تويت
بداية وقبل الحديث عن حذف الملفات, أحب ان أوضح ان الملفات يتم كتابتها على القرص الصلب على شكل بتات Bits وهذه البتات يتم كتابتها بواسطة ابرة القراءة والكتابة, عن طريق مغنطة سطح القرص الصلب بشحنة كهرومغناطيسية ذات قيمة معينة تعبر عن كل بت. وعند الكتابة يتم البحث في جدول الملفات عن مكان (خالي) ثم يتم توجيه الابرة الى هذا المكان للكتابة, وعند القراءة تقوم الابرة بالتوجه الى المكان المطلوب قراءة البيانات عليه لقراءة الشحنات الكهرومغناطيسية المعبرة عن البيانات, أما العملية الثالثة وهي عملية الحذف,
فقد وجدمصمموا الأقراص أن توجيه راس القراءة والكتابة الى مكان البيانات الى البيانات (لمسح) الشحنات المغناطيسية سيتسبب في ضياع الكثير من الوقت. لذا تم اتباع التقنية المستخدمه في الحذف وتتمثل في حذف معلومات البيانات من جدول الملفات, بحيث يتم اعتبار هذا المكان (فارغ), ويمكن التخزين عليه في اي وقت.
لذا فعمليا: يمكن استعادة أي ملف محذوف مالم يتم الكتابة في مكان تخزينه على القرص.
وعند اجراء عملية الاستعادة تقوم البرامج المتخصصه بمسح Scan القرص بحثا عن بيانات ليس لها (عنوان) في جدول الملفات.
بالنسبه لاعادة التهيئه Format فهناك بعض الباراميترات التي تستخدم مع أمر Forma مثل الباراميتر U والذي يكون معه استعادة الملفات المحذوفة أمرا صعبا.
ويقوم الهارد ديسك بجدولة البيانات من خلال ما يسمى الFAT التي هي عبارة عن جدول يتألف على ما اذكر من 32 خانة مخصصة كما يلي 8 للأسم 3 للأمتداد و الياقي للتاريخ و الوقت إنشاء الملف و مواصفاته ؟؟؟
المهم عند حذف أي ملف يقوم نظام التشغيل بمسح أول خانة من اسم الملف ولهذ لا يمكن لنظام التشغيل أن يرى الملف ثانية
برامج استرجاع الملفات تعتمد على استرجاع اول بت او خانة فقط لانه بمجر فقد الفات لاي ملف يعتبر الملف ضائع
بشرط إلا يكتب عليه
لان سياسة الهارد ديسك بالكتابة تكون ان يكتب على المساحات الفارغة و اذا انتهت يبدأ بالكاتبة على الملفات التي حذفت الفات الخاصة بها و ذلك حسب الأقدم.
برنامج Erase الشهير, والذي يقوم بعملية (المسح) عن طريق توجيه رأس القراءة والكتابة بمسح الشحنات الكهرومغناطيسية على سطح القرص التي تعبر عن البيانات, (تغيير قيمة الشحنات بقيم أخرى لا تعبر عن بيانات).
ومثل هذه البرامج يتم استخدامها في الشركات والجهات الأمنية لضمان عدم القدرة على استعادة ملفات حساسة تم حذفها.
فقد وجدمصمموا الأقراص أن توجيه راس القراءة والكتابة الى مكان البيانات الى البيانات (لمسح) الشحنات المغناطيسية سيتسبب في ضياع الكثير من الوقت. لذا تم اتباع التقنية المستخدمه في الحذف وتتمثل في حذف معلومات البيانات من جدول الملفات, بحيث يتم اعتبار هذا المكان (فارغ), ويمكن التخزين عليه في اي وقت.
لذا فعمليا: يمكن استعادة أي ملف محذوف مالم يتم الكتابة في مكان تخزينه على القرص.
وعند اجراء عملية الاستعادة تقوم البرامج المتخصصه بمسح Scan القرص بحثا عن بيانات ليس لها (عنوان) في جدول الملفات.
بالنسبه لاعادة التهيئه Format فهناك بعض الباراميترات التي تستخدم مع أمر Forma مثل الباراميتر U والذي يكون معه استعادة الملفات المحذوفة أمرا صعبا.
ويقوم الهارد ديسك بجدولة البيانات من خلال ما يسمى الFAT التي هي عبارة عن جدول يتألف على ما اذكر من 32 خانة مخصصة كما يلي 8 للأسم 3 للأمتداد و الياقي للتاريخ و الوقت إنشاء الملف و مواصفاته ؟؟؟
المهم عند حذف أي ملف يقوم نظام التشغيل بمسح أول خانة من اسم الملف ولهذ لا يمكن لنظام التشغيل أن يرى الملف ثانية
برامج استرجاع الملفات تعتمد على استرجاع اول بت او خانة فقط لانه بمجر فقد الفات لاي ملف يعتبر الملف ضائع
بشرط إلا يكتب عليه
لان سياسة الهارد ديسك بالكتابة تكون ان يكتب على المساحات الفارغة و اذا انتهت يبدأ بالكاتبة على الملفات التي حذفت الفات الخاصة بها و ذلك حسب الأقدم.
برنامج Erase الشهير, والذي يقوم بعملية (المسح) عن طريق توجيه رأس القراءة والكتابة بمسح الشحنات الكهرومغناطيسية على سطح القرص التي تعبر عن البيانات, (تغيير قيمة الشحنات بقيم أخرى لا تعبر عن بيانات).
ومثل هذه البرامج يتم استخدامها في الشركات والجهات الأمنية لضمان عدم القدرة على استعادة ملفات حساسة تم حذفها.
تعليق