النتائج 1 إلى 5 من 5
  1. #1
    7AR
    7AR غير متواجد حالياً
    برنس متفاعل

    رقم العضوية: 7
    تاريخ التسجيل : 25 - 04 - 2002
    المشاركات: 46
    الجنس : ذكر
    التقييم: 10
    تم شكره 0 مرة في 0 مشاركة

    سترجع الملفات المحذوفه


    استرجع الملفات المحذوفة

    هل حذفت ملفا بينما تريد حفظه ؟
    - لديك خيارات أكثر مما تظن ، لاسترجاعه .
    .....
    أساسيات حفظ الملف .

    لفهم طريقة استرجاع الملفات المحذوفة ، ينبغي أولا :
    فهم كيف تحفظ الملفات على الهاردسك Hardesk ؟
    توجد ثلاث نظم للملفات (file system) تعمل في ظل نظام ويندوز Windows :
    1- جدول مواقع الملفات (File Allocation Table) FAT .
    2- جدول مواقع الملفات (32-bit File Allocation Table) FAT32 .
    3- نظام الملفات (NT File System) NTFS .

    يقسم نظام الملفات FAT ، القرص الصلب إلى كلسترات (clusters) ذات طول ثابت
    ويبلغ الحجم الأدنى للكلستر ، 512 بايت . ويمكن أن يصل إلى 32 كيلوبايت .
    ويوجد على القرص (hardesk) فهرس يعطى لكل كلستر رقما مميزا ، وتكون أرقام الفهرس
    بطول 16 بت .
    تتضمن الأرقام بطول 16 بت ، 65536 رقما مختلفا ، وبذلك فإن قسم FAT لا يتضمن أكثر
    من 65536 كلستر ، فإذا أضفنا إلى ذلك الحد الأقصى للكلستر الذي يبلغ 32 كيلوبايت ، سنجد أن أكبر
    مساحة يمكن أن نحصل عليها على قسم واحد (Partion) عند تقسيم القرص الصلب بنظام FAT تبلغ 2 جيجابايت .
    يشير فهرس المدخل (Directory Entries) إلى الكلستر الأول في الملف ، ويشير جدول مواقع الملفات إلى الكلسترات المشكلة للملف .
    ويحتوى الجدول على دليل مفهرس وفقا لرقم الكلستر التالي ، ويتضمن الكلستر الأخير في الملف رمزا خاصا
    يدل على نهاية الملف (end-of-file) .
    Directory file file allocation table


    وتوسم الكلسترات غير المستخدمة برموز خاصة بها
    وينطبق الكلام السابق على جدول مواقع الملفات FAT32 مع اختلاف حجم الكلسترات فهي هنا
    أصغر ، ويبلغ عرض مدخل جدول المواقع 32 بت ، ما يعنى نظريا ، إمكان وجود أربعة مليارات مدخل .
    نظام NTFS أكثر تقدما ، إذ يشكل جدول الملفات الرئيسي MFT قاعدة بيانات تفهرس كل الملفات
    على القرص الصلب ....

    حذف ملف

    عندما تحذف ملفا . فإن نظام التشغيل لا يحذف الملف فعلا ( بغض النظر عن نظام الملفات ) وإنما ينقل مدخل دليل الملف (file's directory entry) والمعلومات المتعلقة بموقع الملف الأصلي إلي مجلد مخفي ، يظهر ضمن سلة المحذوفات Recycle bin . وتبقى الكلسترات التي تتضمن بيانات الملف في مكانها بدون حذف أو نقل ، وإنما يتغير فقط موقع مدخل الدليل .
    تحذف الملفات القديمة حذفا نهائيا عند امتلاء سلة المحذوفات – ويمكن تجاوز نقل الملف إلى سلة المحذوفات بالضغط على مفتاح shift أثناء حذف الملف – ومع ذلك تبقى بيانات الملف فى مكانها !
    يسم نظام ويندوز مداخل كلسترات الملف المحذوف ، ليبين أنها قابلة لإعادة الاستخدام ثم يعلم مدخل دليل الملف بأنه محذوف ، وذلك باستبدال الحرف الأول منه براية خاصة (flag) في نظامي الملفات FAT , FAT32 وتشبه الإجراءات السابقة ما يحدث فى نظام NTFS عند حذف ملف .
    إذ يوسم مدخل MFT , ومدخل الدليل وكلسترات البيانات بأنها متوفرة ، وتبقى البيانات على حالها إلى أن تتم الكتابة على الكلسترات ذاتها مرة أخرى

    استعادة ملف

    أول خطوة عند استعادة ملف ، هي البحث عنه في سلة المحذوفات وذلك بالنقر المزدوج على الأيقونة الخاصة بها على سطح المكتب .ثم البحث عن الملف فإذا وجدت الملف ،
    انقر عليه بزر الماوس الأيمن ، واختر استعادة (Restore)

    قصور سلة المحذوفات

    تتصف سلة المحذوفات ببعض القصور ، إذ لا تستطيع استعادة الملفات التى تم حذفها ضمن نظام التشغيل DOS ، او الملفات المحذوفة من إحدى عقد الشبكة ، أو بعض برمجيات ويندوز .
    وتؤمن بعض برمجيات الخدمات حماية أعلى ، إذ تلتقط الملفات التي لا تتصيدها سلة المحذوفات ، وتلتقط أيضا الملفات بعد إزالتها من سلة المحذوفات .
    ومن هذه البرمجيات برنامج خدمات نورتن 2002 من شركة سيمانتك ،

    وهذا رابط لشرح البرنامج لاخونا العزيز / أبو أحمد

    http://www.arabsgate.net/vb/showthr...orton+utilities

    رابط تحميل الحزمة norton utilities 2002:

    http://www.25935.com/softdown/software/nu2002_ct.zip

    وسلة المحذوفات ضمن برنامج الخدمات Fix-it utilities 4.00 من شركة Ontrack
    ورابط تحميل البرنامج :

    http://64.57.164.73/bennicute/fosi/...are/fo-fiu4.zip

    والشرح لأستاذنا / الهوارى :

    http://www.arabsgate.net/vb/showthr...&threadid=46619



    ملحوظة مهمة :
    ينبغي التأكيد على أن هذه البرامج يجب أن تكون شغالة أثناء حذف الملف كى تعطى الغاية المرجوة منها .

    برامج خدمة التراجع (Roll-Back)

    أحد البرامج الرائدة في حماية الملفات هو WildFiles GoBack وتوزعه حاليا شركة
    Adaptec .

    رابط البرنامج :

    http://www.2000mega.com/DOWNLOAD_FU...Y_WILDFILE.html

    يقتطع البرنامج مساحة من كل قسم من القرص الصلب ، ويسجل ضمنها كل التغيرات التي تطرأ على القرص الصلب ، ويمكن باستخدام هذه السجلات العودة بالقرص إلى اى من الأوضاع السابقة له .
    فإذا أصاب فيروس virus مثلا نظام التشغيل ، وحذف بعض الملفات الشخصية . يمكن بهذا باستخدام هذا البرنامج ، العودة بالنظام إلى وضعه كما كان قبل ساعة من الزمن مثلا ، أو أكثر أو أقل .( ربما لا تفلح هذه الطريقة فى بعض الحالات ) .
    ويعمل برنامج Second Chance من شركة Power Quest بالطريقة ذاتها ، لكنه يسجل التغيرات التي تطرأ على القرص الصلب فى فترات زمنية محددة سابقا ، تدعى
    نقاط الفحص (Checkpoints) .

    رابط الشركة :

    http://www.powerquest.com/downloads/index.html

    ويمكن ضمن نظام التشغيل ويندوز ميلينيوم استعادة النظام system Restore وذلك
    بالنقر على " ابدأ / البرامج / البرامج الملحقة / أدوات النظام / استعادة النظام " .

    خدمات إلغاء الحفظ Undelete) )

    يمكن استعادة الملفات باستخدام برمجيات خدمة إلغاء الحذف ( حتى بعد حذفها تماما ) ، تحدد هذه البرمجيات مواقع الكلسترات وتعيد تجميع بيانات الملف ، ويقتصر دور هذه البرمجيات على إعادة بناء الملف من الكلسترات التي لم يكتب فوقها بعد . لذا يحذر من النشاطات التي تتطلب الكتابة على القرص الصلب ما لم يكن برنامج إلغاء الحذف مركبا مسبقا . إن لم يكن أحد برمجيات إلغاء الحذف مركبا على حاسوبك ، شغل برنامجا لإلغاء الحذف
    من أقرب عقدة يتصل حاسوبك منها بالشبكة المحلية ، أو من القرص القابل للإزالة ( قرص صلب نقال ،
    أو قرص مدمج ) . واعلم أن تركيب اى برنامج ، ربما يؤدى إلى تدمير الملف الذي تحاول استرجاعه .
    تستخدم أنظمة الملفات المرتكزة على FAT وصولا من المستوى الأدنى للقرص (low-level) لقراءة مدخل الدليل المحذوف ، واستخلاص فهرس الكلستر الأول الاصلى وحجم الملف .
    ويحاول برنامج الخدمة أن يحدد مواقع باقي الكلسترات ، فإذا أفلح في ذلك .
    يطلب منك إدخال الحرف الأول من اسم الملف الذي سبق استبداله برمز راية الفراغ .
    كان برنامج إلغاء الحذف من نورتن أساسيا أيام نظام دوس DOS ويؤمن هذه الخدمة من خلال برنامج
    الإرشاد UnErase والأمر كذلك مع برنامج Fix-it Utilities

    الاسترجاع المتقدم للبيانات (Recovery)

    تتوفر خيارات أخرى لاسترجاع الملفات التي يستعصى على برامج إلغاء الحذف ، إذ يتمكن برنامج Lost&Found من PowerQuest من استرجاع الملف من نظامي الملفات FAT
    , FAT32 بدون إعادة إقلاع نظام التشغيل .

    رابط البرنامج :

    http://www.powerquest.com/updates/i...?ProductLine=LF

    كما تقدم شركة Ontrack برنامج خدمة Easy Recovery Pro الحائز على الجوائز .
    واليكم رابط التحميل وشرح البرنامج من هذا الرابط :
    easy recovery pro

    http://64.57.164.73/cminus/fosi/fo-e512a.zip

    شرح الأخ جاسر

    http://www.arabsgate.net/vb/showthr...&threadid=17144

    شرح أخر
    http://www.ideeb.com/vb/showthread.php?threadid=3023



    فإذا فشلت كل المحاولات السابقة فى استعادة الملفات ، يمكن إبرام عقد مع إحدى الشركات المتخصصة في تقديم هذه الخدمات . وقد تتمكن مثل هذه الشركات من استرجاع البيانات من الأقراص التي تعرضت إلى تخريب
    مادي كالحريق وغير ذلك مثلما حدث لمبنى برج التجارة العالمي في 11 سبتمبر.
    ويوفر برنامج Capture It من شركة Ontrack إمكان الوصول إلى كل البيانات الموجودة على حاسوب . وذلك بعد اتخاذ بعض الإجراءات القانونية .

    رابط البرنامج :

    http://www.ontrack.com/captureit/

    ينسخ البرنامج المعلومات " بايت " إثر آخر من القرص الصلب ومن مستوى أدنى من نظام الملفات . ويخزن النسخة على أل (Server) وهى موقعة رقميا لمنع تعديلها أو تحليلها ويمكن للحاسوب أن يبقى في الخدمة
    بدلا من حجزه كدليل خلال فترة الدعوى القضائية .
    لا يمكن استعادة ملف محذوف إذا تمت الكتابة على الكلسترات التي كانت تتضمن بياناته . فما العمل ؟
    تبقى البيانات القديمة موجودة عمليا على الوسط المغنطيسي كنوع من الاهتزازات أو الذبذبات على شكل موجة تمثل البيانات .
    يمكن نسخ شكل الموجة بدقة الى مكان اخر على القرص الصلب وبدون تحويله الى بتات أو بايتات ، ويقوم بذلك عادة شخص تقنى يستخدم تجهيزات معقدة ذات تقنية عالية . ثم يتم توليد شكل موجة كامل يمثل ويطابق بتات البيانات ، ثم يتم طرح شكل الموجة الكامل من شكل الموجة الحالي ويضخم الشكل الناتج .
    فإذا نجحت هذه العملية يمكن استرجاع البيانات الموجودة فى المنطقة المحددة من القرص الصلب .
    وهى عملية تتطلب اجتهادا وتكلفة مادية كبيرة .

    برامج خدمة منع الاسترجاع

    كما تتوفر برمجيات لاسترجاع الملفات المحذوفة ، تتوفر أيضا برمجيات لمنع استرجاع الملفات . وذلك في حالة البيانات المطلوب عدم وقوعها في ايدى شخص مسلح بمهارات وخبرات فى الحاسوب ويسترجع تلك الملفات المتعلقة بالعمل او أمور أمنية .
    يتولى مهمة المسح الملف (wipe) برنامج خدمات نورتن 2002 ضمن نموذج wipe info
    ولمسح محتويات القرص الصلب بالكامل يتوفر برنامج DataEraser من شركة Ontrack
    و برنامج DataGone من شركة PowerQuest .

    موقع شركة Ontrack
    www.ontrack.comm

    أصبحت ألان خبيرا في حذف الملفات وصرت تعرف كيف تمنع المتلصصين من استرجاع ملفاتك التي حذفتها .

    أرجو أن أكون ساهمت فى حل مشكلة كثيرا ما تمر علينا

  2. #2
    كلاسيكيّة

    رقم العضوية: 5
    تاريخ التسجيل : 25 - 04 - 2002
    الدولة: الخبـــر
    المشاركات: 3,479
    الجنس : أنثى
    التقييم: 66
    تم شكره 0 مرة في 0 مشاركة

    مشكور والله يعطيك ألف ألف عافية لأني بجد في أمس الحجة لهذا الموضوع بالذات
    وتقبل تحياتي
    جنان

  3. #3
    7AR
    7AR غير متواجد حالياً
    برنس متفاعل

    رقم العضوية: 7
    تاريخ التسجيل : 25 - 04 - 2002
    المشاركات: 46
    الجنس : ذكر
    التقييم: 10
    تم شكره 0 مرة في 0 مشاركة

    العفوووووو

  4. #4
    برنس نشيط

    رقم العضوية: 13
    تاريخ التسجيل : 25 - 04 - 2002
    المشاركات: 308
    التقييم: 10
    تم شكره 0 مرة في 0 مشاركة

    مشكوووووووور اخ حار


    والى الامام========>>

  5. #5
    7AR
    7AR غير متواجد حالياً
    برنس متفاعل

    رقم العضوية: 7
    تاريخ التسجيل : 25 - 04 - 2002
    المشاركات: 46
    الجنس : ذكر
    التقييم: 10
    تم شكره 0 مرة في 0 مشاركة

    العفو

الكلمات الدلالية لهذا الموضوع

المفضلات

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •