تخزين البيانات في
    أقسام من المناطق الممغنطة، كل منطقة تسمى قطاع وكل قطاع يمكنة تخزين مجموعة من البيانات
    Bytes
    وتكون القطاعات مرتبة الى مجموعات مايسمى
    بـ Clusters،
    وهذا كله يكون ضمن المسارات
    Tracks،

    ويستطيع الكمبيوتر معرفة البيانات المخزنة وأماكنها عن طريق فهرس
    Directory Track
    حيث يحتوي على معلومات عن كل ملف سواءً عن الحجم أو أماكن التخزينئ
    إذا كان لدى جهازك بيانات بشكل كبير غير متسلسلة أو متصلة
    فذلك يبطىء من سرعة عمل الملف لهذا تستخدم برامج الغاء التجزئة المشهورة
    Defragmenter
    حيث تقوم بنقل بيانات كل ملف من القطاعات المبعثرة
    الى قطاعات متسلسلة لتسريع عملها والوصول اليها


    طبعا عملية ابقاء المعلومات الممسوحة على الهارد دسك تكون على شكل
    ضغط هذه المعلومات بشكل صغير جداً وحجز الخانات المتضمنه لهذه المعلومات المحذوفة
    على آخر خانات الهاردسك .. وطبعاً إخفائها عن المستخدم !! "

    لأنها تبقى محجوبة لايمكن الكتابة عليها من اي برنامج آخر
    لأن نظام التشغيل قد قام بتشفيرها
    من هنا فان عملية الديفاجمينت قد تؤثر على فعالية البرامج التي تحاول فك تشفير هذه
    الملفات واعادتها

    اضافة الى ان عملية حجز هذه المعلومات لايستمر الى الابد بل يعتمد على مساحة
    الهارد دسك المتوفره بدون استخدام وبلتالي كلما كثرت المعلومات اوصغر حجم الهارد دسك
    فاحتمالية استرداد لبيانات القديمة سوف تقل


    والان بعد أن عرفت حقيقة مصير الملفات المحذوفة من جهازك بادر الى التأكد من إزالتها لتحافظ على نظافة جهازك
    وسرية معلوماتك............والله اعلم عند الشركات المتخصصة طرق تسترجع بها المعلومات لايفيد معها الا تفليش لهارد


    _________________
    avatar
    lord of the rings
    Admin

    عدد المساهمات : 1148
    السٌّمعَة : 4
    تاريخ التسجيل : 23/04/2009

    رد: ملفاتك المحذوفة اين ذهبت

    مُساهمة من طرف lord of the rings في الإثنين مايو 11, 2009 3:58 am

    يلجاء البعض الى طريقة التهيئة الواطئه او ما تعرف بالبطيئة للتغلب على هذه الحاله
    وان كان لاينصح بها الا من قبل المتخصصين



    ماهي التهيئة البطيئه
    Low Leve Format
    هو نظام تهيئة للقرص الصلب عن طريق ملئه بالاصفار حتى يعاد الى حالته الاصلية عند انتاجه


    لا يستخدم الا من قبل المختصين فقط باعمال صيانة الهارد

    لان استخدامه
    خطاء يمكن ان يتلف الهارد للابد


    فالفورمات العادى مخصص لاعادة مسح الداتا و تهيئة الهارد لاستقبال داتا جديدة بالتخلص من الداتا عن طريق مسح المعلومات المخزنة على

    Partition Table

    و هو نظام سريع و لا يؤثر على عمر الهارد و لا على سلامته

    انما Low Level

    يقوم بمسح كل Sector

    و هو خطير جدا

    و له برامج خاصة من قبل كل شركة مصنعة للهارد




    _________________

      الوقت/التاريخ الآن هو الأربعاء أكتوبر 18, 2017 3:27 pm