ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#101
أخى samerbo أهلا بك نورت الموضوع
أخى newstar دائما رافع من روحى المعنوية فالشكر موصول لك
أخى panadora أنا فعلا فى عملى أحرص أن ينجح جميع تلاميذى مهما كلفنى ذلك من الجهد لأن العمل أمانة
 

panadora

عضو مميز
التسجيل
5/8/05
المشاركات
361
الإعجابات
12
#102
أبو شادى

ما فكرتش ان شاء الله بعد انتهاء هذه السلسلةان تضمها فى كتاب اليكترونى

لأنها بالفعل مفيدة جدا
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#103
اقتباس من: panadora
أبو شادى

ما فكرتش ان شاء الله بعد انتهاء هذه السلسلةان تضمها فى كتاب اليكترونى

لأنها بالفعل مفيدة جدا
نعم بإذن الله سأفعل و شكرا جزيلا على متابعتك
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#104
norton ghost

النورتون جوست 9 أعلم أن هذه البرنامج قد قتل بحثا فى كثير من المنتديات و لكن مما جعلنى أعيد شرحه هو أننى أردت جمع أغلب برامج الصورة الوصفية فى مشاركة واحدة , و كنت قد طلبت من أحد الإخوة إقتباس شرحه هنا مع ذكر المصدر و لكن على ما يبدو لم يصل إليه البريد الاكترونى الذى أرسلته له لذا لن أطيل عليكم فى الشرح و مع الصور التى هى أفضل من الكلام
بعد تشغيل البرنامج تظهر الصورة التالية






























































ما رأيكم فى انتظار ارشاداتكم و آرائكم لتكون بمثابة feedback لأعرف ما يعجبكم لأركز عليه و ما لا يرضيكم لأتجنبه و أشكركم على اهتمامك بالموضوع فى المرة القادمة سأشرح قريبا جدا ربما بعد ساعات قليلية الحفظ الاحتياطى لملفاتك المهمة و أنا أحب الدرس القادم لأنه كان من أعمالى الأساسية فى شركة البرمجيات التى عملت بها .
و و رحمة الله و بركاته
1- أخذ صورة لأحد أقسام القرص الصلب 2- ماذا لو أردنا أتمتة العملية بمعنى أن نجعلها تلقائية 3- ماذا لو أردن استعادة ملف واحد أو مجلد واحد فقط و ليس كامل الصورة 4- ماذا لو أردنا استعادة كامل الصورة ؟
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#105
allwaysync-3-2-8

أعتقد أن عمليات النسخ الاحتياطى من أهم المهارات التى يجب أن يتقنها مستخدم الحاسب الآلى فمن منا ليس لديه بيانات يخشى عليها من التلف أو الضياع أسهل طريقة بدون تعقيدات هى نسخ تلك البيانات فى مكان آخر على القرص الصلب أو على أقراص مدمجة و لكن ماذا لو كانت تلك البيانات متغيرة أى تضيف إليها و تحذف منها بين الحين و الآخر سأشرح إن شاء الله برنامجين الأول منهما يقوم بكل بساطة بمزامنة مجلدين بمعنى أنك تحدد له مجلدين أحدهما المصدر الذى تحتفظ فيه بالبيانات و المجلد الثانى هو مجلد الحفظ الاحتياطى سيقوم ذلك البرنامج بالبحث داخل المجلدين و مقارنة الملفات الموجودة فيهما ليرى أى الملفات موجودة فى مجلد دون الآخر أو أى الملفات تم تعديله مؤخرا و يقوم بعم نسخة منه فى مجلد الحفظ الاحتياطى . دون أن تتعب نفسك فى أداء هذا العمل الشاق و لا سيما إن كان عدد ملفاتك كبير . هذا البرنامج هو allwaysync أما البرنامج فهو autosave و يختلف هذا البرنامج عن غيره بان معظم خدمات النسخ الاحتياطي تقوم على مبدأ القيام بعملية النسخ بناء على جدول زمنيمعيّن أو عند الطلب. لكن ماذا لو حصل شيء للملف الذي تعمل عليه حالياً؟ تصور بأنكأمضيت ساعات في كتابة مستند مهم، وفجأة حدث انقطاع في التيار الكهربائي. لا تشكّلمثل هذه الحالات أية مشكلة إذا كنت تستخدم إحدى خدمات النسخ الاحتياطي في الزمن الحقيقي. وتقوم مثل هذه المنتجات بإجراء النسخ الاحتياطي للملفات أثناء خضوعهاللتعديلات، وتأخذ القليل جداً من موارد النظام لتعمل بشكل رائع أثناء عملك على الحاسب و من أهم برامج هذا النوع برنامج auto save هو برنامج يعرفه كل من يقوم بأداء عمليات الحفظ الاحتياطى و أنا شخصيا أعتبره أفضلهم فهو برنامج سهل الاستخدام نسبياً. ويقوم البرنامج، بشكله التلقائي، بإجراء عملية النسخالاحتياطي للملفات بشكل آلي كلما تم تعديلها.و هذه ميزة مهمة جدا وتوجد مجموعة من الخيارات التي تمكّنكمن استثناء ملفات ذات امتدادات معينة، وتفعيل عملية النسخ الاحتياطي للملفات المفتوحة حالياً، وإجراء عمليات تدقيق شاملة على مدى تناسق قاعدة بيانات النسخ الاحتياطي، وأشياء أخرى.يزوّدنا برنامج AutoSave بخيار يمكّننا من إيقاف مفعولميزة النسخ الاحتياطي في الزمن الحقيقي، يعطي سجل الأداء في البرنامج تقريراً كاملاً حول زمن وحجم وحالة كل ملف يتم التعامل معه
باسم الله نبدأ شرح برنامج
allwaysync-3-2-8
بعد تنصيب البرنامج قم بفتحه و اتبع الصور





و بذلك نكون قد أخذنا نسخة من المجلد المصدر إلى مجلد الحفظ الاحتياطى . ماذا لو أردنا أن نحفظ ملفاتنا فى مكانين مختلفين فى نفس الوقت ؟ اتبع الصور





حسنا ماذا لو كان لدينا مجلدين نريد أن نجرى لهم حفظ احتياطى كل منهما لا علاقة له بالثانى كأن يكون لدينا مجلد اسمه برامج مثلا و نريد أن نحفظه فى اسمه برامج2 و لدينا فى نفس الوقت مجلد آخر اسمه ألعاب و نريد أن نحفظه فى مجلد جديد اسمه ألعاب2 . اتبع الصور







لا تنزعج من كثرة خيارات البرنامج فهذه الخيارات تزيدك قوة و أفضل طريقة لإتقان البرنامج كما قلنا من قبل هى التجربة جرب فى عدة ملفات ليست لها أهمية عندك و قم بتغيير الخيارات و انظر للنتيجة بهذا ستتقن البرنامج
هل انتهت مميزات البرنامج ؟ لازال فى جعبته الكثير لنفرض مثلا أننا نريد مزامنة مجلدين فى اتجاه واحد مثلا لدينا مجلد 1 و مجلد 2 و أريد نقل الملفات الموجودة فى المجلد 1 و ليست موجودة فى المجلد 2 و لا أريد العكس اتبع الصور






بقى لدينا خيار أخير ادخرته فى النهاية و هو أنه يمكنك تغيير لغة الواجهة المستخدمة إلى العربية من قائمة language
بهذا نكون قد انتهينا من البرنامج الأول و إلى البرنامج الثانى الذى أفضله و
Autosave
 

talas

عضو مشارك
التسجيل
2/7/04
المشاركات
79
الإعجابات
2
العمر
48
#106
جزاك الله خيرا وغفر لك

س1 : ما الأفضل استخدام الجوست ذي الاصداره القديمه او 9 ؟

س2 : قمت بعمل باكب بالجوست 9 وبعد محاولتي لارستجاعها ( ريستور ) وإعادة تشغيل

الجهاز لم تعمل الوندوز وتظهر لي إشاره ان هناك خطأ ....... ما الحل ؟
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#107
اقتباس من: talas
جزاك الله خيرا وغفر لك

س1 : ما الأفضل استخدام الجوست ذي الاصداره القديمه او 9 ؟

س2 : قمت بعمل باكب بالجوست 9 وبعد محاولتي لارستجاعها ( ريستور ) وإعادة تشغيل

الجهاز لم تعمل الوندوز وتظهر لي إشاره ان هناك خطأ ....... ما الحل ؟
أخى العزيز و بركاته بالنسية للسؤال الأول أنا أفضل الإصدارة القديمة لأننى أستطيع استعادة الصورة حتى لو لم أستطع دخول الويندوز لأنه يمكن تشغيل تلك الإصدارة من قرص إقلاع ضوئى أو مرن , بالطبع الإصدارة الجديدة بها تلك الخاصية و لكن لو كنت تملك القرص الضوئى الصلى للبرنامج
أما السؤال الثانى فقد قلت أنه يفضلعند عمل أى صورة وصفية أن نضع علامة صح أمام الخياران الظاهران فى الصورة




بالرغم من أنالعملية سيتم إنجازها فى وقت أطول لكننا سنتأكد أن كل شىء على ما يرام أما بخصوص مشكلتك فاكتب لى الرسالة التى تظهر بالظبط لعلنا نتستطيع حلها
 

eXpert

عضوية الشرف
التسجيل
17/1/05
المشاركات
4,130
الإعجابات
418
الإقامة
Sweden
#108
مشكور وجزاك الله كل خير..على المجهود الرائع...
عندي سؤال اخي ابو شادي سابقا وقبل عدة سنوات ..كنا في العراق..عند معالجة Harddisk المصاب في ال Badsectors ..يمكن معالجته عن طريق Nortondisk و Diskmaneger ..وهي معالجة السكترات المصابة...واذا كانت الاصابة في البداية...نقوم بعملية Shafting اي عملية تزحيف...للباد سكتر..هل لازالت هذة الطريقة ..ام توجد برامج جديدة..تقوم بنفس العمل...بصراحة لم اعد اذكرها ..بسب بسيط هنا في اوروبا عملية شراء Hard اسهل على عكس بلداننا...
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#109
اقتباس من: Yosif
مشكور وجزاك الله كل خير..على المجهود الرائع...
عندي سؤال اخي ابو شادي سابقا وقبل عدة سنوات ..كنا في العراق..عند معالجة Harddisk المصاب في ال Badsectors ..يمكن معالجته عن طريق Nortondisk و Diskmaneger ..وهي معالجة السكترات المصابة...واذا كانت الاصابة في البداية...نقوم بعملية Shafting اي عملية تزحيف...للباد سكتر..هل لازالت هذة الطريقة ..ام توجد برامج جديدة..تقوم بنفس العمل...بصراحة لم اعد اذكرها ..بسب بسيط هنا في اوروبا عملية شراء Hard اسهل على عكس بلداننا...
أخى العزيز يوسف لازالت تلك الطريقة مستخدمة حتى الآن و هناك برنامج يوجد فى اسطوانة hiren يسمى hdd regenerator يقوم بالتعليم على الباد سيكتور حتى لا يراه الهارد مرة أخرى و كأنه غير موجود و لكن حتى الآن لا يوجد برنامج يمكنه الاصلاح الفعلى للأضرار الفيزيائية ( المادية ) للهارد بالرغم من امكانية استعادة البيانات من على الأقراص المخربة أو المكسورة مثلا و لكن ذلك يتم عن طريق شركات متخصصة و بمبالغ ضخمة و ببرامج تبلغ ثمنها ألاف الدولارات لذا أنصح كل من لديه باد سيكتور بالتفكير فى شراء هارد جديد و نقل البيانات المهمة عليه لأن الباد سيكتور علامة سيئة على نهاية عمر الهارد. و بالرغم أن العمر الافتراضى للهارد يبلغ نظريا 60 عاما و لكننا لم نر هارد وصل لهذا العمر .
و بما أن الشىء بالشىء يذكر فأحب أن ألفت نظر الإخوة أن تحريك الهارد من مكانه كثيرا يسبب فى قصر عمره فإن كنت لابد فاعلا فاشتر هارد آخر للتنقل به نطلق عليه فى مصر ( تاكسى ) و اترك الهارد الأساسى الذى يحوى نظام التشغيل و بياناتك المهمة فى مكانه , كما أحب أن أشير أيضا إلى أن وحدة الامداد بالطاقة
power suply تكون لها دور فى أخطاء الهارد بالرغم من أنها قد تكون تعمل و لكن ليست فى كفاءة عالية لذا احرص على شراء وحدة طاقة تناسب حاسوبك و هذا رابط لكتاب مفيد جدا و رائع عن و حدات الطاقة و كيفية اختيارها
http://z13.zupload.com/download.php?file=getfile&filepath=17770
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#110
اقتباس من: m9m888
مشرفنا الغالي
بحكم معرفتك بالتعامل مع الأقراص الصلبة
أريد برنامج أستطيع من خلاله اخفاء بارتيشن بالكامل أو وضع كلمة سر لدخوله
وفقك الله
أخى العزيز يستطيع برنامج البارتشن ماجيك فعل ذلك فقط كليك يمين علىأى بارتشن و اختر ادفانسد - هايد بارتشن كما فى الصورة



كما يمكنك اذا كان لديك powertoys أن تفتح الكنترول بانل و تختار tweakuixp و تختار كما فى الصورة الثالثة أى بارتيشت ستختاره لن يظهر فى ماى كومبيوتر





 

ahmedebrahim

عضو ذهبي
التسجيل
11/2/04
المشاركات
859
الإعجابات
15
#111
مشكور اخى على تعب مجهودك رجاء اخى بعد شرح البرنامج القادم للنسخ الحطياطى شرح كيفيه التعامل مع الباسكتور وافضل البرامج فى التعامل به مع الملحوظه ان البرامج لتعليم الباد سكتور بعد تعليم الباد ثم فرمت الهرد ديسك هل يظهر الباد مرة اخرى وهل يوجد حل اذا تم تعليم الباد سكتر وتم فرمت الهارد فلا يظهرمرة اخرى
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#112
اقتباس من: ahmedebrahim
مشكور اخى على تعب مجهودك رجاء اخى بعد شرح البرنامج القادم للنسخ الحطياطى شرح كيفيه التعامل مع الباسكتور وافضل البرامج فى التعامل به مع الملحوظه ان البرامج لتعليم الباد سكتور بعد تعليم الباد ثم فرمت الهرد ديسك هل يظهر الباد مرة اخرى وهل يوجد حل اذا تم تعليم الباد سكتر وتم فرمت الهارد فلا يظهرمرة اخرى
أخى العزيز أحمد إن شاء سأقوم بشرح معالجة البادسيكتور قريبا , و بالنسبة إلى سؤالك بعد تعليم البادسيكتور لن يظهر بعد ذلك ولكن للأسف اذا قمنا بفرمتة الهارد سيظهر مرة أخرى لأننا قلنا أن الباد هو عيب فيزيائى على سطح القرص نفسه لا يمكن ازالته و البرامج التى تدعى ذلك إنما تقوم بفقط بجعله غير مرئى فيعتقد نظام التشغيل أنه لا يوجد باد و الواقع أنه موجود و لكن غير ظاهر كما قلنا .
و اعذرونى على تأخرى فى بقية الشرح فكما تعلم بدأ الفصل الدراسى الثانى فى مصر فأخذ بعضا من و قتى و لكن أعدكم أننى لن أتأخر عليكم
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#113
autosave v 2

هذا هو البرنامج الثانى للحفظ الاحتياطى و أنا أفضله جدا و يستخدمه جميع محترفى الحفظ الاحتياطى حيث أن به الكثير من الخيارات و رغم ذلك يتميز بالسهولة و بالطبع لن نشرح جميع خياراته بل سنكتفى بالخيارات الهامة تاركا لكم بقية الخيارات لتكتشفوها بأنفسكم بعد تنزيل البرنامج قم بتصيبه متبعا الصور

 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#114
حذف الملفات نهائيا

عند حذفك لأى ملف يمكن استعادته مرة أخرى حتى لو كنت قد أفرغت سلة المهملات لنعرف كيف يتم ذلك سأشرح بطريقة بسيطة أسلوب تخزين الملفات فى الحاسب





كما نعلم أن القرص الصلب مقسم إلى مسارات و كل مسار مقسم إلى قطاعات و كل قطاع يأخذ رقما لا يتكرر فى هذه القطاعات يتم تخزين الملفات و هناك قطاع فى أول القرص يشبه فهرس الكتاب يخزن فيه اسم الملف و رقم القطاع القطاع الموجود فيه الملف فمثلا لو هناك ملف اسمه
readme.txt
مخزن فى القطاع رقم 15 سنجد أن اسم الملف و رقم القطاع الموجود فيه مخزن فى القطاع الأول لاحظ أن اسمه فقط و ليس الملف نفسه و عندما تحذف الملف فأنه فى الواقع لا يحذف و إنما يحذف اسمه فقط من الفهرس و يضع الويندوز علامة يعرف بها أنه من الممكن الكتابة فوق هذا القطاع رقم 15 فإذا مرت فترة لم تقم فيها بتخزين ملفات جديدة على القرص الصلب فمن الممكن أن يظل هذا الملف موجود فى مكانه على الرغم من أنك لا تراه فى مستكشف ويندوز
البرامج التى تقوم باستعادة الملفات المحذوفة التى سنتحدث عنها غدا إن شاء الله تقوم بالبحث عن الملفات المخزنة فى القرص و ليس لها اسم فى الفهرس فتعرف بذلك أنها ملفات محذوفة و تعرض عليك استعادتها مرة أخرى , إذا ماذا نفعل إن أردنا حذف ملف بطريقة لا يمكن استعادتها أبدا , هذه و ظيفة برنامجنا الذى سنقوم بشرحه فهو لايكتفى بحذف اسم الملف من الفهرس فقط و لكن يقوم بكتابة بيانات عشوائية ليس لها معنى فوق المكان المخزن فيه هذا الملف و يقوم بهذه الكتابة عدة مرات حتى 36 مرة حتى يضمن أنه لا يوجد أثر للملف المحذوف فإذا حاول برنامج استعادة هذا الملف مرة أخرى سيجد بيانات ليس لها معنى و لا تمت للملف المحذوف بصلة البرنامج فى المرفقات بعد تستيب البرنامج نجد أن استخدامه سهل جدا يكفى أن تضغط بزر الفأرة الأيمن على الملف المراد حذفه و اختر erase

لتحميل البرنامج هنا

أما إذا أردت التعرف على الخيارات المتقدمة فى البرنامج فافتح البرنامج من قائمة البرامج ستظهر لك الصورة التالية




سنتكلم غدا إن شاء الله عن كيفية استعادة الملفات المحذوفة بعدة برامج
 

panadora

عضو مميز
التسجيل
5/8/05
المشاركات
361
الإعجابات
12
#115
بارك الله فيك

يرنامج يستحق ان نتعامل معه
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#116
اقتباس من: panadora
بارك الله فيك

يرنامج يستحق ان نتعامل معه
بارك الله فيك أخى بانادورا و شكرا على اهتمامك بالموضوع
 

bufahad

عضو فعال
التسجيل
4/7/03
المشاركات
186
الإعجابات
1
الإقامة
الكويــت
#117
جزاك الله خير
 

megagame

عضو ذهبي
التسجيل
28/11/03
المشاركات
959
الإعجابات
55
#118
مشكور على المعلومات الهمه والقيمه
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#119
شكرا إخوانى bufahad و megagame على مروركم الذى أسعدنى
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#120
ما زال عندك أمل

قمت بنقل هذه المقالة كما هى من مجلة بى سى مجازين حيث وجدتها أفضل مقدمة للبرامج التى سنشرحها اليوم إن شاء الله و سأحاول أن أنتهى سريعا من هذه المشاركة و نضعها فى كتاب الكترونى ليحمله من يريد
إذا كانت الأدوات المتوفرة لديك هي ما يرفق مع نظام ويندوز فقط، فإن حذف ملف من سلةالمحذوفات بهدف التخلص منه نهائياً لن يحقق هذا الهدف. إذ يمكن باستخدام عتادوبرامج متخصّصة، أن تستعيد عمليّاً أيّ ملفّ حتّى إذا تمت الكتابة فوق بياناته, أوتمت إعادة تهيئة القرص، أو كان قطاع الإقلاع مخرباً, أو توقف ضابط تحكم القرص عنالعمل.
تبدو هذه أنباء سارّة في حالة احتجت إلى استعادة ملف مهم، لكنها أخبارسيئة لمن يريد منع الآخرين من قراءة بياناته الخاصّة. يعتمد الحلّ المناسب لهذهالمعضلة على كمّ الوقت والمال اللذين لديك استعداد لإنفاقهما عليها.
كي تفهمكيف يمكن استعادة بيانات محذوفة, عليك أوّلاً أن تفهم كيف تحفظ تلك البيانات علىالأقراص. يتألف القرص الصّلب من كدسة من الأطباق ذات المحور الواحد. وتُخَزَّنالبيانات على تلك الأطباق في دوائر ذات مركز واحد، تسمى المسارات. وتتحرك رؤوسالقراءة/الكتابة عبر سطح الأطباق للوصول إلى الأجزاء المختلفة من القرص الصّلب. ولأنّه يمكن الوصول إلى البيانات مباشرة في أيّ مكان على القرص الصّلب, فإنالملفّات، أو قطع من الملفّات، يمكن أن تُخَزَّن في أيّ مكان على القرص, حسبالأمكنة المتوفرة، ولا يجب أن تكون مرتبة بشكل متتالي.
تُخَزَّن البيانات علىالأقراص الصّلبة في مجموعات يدعى الواحد منها كلستر. وتختلف أحجام الكلسترات حسبنوع نظام التّشغيل، وأحجام الأقراص المنطقيّة. فإذا كان لديك قرص صّلب بحجم كلستريبلغ 4 كيلوبايت, فإن ملفّاً بحجم لا يزيد عن كيلوبايت واحد سيشغل 4 كيلوبايت منسعة ذلك القرص. وقد يتكوّن الملفّ الكبير من مئات أو آلاف الكلسترات, متناثرة علىكلّ أنحاء القرص. ويعمل نظام الملفّات في نظام التشغيل، على تعقب وإدارة تلك القطعالمنفصلة من أجزاء الملفات.
يوجد حالياً ثلاث نظم ملفّات للقرص الصلب تستخدم فينظام ويندوز. الأوّل, هو جدول تخصيص الملفات (File Allocation Table, FAT)، الذيقُدِّمَ أولاً مع نظام دوس. والثاني FAT32 الذي قُدِّمَ مع ويندوز 95, والثالث نظامملفّات التّقنيّة الجديدة (NTFS) الذي طرح مع ويندوز إن تي 4.0 . تستخدم النظمالثلاثة الاستراتيجيّة الأساسيّة ذاتها، حيث يوجد دليل يتضمن أسماء الملفّاتالموجودة على القرص، ويحتوي على مؤشّر إلى كلستر بداية كل ملف، بينما يحتوي مدخل FAT للكلستر الأول على مؤشّر إلى الكلستر التّالي, وهكذا حتّى الوصول إلى علامةنهاية الملفّ.
مازال موجوداً
عندما تحذف ملفّاً في ويندوزبالطريقة المعتادة, لا يتم في الواقع مسحه. فإذا حذفته باستخدام مستكشف ويندوز, فإنه ينتهي عموماً في سلّة المحذوفات. وحتّى إذا أفرغت السلة أو تجاوزتها, فإن مايفعله ويندوز أنه يتجاهل وجود هذا الملف فقط، حيث يغيّر الحرف الأول من اسمه إلىحرف خاصّ, ويعلّم الكلسترات التي تحتوي على بياناته بأنها أصبحت متاحة للاستخدام, لكنّ بيانات الملف تبقى مسجلة على القرص. وعندما تحفظ ملفّاً آخر لاحقاً, فإن نظامالتشغيل قد يستخدم هذه الكلسترات لتخزين البيانات الجديدة ويكتب فوق البياناتالقديمة. وإلى أن يحدث هذا, تبقى بيانات الملف المحذوف القديمة سليمة تماماً. ويمكنأن تستعيد هذا الملف باستخدام برنامج خدمي يتجاوز نظام التشغيل، ويقرأ القرص الصّلبمباشرة، مثل برنامج Kroll Ontrack EasyRecovery
سنشرحه إن شاء الله فى المرة القادمةوإذا أردتاستعادة ملفّ مهم حذفته بصورة غير متعمّدة, عليك أن لا تكتب فوقه. توقّف عن استخدامحاسوبك فوراً، ولا تحفظ أي شيء على القرص، ولا تركّب حتى برنامج استرجاع, لأنّ أيشيء تسجله على القرص الصّلب قد يكتب على كلسترات الملفّ الذي تريد استعادته. وإذالم يكن برنامج الاسترجاع مركّباً بالفعل على جهازك, شغّله من قرصمرن.

إذا تمت الكتابة فوق البيانات
بمجرّد أنّ تتمالكتابة فوق في بيانات ملفّ, لا يعد بالإمكان الوصول إليه من خلال البرامج. لكنّذلك لا يعني أنّ البيانات غير قابلة للاسترجاع. توجد طريقتان لقراءة البيانات التيكُتب فوقهما على القرص الصلب:
عندما يكتب رأس القراءة/الكتابة بتّاً على قرص, يستعمل قوّة الإشارة الكافية فقط لوضع البت, وليس القوة التي يمكن أن تؤثر علىالمناطق المجاورة. ولأنّ الإشارة غير قويّة بالقدر الكافي لإشباع وسط التسجيل, فإنقوّة الإشارة المطلقة تَتَأَثَّر بالبيانات المخزّنة سابقاً في ذلك المكان. وعندماتكتب قيمة 1 على بت بقيمة 0, فإن قوّة الإشارة تكون أضعف من حالة كون القيمةالسّابقة تساوي 1. ويمكن أن تكتشف المعدّات المتخصّصة قوّة الإشارة الدّقيقة تلك. إذ يمكن بالطرح من الحالة المثالية للإشارة, أن تحصل على شبح البيانات السّابقة. ويمكن تكرار هذه العمليّة حتّى سبع مرّات. وهكذا لتضمن التخلّص من شّبح البياناتالسابقة, يجب أن تكرر الكتابة فوقها أكثر من سبع مرات، ببيانات عشوائيّة في كلمرة.
تستفيد تقنية استعادة البيانات الثّانية من أن رأس القراءة/الكتابة لا يكونفي المكان ذاته بالضّبط في كل عملية كتابة. ويسمح هذا للخبراء بكشف الوضع السّابقمن حوافّ مسار البيانات، والتي تدعى "البيانات الظل". وتعمل عملية تكرار الكتابةفوق البيانات القديمة أيضاً، على الكتابة فوق مناطق الحدودهذه.

المخابئ
لن يزيل حذف الملفات والكتابة فوقهاكلّ البيانات الحسّاسة من قرصك الصّلب. بل يجب أن تمسح كلّ القطاعات – والذي يتضمنالواحد منها 512 بايتاً، والتي تتكون منها الكلسترات- لأنّ البيانات يمكن أن تختبئفي أماكن غير متوقعة. توجد بيانات عشوائيّة, تدعى "ذيل الملفّ" (File slack), غالباً في الكلستر الأخير من أي ملفّ كبير. فعندما يُكْتَب الجزء الأخير من ملفّعلى القرص الصّلب، ولا تملأ البيانات تماماً قطّاعاً, فإنها تضمن ببيانات عشوائيّةتؤخذ من الذّاكرة, وتسمّى "ذيل ذاكرة رام" (RAM slack). ويمكن أن تتضمن هذهالبيانات أيّ معلومات تم إنشاؤها, أو تعديلها، منذ تشغيل الحاسوب آخر مرة. وتحتويالقطاعات المتبقّية التي تؤلف كلستراً على بقايا أيّ بيانات مخُزنة سابقاً في ذلكالمكان، وهو ما يدعى "ذيل القرص" (drive slack). لا تمسح كثير من برامج الحذف الآمنذيل الملفّ بشكل مناسب، مع أنه قد يحتوي على ثروة من المعلومات الخصوصية.
تحتويالملفات في نظام الملفات NTFS، (متوفر في نظام ويندوز إن تي 4.0, و2000 و إكس بي), على "جداول" (streams) متعدّدة. ويتضمن الجداول الأول معلومات حقوق الدخول، بينمايتضمن الجدول الثاني بيانات الملفّ الفعليّة. ويمكن أن يحتوي نظام NTFS على جداولبيانات بديلة (Alternative Data Streams، ADSs)، والتي يمكن أن تتضمن أي شيءتقريباً. الاستخدام الأكثر شيوعاً لجداول البيانات البديلة، هو تخزين مصغّراتملفّات الصّور. ولأنّ كثيراً من برامج الحذف الآمن تخفق في مسح تلك الجداول, فإنهيمكن استرجاع مصغّر الصورة، حتّى بعد حذف الجدول الذي يحتوي على ملفّ الصورة ذاتها. للحصول على تّفاصيل عن أسلوب منع حفظ المصغّرات، انظر قاعدة معرفة مايكروسوفتالمادة 319300 (http://support.microsoft.com).

التّهديداتالخفيّة
يُعرف أن المجرمين يستخدمون جداول البيانات البديلة ADSs،لإخفاء بيانات أو فيروسات على الأقراص الصّلبة. وتوجد مناطق أخرى على الأقراصالصّلبة يمكن إخفاء البيانات فيها عمداًَ. يتم إنشاء القطاعات على قرص صلب أثناءتهيئته على المستوى المنخفض، ويتم هذا عادة في المصنع. وتعلّم القطاعات التّالفةبحيث لا يحاول ضابط التحكم بالقرص الصّلب الكتابة على تلك المناطق. وتعرّفالكلسترات المكوّنة من القطاعات, أثناء التهيئة عالية المستوى. فإذا وجد قطّاع تالفأثناء عملية التهيئة تلك، يعلّم الكلستر كاملاً على أنه رديء. لكنّ هذا الكلسترالرديء يحتوي على قطاعات كاملة يمكن أن يستخدمها المجرمون لإخفاء البيانات .
كانيمكن إخفاء البيانات أيضاً في ما يسمى "فجوة القطاع" (sector gap)، على الأقراصالصلبة القديمة, حيث كان كلّ مسار مؤلف من عدد متساوي من القطاعات, لكنّ بما أنمحيط المسارات الخارجية أكبر كثيرًا من محيط المسارات الدّاخليّة، فإن ذلك يعنيوجود فجوات بين القطاعات على المسارات الخارجية. ويمكن استخدام تلك الفجوات الكبيرةبين القطاعات الخارجية لتخزين بيانات سريّة. تزيل الأقراص الصّلبة الحديثة هذهالمساحة المهدورة عبر تقنية تسمّى "التّسجيل المتمنطق" (zoned recording), الذييضبط عدد القطاعات بالاعتماد على مكان المسار.
تحتاج للوصول إلى هذه المناطقالخفيّة على قرص صلب, إلى برنامج يتجاوز نظام التشغيل, ويمكن أن يكون البرامجالمحترف الشرعي الخاص بهذا المجال مرتفع الثمن، حيث يكلف برنامج Software's EnCase Foresnic Edition (www.guidancesoftware.com) مبلغ 2495 دولاراً، بينما يقدم برنامج Briggs Softwork's Directory Snoop، (www.briggsoft.com/dsnoop.htm) وصولاً منخفضالمستوى إلى القرص مقابل 29 دولاراً, لكنّه لا يدعم نظام ملفات NTFS .

احتط
تذكّر أن استعادة البيانات أسهل دائماً منحذفها. ويمكن أن تجد أن هذه نعمة إذا حذفت ملفاً مهماً مرّة بالخطأ. لكنّ إذا أردتبيع حاسوب أو قرص صلب مستعمل, استخدم برنامج خدمياً آمناً للكتابة فوق كل قطاع علىالقرص صلب. وتذكّر أن إعادة التهيئة لا تكتب فوق كلّ قطّاع, بل يمكن أن تبقيالمعلومات الخصوصية قابلة للاسترجاع

أول برنامج سنقوم بشرحه هو
ACTIVE FILE RECOVERY












البرنامج الثانى هو
Recover4all Professional


 

أعلى