لمجرد أنك تحذف ملفًا على جهاز الكمبيوتر الخاص بك ، لا يعني أنه قد انتهى ، وهذا صحيح بالنسبة لكل من محركات الأقراص الصلبة الميكانيكية القديمة بالإضافة إلى محركات الأقراص الصلبة ومحركات الأقراص. ومع ذلك ، على الجانب الآخر ، لمجرد أن البيانات يمكن أن تبقى على محرك تخزين لا يعني أنه يمكنك دائمًا استرداد الملفات التي تم حذفها أو تالفها أو فقدها بطريقة أخرى.
دعونا نفعل بعض الأساطير. انضم إليّ ونحن نستكشف ما يحدث بالفعل عند حذف ملف ، وكيف يختلف اعتمادًا على نوع محرك التخزين الذي لديك ، وكيف يمكنك استرداد الملفات المحذوفة (ربما) ، وكيفية حماية ملفاتك من عدملي.
ماذا يحدث عند حذف ملف؟
فكر في محرك التخزين الخاص بك كمكتبة عامة ، حيث يكون كل ملف فردي هو كتاب مخزن على رف في مكان ما. يعرف نظام التشغيل الخاص بك (على سبيل المثال ، Windows) مكان كل كتاب لأنه يحتفظ بفهرس لكل شيء. تريد الوصول إلى ملف معين؟ يحتوي نظام التشغيل على مؤشر إلى موقع هذا الملف على محرك التخزين ، والذي يسترجعه بعد ذلك.
عندما أنت يمسح ملف ، أنت لا تدمر الكتاب ؛ بدلاً من ذلك ، يفقد نظام التشغيل ببساطة مؤشره لهذا الكتاب. فيما يتعلق بنظام التشغيل ، لم يعد يعرف عن الكتاب أو مكانه – لكن الكتاب الفعلي لا يزال موجودًا على الرف ، حتى يتم التعامل معه. من الناحية الفنية ، حتى لو لم يكن نظام التشغيل لا يعرف ذلك ، فمن المحتمل أن تجوب المكتبة بأكملها والعثور على مثل هذه الكتب “المفقودة” … ثم “استردادها”.
بمعنى آخر ، عند حذف ملف على جهاز الكمبيوتر الخاص بك ، يقوم نظام التشغيل الخاص بك بمناسبة القطاعات الأساسية على محرك التخزين على أنه قابل لإعادة الاستخدام. لحذف البيانات الموجودة على محرك الأقراص حقًا ، يجب عليك استخدام أداة تمحو آمنة أو ملفات تمزيقها للكتابة فوق البيانات الفعلية – وإلى أن يحدث ذلك ، يمكن تمييز البيانات التي تجلس على محرك الأقراص على أنها “محذوفة” ولكنها لا تزال قابلة للاسترداد.
سهولة استرداد البيانات حسب نوع التخزين
لنتحدث عن أنواع التخزين. إليك ما تحتاج فعلاً لمعرفته حول استرداد البيانات على أنواع مختلفة من محركات الأقراص:
- محركات الأقراص الصلبة: محركات الأقراص الصلبة التقليدية مع الأطباق المغناطيسية الغزل تجعل استعادة البيانات سهلة. ما لم تخرج عن طريقك لتخليص الأشياء ، وطالما لم يتم الكتابة على البيانات ، فمن التافهة استرداد الملفات المحذوفة على محركات الأقراص الثابتة الميكانيكية.
- محركات الدولة الصلبة: تدعم محركات الأقراص الصلبة الحديثة تقليم ، وهي ميزة تقوم على الفور بتنظيف البيانات عند الحذف. غالبًا ما يتم تمكين القطع افتراضيًا ، ولكن يمكن إيقاف تشغيله. مع تمكين TRIM ، يتم توضيح ملف محذوف جسديًا تقريبًا على الفور ، مما يعني أن استعادة البيانات أمر صعب للغاية إن لم يكن مستحيلًا.
- محركات أقراص USB وبطاقات SD وبطاقات microSD: إليكم بطاقة Wildcard كبيرة لم يفكر بها الكثير من الناس. لا تدعم محركات أقراص USB الحديثة وبطاقات SD/MicroSD أمر TRIM. لذلك ، على الرغم من أنها تخزين من الناحية الفنية في حالة صلبة مثل SSD الداخلية الخاصة بك ، إلا أن أي بيانات يتم حذفها من محرك أقراص USB أو بطاقة SD/MicroSD لا تزال قابلة للاسترداد في كثير من الأحيان. لاحظ أن بعض SSDs الخارجية قد تدعم القطع – يعتمد على SSD والأجهزة.
تجدر الإشارة أيضًا إلى أن محركات الأقراص المشفرة هي حل كبير هنا. إذا تم تشفير محرك الأقراص بشيء مثل Bitlocker – إما تجربة BitLocker الكاملة في Windows Pro أو تجربة BitLocker الأساسية في Windows Home – ثم الملفات متعود تكون قابلة للاسترداد بدون مفتاح التشفير. حتى إذا كانت البيانات لا تزال موجودة على القرص ، فستكون مجرد مجموعة من الضوضاء العشوائية التي لا يمكن فك تشفيرها إلا مع مفتاح التشفير.
هذا سبب كبير لأن التشفير مفيد للغاية. إنه لا يحمي الملفات التي لديك فقط – فهي تحمي الملفات التي قمت بحذفها أيضًا.
كيفية استرداد البيانات من محرك الأقراص
إذا كان لديك محرك تخزين تريد استرداد الملفات منه ، فإن الخطوة الأولى هي توقف على الفور عن استخدام محرك الأقراص هذا. في كل مرة تكتب فيها بيانات جديدة إلى محرك الأقراص ، هناك فرصة أن تقوم البيانات الجديدة بالكتابة – إما جزئيًا أو كاملًا – البيانات التي تحاول استردادها.
الخطوة الثانية هي تشغيل أداة استرداد الملفات لمسح محرك الأقراص لقطع أجزاء من الملفات المحذوفة. يعمل تطبيق Recuva الكلاسيكي بشكل جيد وهو بسيط. لدى Microsoft أيضًا أداة استرداد ملفات Windows الخاصة بها الآن ، لكنها أداة سطر الأوامر. (انظر الدليل الرسمي لشركة Microsoft لاستخدامه.) هذه ليست سوى عدد قليل من أعلى رأسي. هناك العديد من أدوات استرداد الملفات الأخرى هناك.
إذا كانت البيانات مهمة مهمة (على سبيل المثال ، قمت بحذف نسخة الرئيس التنفيذي الوحيدة من خطة عمل حاسمة ، أو أنها مجموعة من الصور الشخصية التي لا يمكن تعويضها ذات قيمة عاطفية) ، فقد ترغب في التفكير بجدية في استخدام خدمة الطب الشرعي للبيانات المهنية بدلاً من ذلك.
كيفية منع استرداد البيانات
إذا كنت ترغب في منع الأشخاص من استعادة ملفاتك ، فإن أفضل طريقة هي التشفير. توقف كامل. لن يتمكن الأشخاص من استرداد الملفات المحذوفة (أو غير المحذوفة) بدون مفتاح التشفير الخاص بك.
إذا كنت تقوم بحفظ البيانات على محرك أقراص ثابتة مغناطيسي تقليدية ، أو محرك أقراص فلاش USB ، أو بطاقة SD/MicroSD ، وأن هذه البيانات غير مشمولة – والتي لن نكون صادقين ، تكون دائمًا هي الحالة عندما نستخدم محركات الأقراص الفلاش وبطاقات SD/MicroSD – ثم قد ترغب في استخدام أداة تمس في الحقيقة حذف الملفات المحذوفة. تعد أدوات مثل Eraser و Bleachbit رائعة في الكتابة فوق الملفات الفردية على التخزين.
والأفضل من ذلك ، استخدام أداة تكتب الأصفار أو البتات العشوائية إلى محرك أقراص فلاش USB بأكمله أو بطاقة SD/MicroSD لطمس كل شيء مخزّن عليه. هذا يضمن أن لا شيء قابل للاسترداد. (نعم ، يحتوي تخزين الفلاش على الكثير من “دورات الكتابة” فقط قبل أن تلبس ، ولكن يجب ألا تفعل ذلك طوال الوقت. فقط عندما يكون لديك ملفات حرجة تحتاج إلى طمس.) يمكن للممحاة والقرص أن يمسح كل من محركات الأقراص بهذه الطريقة.
بمعنى آخر ، إذا سلمت المحاسب الخاص بك بعض المستندات الضريبية على محرك أقراص فلاش وترغب الآن في التأكد من أن البيانات غير قابلة للاسترداد ، فهذا هو الوقت المثالي لمسح محرك الأقراص عن طريق الكتابة فوقه.
هناك أيضًا الحل الجسدي البسيط: ما عليك سوى تدمير محرك الأقراص. في الواقع ، عندما يكون للجيش رموز الإطلاق النووية المثل – أو بعض البيانات الهامة الأخرى – على محرك الأقراص ، فإنهم يرمونها في محرقة. إذا كان لديك معلومات حساسة حقًا عن محرك أقراص USB بقيمة 5 دولارات ، فقد تشعر أنك تدمرها جسديًا أكثر من مسحها رقميًا.
لا تنس النسخ الاحتياطية والسحابة
لا يتعلق الأمر فقط بأجهزة التخزين التي تستخدمها ، بالمناسبة. لا يترك كمبيوتر Windows الحديث ملفاتك في مجلد معين على جهاز تخزين محلي واحد. غالبًا ما يتم دعم بياناتك وتخزينها في مكان آخر ، مثل على السحابة (اعتمادًا على كيفية تكوين OneDrive على جهاز الكمبيوتر الخاص بك). على Windows ، يقوم OneDrive بمزامنة سطح المكتب والمستندات والصور والموسيقى ومقاطع الفيديو بشكل افتراضي.
هذا صحيح أيضًا مع الأجهزة الأخرى ، مثل هاتف Android الخاص بك مع صور Google أو جهاز iPhone الخاص بك مع iCloud. لقد اعتقدت أنك حذفت هذا الملف ، ولكن قد تكون نسخة منه في مكان آخر – وقد يتمكن شخص ما من إخراجه من نسخة احتياطية أو العثور عليه في قسم القمامة في خدمة التخزين السحابية (غالبًا لمدة تصل إلى 30 يومًا بعد الحذف).
لذلك ، إذا كنت تضمن أن بعض الملفات غير قابلة للاسترداد من وسائط التخزين المادية ، فتأكد من التفكير في مواقع التخزين الأخرى أيضًا.
كن على دراية بملفاتك وبياناتك
الوجبات الجاهزة هنا هي أن الملف المحذوف لم يختفي دائمًا. ربما يكون نظام التشغيل قد تم تحديده على أنه تم حذفه ، ولكن يمكن أن يكون الملف مقيمًا على محرك التخزين – إلا أن محرك التخزين يحتوي على شيء مثل القطع ويمسح ذاكرته فعليًا عند حذف ملف.
وفي الوقت نفسه ، يمكن حذف ملف من موقع واحد (على سبيل المثال ، SSD الداخلي لجهاز الكمبيوتر الخاص بك) ولكنه لا يزال موجودًا في مكان آخر كنسخة احتياطية (على سبيل المثال ، على صور OneDrive أو Google). من ناحية أخرى ، إذا تم تشفير ملف ما ، فلا يهم حقًا إذا كان قابلاً للاسترداد أم لا – فلن يتم قراءته بدون مفتاح التشفير الصحيح على أي حال.
كل ما يمكنك فعله هو بذل قصارى جهدك لفهم كيفية عمل كل هذا والبقاء متيقظين عندما يتعلق الأمر ببياناتك ، سواء كان ذلك يعني حمايته من خلال التشفير ، وتخزينه بطرق آمنة ، والتأكد من أن لديك نسخ احتياطية عندما تحتاج إليها ، والمزيد.