استغفر الله العظيم
 
 

العودة   منتديات داماس > المنتديات التعليمية > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير
 

Advertisement

 
31-01-2006, 10:02 PM
talas غير متصل
عضو جديد
رقم العضوية: 11626
تاريخ التسجيل: Jul 2004
المشاركات: 80
دُعي الى: 0 موضوع
    #106  
10:02 PM

جزاك الله خيرا وغفر لك

س1 : ما الأفضل استخدام الجوست ذي الاصداره القديمه او 9 ؟

س2 : قمت بعمل باكب بالجوست 9 وبعد محاولتي لارستجاعها ( ريستور ) وإعادة تشغيل


الجهاز لم تعمل الوندوز وتظهر لي إشاره ان هناك خطأ ....... ما الحل ؟







01-02-2006, 06:31 AM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #107  
المشاركة الأصلية كتبت بواسطة talas 
جزاك الله خيرا وغفر لك

س1 : ما الأفضل استخدام الجوست ذي الاصداره القديمه او 9 ؟

س2 : قمت بعمل باكب بالجوست 9 وبعد محاولتي لارستجاعها ( ريستور ) وإعادة تشغيل

الجهاز لم تعمل الوندوز وتظهر لي إشاره ان هناك خطأ ....... ما الحل ؟
أخى العزيز salam و بركاته بالنسية للسؤال الأول أنا أفضل الإصدارة القديمة لأننى أستطيع استعادة الصورة حتى لو لم أستطع دخول الويندوز لأنه يمكن تشغيل تلك الإصدارة من قرص إقلاع ضوئى أو مرن , بالطبع الإصدارة الجديدة بها تلك الخاصية و لكن لو كنت تملك القرص الضوئى الصلى للبرنامج
أما السؤال الثانى فقد قلت أنه يفضلعند عمل أى صورة وصفية أن نضع علامة صح أمام الخياران الظاهران فى الصورة




بالرغم من أنالعملية سيتم إنجازها فى وقت أطول لكننا سنتأكد أن كل شىء على ما يرام أما بخصوص مشكلتك فاكتب لى الرسالة التى تظهر بالظبط لعلنا نتستطيع حلها





02-02-2006, 05:54 PM
eXpert غير متصل
إداري سابق
رقم العضوية: 17239
تاريخ التسجيل: Jan 2005
الإقامة: Sweden
المشاركات: 4,141
دُعي الى: 0 موضوع
    #108  
مشكور وجزاك الله كل خير..على المجهود الرائع...
عندي سؤال اخي ابو شادي سابقا وقبل عدة سنوات ..كنا في العراق..عند معالجة Harddisk المصاب في ال Badsectors ..يمكن معالجته عن طريق Nortondisk و Diskmaneger ..وهي معالجة السكترات المصابة...واذا كانت الاصابة في البداية...نقوم بعملية Shafting اي عملية تزحيف...للباد سكتر..هل لازالت هذة الطريقة ..ام توجد برامج جديدة..تقوم بنفس العمل...بصراحة لم اعد اذكرها ..بسب بسيط هنا في اوروبا عملية شراء Hard اسهل على عكس بلداننا...




03-02-2006, 07:33 AM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #109  
المشاركة الأصلية كتبت بواسطة Yosif 
مشكور وجزاك الله كل خير..على المجهود الرائع...
عندي سؤال اخي ابو شادي سابقا وقبل عدة سنوات ..كنا في العراق..عند معالجة Harddisk المصاب في ال Badsectors ..يمكن معالجته عن طريق Nortondisk و Diskmaneger ..وهي معالجة السكترات المصابة...واذا كانت الاصابة في البداية...نقوم بعملية Shafting اي عملية تزحيف...للباد سكتر..هل لازالت هذة الطريقة ..ام توجد برامج جديدة..تقوم بنفس العمل...بصراحة لم اعد اذكرها ..بسب بسيط هنا في اوروبا عملية شراء Hard اسهل على عكس بلداننا...
أخى العزيز يوسف لازالت تلك الطريقة مستخدمة حتى الآن و هناك برنامج يوجد فى اسطوانة hiren يسمى hdd regenerator يقوم بالتعليم على الباد سيكتور حتى لا يراه الهارد مرة أخرى و كأنه غير موجود و لكن حتى الآن لا يوجد برنامج يمكنه الاصلاح الفعلى للأضرار الفيزيائية ( المادية ) للهارد بالرغم من امكانية استعادة البيانات من على الأقراص المخربة أو المكسورة مثلا و لكن ذلك يتم عن طريق شركات متخصصة و بمبالغ ضخمة و ببرامج تبلغ ثمنها ألاف الدولارات لذا أنصح كل من لديه باد سيكتور بالتفكير فى شراء هارد جديد و نقل البيانات المهمة عليه لأن الباد سيكتور علامة سيئة على نهاية عمر الهارد. و بالرغم أن العمر الافتراضى للهارد يبلغ نظريا 60 عاما و لكننا لم نر هارد وصل لهذا العمر .
و بما أن الشىء بالشىء يذكر فأحب أن ألفت نظر الإخوة أن تحريك الهارد من مكانه كثيرا يسبب فى قصر عمره فإن كنت لابد فاعلا فاشتر هارد آخر للتنقل به نطلق عليه فى مصر ( تاكسى ) و اترك الهارد الأساسى الذى يحوى نظام التشغيل و بياناتك المهمة فى مكانه , كما أحب أن أشير أيضا إلى أن وحدة الامداد بالطاقة
power suply تكون لها دور فى أخطاء الهارد بالرغم من أنها قد تكون تعمل و لكن ليست فى كفاءة عالية لذا احرص على شراء وحدة طاقة تناسب حاسوبك و هذا رابط لكتاب مفيد جدا و رائع عن و حدات الطاقة و كيفية اختيارها
http://z13.zupload.com/download.php?file=getfile&filepath=17770




03-02-2006, 06:42 PM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #110  
المشاركة الأصلية كتبت بواسطة m9m888 
مشرفنا الغالي
بحكم معرفتك بالتعامل مع الأقراص الصلبة
أريد برنامج أستطيع من خلاله اخفاء بارتيشن بالكامل أو وضع كلمة سر لدخوله
وفقك الله
أخى العزيز يستطيع برنامج البارتشن ماجيك فعل ذلك فقط كليك يمين علىأى بارتشن و اختر ادفانسد - هايد بارتشن كما فى الصورة



كما يمكنك اذا كان لديك powertoys أن تفتح الكنترول بانل و تختار tweakuixp و تختار كما فى الصورة الثالثة أى بارتيشت ستختاره لن يظهر فى ماى كومبيوتر









04-02-2006, 07:58 AM
ahmedebrahim غير متصل
عضو ذهبي
رقم العضوية: 4946
تاريخ التسجيل: Feb 2004
المشاركات: 859
دُعي الى: 0 موضوع
    #111  
مشكور اخى على تعب مجهودك رجاء اخى بعد شرح البرنامج القادم للنسخ الحطياطى شرح كيفيه التعامل مع الباسكتور وافضل البرامج فى التعامل به مع الملحوظه ان البرامج لتعليم الباد سكتور بعد تعليم الباد ثم فرمت الهرد ديسك هل يظهر الباد مرة اخرى وهل يوجد حل اذا تم تعليم الباد سكتر وتم فرمت الهارد فلا يظهرمرة اخرى





04-02-2006, 09:07 PM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #112  
المشاركة الأصلية كتبت بواسطة ahmedebrahim 
مشكور اخى على تعب مجهودك رجاء اخى بعد شرح البرنامج القادم للنسخ الحطياطى شرح كيفيه التعامل مع الباسكتور وافضل البرامج فى التعامل به مع الملحوظه ان البرامج لتعليم الباد سكتور بعد تعليم الباد ثم فرمت الهرد ديسك هل يظهر الباد مرة اخرى وهل يوجد حل اذا تم تعليم الباد سكتر وتم فرمت الهارد فلا يظهرمرة اخرى
أخى العزيز أحمد إن شاء سأقوم بشرح معالجة البادسيكتور قريبا , و بالنسبة إلى سؤالك بعد تعليم البادسيكتور لن يظهر بعد ذلك ولكن للأسف اذا قمنا بفرمتة الهارد سيظهر مرة أخرى لأننا قلنا أن الباد هو عيب فيزيائى على سطح القرص نفسه لا يمكن ازالته و البرامج التى تدعى ذلك إنما تقوم بفقط بجعله غير مرئى فيعتقد نظام التشغيل أنه لا يوجد باد و الواقع أنه موجود و لكن غير ظاهر كما قلنا .
و اعذرونى على تأخرى فى بقية الشرح فكما تعلم بدأ الفصل الدراسى الثانى فى مصر فأخذ بعضا من و قتى و لكن أعدكم أننى لن أتأخر عليكم




05-02-2006, 07:52 PM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #113  

هذا هو البرنامج الثانى للحفظ الاحتياطى و أنا أفضله جدا و يستخدمه جميع محترفى الحفظ الاحتياطى حيث أن به الكثير من الخيارات و رغم ذلك يتميز بالسهولة و بالطبع لن نشرح جميع خياراته بل سنكتفى بالخيارات الهامة تاركا لكم بقية الخيارات لتكتشفوها بأنفسكم بعد تنزيل البرنامج قم بتصيبه متبعا الصور













بعد إعادة تشغيل الحاسب قم بالضغط كليك يمين على أيقونته فى شريط المهام


و اختر هذا الخيار



من الآن ستتفرع طريقة الحفظ لدينا عدة طرق الطريقة الأولى











الطريقة الثانية تنقسم بدورها إلى طريقتين الأولى







الطريقة الثالثة









روابط البرنامج فى المرفقات




09-02-2006, 06:49 AM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #114  

عند حذفك لأى ملف يمكن استعادته مرة أخرى حتى لو كنت قد أفرغت سلة المهملات لنعرف كيف يتم ذلك سأشرح بطريقة بسيطة أسلوب تخزين الملفات فى الحاسب





كما نعلم أن القرص الصلب مقسم إلى مسارات و كل مسار مقسم إلى قطاعات و كل قطاع يأخذ رقما لا يتكرر فى هذه القطاعات يتم تخزين الملفات و هناك قطاع فى أول القرص يشبه فهرس الكتاب يخزن فيه اسم الملف و رقم القطاع القطاع الموجود فيه الملف فمثلا لو هناك ملف اسمه
readme.txt

مخزن فى القطاع رقم 15 سنجد أن اسم الملف و رقم القطاع الموجود فيه مخزن فى القطاع الأول لاحظ أن اسمه فقط و ليس الملف نفسه و عندما تحذف الملف فأنه فى الواقع لا يحذف و إنما يحذف اسمه فقط من الفهرس و يضع الويندوز علامة يعرف بها أنه من الممكن الكتابة فوق هذا القطاع رقم 15 فإذا مرت فترة لم تقم فيها بتخزين ملفات جديدة على القرص الصلب فمن الممكن أن يظل هذا الملف موجود فى مكانه على الرغم من أنك لا تراه فى مستكشف ويندوز
البرامج التى تقوم باستعادة الملفات المحذوفة التى سنتحدث عنها غدا إن شاء الله تقوم بالبحث عن الملفات المخزنة فى القرص و ليس لها اسم فى الفهرس فتعرف بذلك أنها ملفات محذوفة و تعرض عليك استعادتها مرة أخرى , إذا ماذا نفعل إن أردنا حذف ملف بطريقة لا يمكن استعادتها أبدا , هذه و ظيفة برنامجنا الذى سنقوم بشرحه فهو لايكتفى بحذف اسم الملف من الفهرس فقط و لكن يقوم بكتابة بيانات عشوائية ليس لها معنى فوق المكان المخزن فيه هذا الملف و يقوم بهذه الكتابة عدة مرات حتى 36 مرة حتى يضمن أنه لا يوجد أثر للملف المحذوف فإذا حاول برنامج استعادة هذا الملف مرة أخرى سيجد بيانات ليس لها معنى و لا تمت للملف المحذوف بصلة البرنامج فى المرفقات بعد تستيب البرنامج نجد أن استخدامه سهل جدا يكفى أن تضغط بزر الفأرة الأيمن على الملف المراد حذفه و اختر erase

لتحميل البرنامج هنا

أما إذا أردت التعرف على الخيارات المتقدمة فى البرنامج فافتح البرنامج من قائمة البرامج ستظهر لك الصورة التالية




سنتكلم غدا إن شاء الله عن كيفية استعادة الملفات المحذوفة بعدة برامج




09-02-2006, 11:24 AM
panadora غير متصل
عضو مميز
رقم العضوية: 23454
تاريخ التسجيل: Aug 2005
المشاركات: 322
دُعي الى: 0 موضوع
    #115  
بارك الله فيك

يرنامج يستحق ان نتعامل معه




09-02-2006, 07:03 PM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #116  
المشاركة الأصلية كتبت بواسطة panadora 
بارك الله فيك

يرنامج يستحق ان نتعامل معه
بارك الله فيك أخى بانادورا و شكرا على اهتمامك بالموضوع




10-02-2006, 06:44 PM
ahmdatef غير متصل
مشرف منتديات سابق
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,139
دُعي الى: 7 موضوع
    #120  

قمت بنقل هذه المقالة كما هى من مجلة بى سى مجازين حيث وجدتها أفضل مقدمة للبرامج التى سنشرحها اليوم إن شاء الله و سأحاول أن أنتهى سريعا من هذه المشاركة و نضعها فى كتاب الكترونى ليحمله من يريد
إذا كانت الأدوات المتوفرة لديك هي ما يرفق مع نظام ويندوز فقط، فإن حذف ملف من سلةالمحذوفات بهدف التخلص منه نهائياً لن يحقق هذا الهدف. إذ يمكن باستخدام عتادوبرامج متخصّصة، أن تستعيد عمليّاً أيّ ملفّ حتّى إذا تمت الكتابة فوق بياناته, أوتمت إعادة تهيئة القرص، أو كان قطاع الإقلاع مخرباً, أو توقف ضابط تحكم القرص عنالعمل.
تبدو هذه أنباء سارّة في حالة احتجت إلى استعادة ملف مهم، لكنها أخبارسيئة لمن يريد منع الآخرين من قراءة بياناته الخاصّة. يعتمد الحلّ المناسب لهذهالمعضلة على كمّ الوقت والمال اللذين لديك استعداد لإنفاقهما عليها.
كي تفهمكيف يمكن استعادة بيانات محذوفة, عليك أوّلاً أن تفهم كيف تحفظ تلك البيانات علىالأقراص. يتألف القرص الصّلب من كدسة من الأطباق ذات المحور الواحد. وتُخَزَّنالبيانات على تلك الأطباق في دوائر ذات مركز واحد، تسمى المسارات. وتتحرك رؤوسالقراءة/الكتابة عبر سطح الأطباق للوصول إلى الأجزاء المختلفة من القرص الصّلب. ولأنّه يمكن الوصول إلى البيانات مباشرة في أيّ مكان على القرص الصّلب, فإنالملفّات، أو قطع من الملفّات، يمكن أن تُخَزَّن في أيّ مكان على القرص, حسبالأمكنة المتوفرة، ولا يجب أن تكون مرتبة بشكل متتالي.
تُخَزَّن البيانات علىالأقراص الصّلبة في مجموعات يدعى الواحد منها كلستر. وتختلف أحجام الكلسترات حسبنوع نظام التّشغيل، وأحجام الأقراص المنطقيّة. فإذا كان لديك قرص صّلب بحجم كلستريبلغ 4 كيلوبايت, فإن ملفّاً بحجم لا يزيد عن كيلوبايت واحد سيشغل 4 كيلوبايت منسعة ذلك القرص. وقد يتكوّن الملفّ الكبير من مئات أو آلاف الكلسترات, متناثرة علىكلّ أنحاء القرص. ويعمل نظام الملفّات في نظام التشغيل، على تعقب وإدارة تلك القطعالمنفصلة من أجزاء الملفات.
يوجد حالياً ثلاث نظم ملفّات للقرص الصلب تستخدم فينظام ويندوز. الأوّل, هو جدول تخصيص الملفات (File Allocation Table, FAT)، الذيقُدِّمَ أولاً مع نظام دوس. والثاني FAT32 الذي قُدِّمَ مع ويندوز 95, والثالث نظامملفّات التّقنيّة الجديدة (NTFS) الذي طرح مع ويندوز إن تي 4.0 . تستخدم النظمالثلاثة الاستراتيجيّة الأساسيّة ذاتها، حيث يوجد دليل يتضمن أسماء الملفّاتالموجودة على القرص، ويحتوي على مؤشّر إلى كلستر بداية كل ملف، بينما يحتوي مدخل FAT للكلستر الأول على مؤشّر إلى الكلستر التّالي, وهكذا حتّى الوصول إلى علامةنهاية الملفّ.
مازال موجوداً
عندما تحذف ملفّاً في ويندوزبالطريقة المعتادة, لا يتم في الواقع مسحه. فإذا حذفته باستخدام مستكشف ويندوز, فإنه ينتهي عموماً في سلّة المحذوفات. وحتّى إذا أفرغت السلة أو تجاوزتها, فإن مايفعله ويندوز أنه يتجاهل وجود هذا الملف فقط، حيث يغيّر الحرف الأول من اسمه إلىحرف خاصّ, ويعلّم الكلسترات التي تحتوي على بياناته بأنها أصبحت متاحة للاستخدام, لكنّ بيانات الملف تبقى مسجلة على القرص. وعندما تحفظ ملفّاً آخر لاحقاً, فإن نظامالتشغيل قد يستخدم هذه الكلسترات لتخزين البيانات الجديدة ويكتب فوق البياناتالقديمة. وإلى أن يحدث هذا, تبقى بيانات الملف المحذوف القديمة سليمة تماماً. ويمكنأن تستعيد هذا الملف باستخدام برنامج خدمي يتجاوز نظام التشغيل، ويقرأ القرص الصّلبمباشرة، مثل برنامج Kroll Ontrack EasyRecovery
سنشرحه إن شاء الله فى المرة القادمةوإذا أردتاستعادة ملفّ مهم حذفته بصورة غير متعمّدة, عليك أن لا تكتب فوقه. توقّف عن استخدامحاسوبك فوراً، ولا تحفظ أي شيء على القرص، ولا تركّب حتى برنامج استرجاع, لأنّ أيشيء تسجله على القرص الصّلب قد يكتب على كلسترات الملفّ الذي تريد استعادته. وإذالم يكن برنامج الاسترجاع مركّباً بالفعل على جهازك, شغّله من قرصمرن.

إذا تمت الكتابة فوق البيانات
بمجرّد أنّ تتمالكتابة فوق في بيانات ملفّ, لا يعد بالإمكان الوصول إليه من خلال البرامج. لكنّذلك لا يعني أنّ البيانات غير قابلة للاسترجاع. توجد طريقتان لقراءة البيانات التيكُتب فوقهما على القرص الصلب:
عندما يكتب رأس القراءة/الكتابة بتّاً على قرص, يستعمل قوّة الإشارة الكافية فقط لوضع البت, وليس القوة التي يمكن أن تؤثر علىالمناطق المجاورة. ولأنّ الإشارة غير قويّة بالقدر الكافي لإشباع وسط التسجيل, فإنقوّة الإشارة المطلقة تَتَأَثَّر بالبيانات المخزّنة سابقاً في ذلك المكان. وعندماتكتب قيمة 1 على بت بقيمة 0, فإن قوّة الإشارة تكون أضعف من حالة كون القيمةالسّابقة تساوي 1. ويمكن أن تكتشف المعدّات المتخصّصة قوّة الإشارة الدّقيقة تلك. إذ يمكن بالطرح من الحالة المثالية للإشارة, أن تحصل على شبح البيانات السّابقة. ويمكن تكرار هذه العمليّة حتّى سبع مرّات. وهكذا لتضمن التخلّص من شّبح البياناتالسابقة, يجب أن تكرر الكتابة فوقها أكثر من سبع مرات، ببيانات عشوائيّة في كلمرة.
تستفيد تقنية استعادة البيانات الثّانية من أن رأس القراءة/الكتابة لا يكونفي المكان ذاته بالضّبط في كل عملية كتابة. ويسمح هذا للخبراء بكشف الوضع السّابقمن حوافّ مسار البيانات، والتي تدعى "البيانات الظل". وتعمل عملية تكرار الكتابةفوق البيانات القديمة أيضاً، على الكتابة فوق مناطق الحدودهذه.

المخابئ
لن يزيل حذف الملفات والكتابة فوقهاكلّ البيانات الحسّاسة من قرصك الصّلب. بل يجب أن تمسح كلّ القطاعات – والذي يتضمنالواحد منها 512 بايتاً، والتي تتكون منها الكلسترات- لأنّ البيانات يمكن أن تختبئفي أماكن غير متوقعة. توجد بيانات عشوائيّة, تدعى "ذيل الملفّ" (File slack), غالباً في الكلستر الأخير من أي ملفّ كبير. فعندما يُكْتَب الجزء الأخير من ملفّعلى القرص الصّلب، ولا تملأ البيانات تماماً قطّاعاً, فإنها تضمن ببيانات عشوائيّةتؤخذ من الذّاكرة, وتسمّى "ذيل ذاكرة رام" (RAM slack). ويمكن أن تتضمن هذهالبيانات أيّ معلومات تم إنشاؤها, أو تعديلها، منذ تشغيل الحاسوب آخر مرة. وتحتويالقطاعات المتبقّية التي تؤلف كلستراً على بقايا أيّ بيانات مخُزنة سابقاً في ذلكالمكان، وهو ما يدعى "ذيل القرص" (drive slack). لا تمسح كثير من برامج الحذف الآمنذيل الملفّ بشكل مناسب، مع أنه قد يحتوي على ثروة من المعلومات الخصوصية.
تحتويالملفات في نظام الملفات NTFS، (متوفر في نظام ويندوز إن تي 4.0, و2000 و إكس بي), على "جداول" (streams) متعدّدة. ويتضمن الجداول الأول معلومات حقوق الدخول، بينمايتضمن الجدول الثاني بيانات الملفّ الفعليّة. ويمكن أن يحتوي نظام NTFS على جداولبيانات بديلة (Alternative Data Streams، ADSs)، والتي يمكن أن تتضمن أي شيءتقريباً. الاستخدام الأكثر شيوعاً لجداول البيانات البديلة، هو تخزين مصغّراتملفّات الصّور. ولأنّ كثيراً من برامج الحذف الآمن تخفق في مسح تلك الجداول, فإنهيمكن استرجاع مصغّر الصورة، حتّى بعد حذف الجدول الذي يحتوي على ملفّ الصورة ذاتها. للحصول على تّفاصيل عن أسلوب منع حفظ المصغّرات، انظر قاعدة معرفة مايكروسوفتالمادة 319300 (http://support.microsoft.com).

التّهديداتالخفيّة
يُعرف أن المجرمين يستخدمون جداول البيانات البديلة ADSs،لإخفاء بيانات أو فيروسات على الأقراص الصّلبة. وتوجد مناطق أخرى على الأقراصالصّلبة يمكن إخفاء البيانات فيها عمداًَ. يتم إنشاء القطاعات على قرص صلب أثناءتهيئته على المستوى المنخفض، ويتم هذا عادة في المصنع. وتعلّم القطاعات التّالفةبحيث لا يحاول ضابط التحكم بالقرص الصّلب الكتابة على تلك المناطق. وتعرّفالكلسترات المكوّنة من القطاعات, أثناء التهيئة عالية المستوى. فإذا وجد قطّاع تالفأثناء عملية التهيئة تلك، يعلّم الكلستر كاملاً على أنه رديء. لكنّ هذا الكلسترالرديء يحتوي على قطاعات كاملة يمكن أن يستخدمها المجرمون لإخفاء البيانات .

كانيمكن إخفاء البيانات أيضاً في ما يسمى "فجوة القطاع" (sector gap)، على الأقراصالصلبة القديمة, حيث كان كلّ مسار مؤلف من عدد متساوي من القطاعات, لكنّ بما أنمحيط المسارات الخارجية أكبر كثيرًا من محيط المسارات الدّاخليّة، فإن ذلك يعنيوجود فجوات بين القطاعات على المسارات الخارجية. ويمكن استخدام تلك الفجوات الكبيرةبين القطاعات الخارجية لتخزين بيانات سريّة. تزيل الأقراص الصّلبة الحديثة هذهالمساحة المهدورة عبر تقنية تسمّى "التّسجيل المتمنطق" (zoned recording), الذييضبط عدد القطاعات بالاعتماد على مكان المسار.
تحتاج للوصول إلى هذه المناطقالخفيّة على قرص صلب, إلى برنامج يتجاوز نظام التشغيل, ويمكن أن يكون البرامجالمحترف الشرعي الخاص بهذا المجال مرتفع الثمن، حيث يكلف برنامج Software's EnCase Foresnic Edition (www.guidancesoftware.com) مبلغ 2495 دولاراً، بينما يقدم برنامج Briggs Softwork's Directory Snoop، (www.briggsoft.com/dsnoop.htm) وصولاً منخفضالمستوى إلى القرص مقابل 29 دولاراً, لكنّه لا يدعم نظام ملفات NTFS .

احتط
تذكّر أن استعادة البيانات أسهل دائماً منحذفها. ويمكن أن تجد أن هذه نعمة إذا حذفت ملفاً مهماً مرّة بالخطأ. لكنّ إذا أردتبيع حاسوب أو قرص صلب مستعمل, استخدم برنامج خدمياً آمناً للكتابة فوق كل قطاع علىالقرص صلب. وتذكّر أن إعادة التهيئة لا تكتب فوق كلّ قطّاع, بل يمكن أن تبقيالمعلومات الخصوصية قابلة للاسترجاع

أول برنامج سنقوم بشرحه هو
ACTIVE FILE RECOVERY












البرنامج الثانى هو
Recover4all Professional








Powered by vBulletin® Version
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.