طريقة استرجاع الملفات المحذوفة في ويندوز/ أجهزة الفلاش/ كاميرات رقمية

[متاع الغرور 84]

بسم الله الرحمن الرحيم

 

في موضوع سابق تحدثت عن طريقة استرجاع الملفات المحذوفة من أجهزة ابل كالايفون والايباد

وساتحدث في هذا الموضوع عن طريقة استرجاع الملفات المحذوفة من أجهزة الويندوز (سواء اللابتوبات أو الأجهزة المكتبية) وكذلك استرجاعها من أجهزة الفلاش وذاكرات الكاميرات الرقمية والهواتف

هنالك برامج كثيرة تقوم بذلك

لكن هنا سنتحدث عن برنامج مجاني وفعال واسمه PhotoRec

 

فاليكم الخطوات

1- قبل البدء في خطوات الاسترجاع

يجب الانتباه هو أن لا يتم استرجاع الملفات إلى نفس قسم الذاكرة التي نريد استرجاع الصورة منها

 

فمثلاً لو كانت الصورة المحذوفة موجودة في فلاش يو اس بي

فعند استخدام البرنامج بيسئلنا وين نحب نخزن الصورة بعد استرجاعها فمن الغلط أن نختر نفس الفلاش

لا بل يجب أن نختر حفظ الصورة في ذاكرة مختلفة مثلاً في قرص السي أو قرص الدي

 

مثال آخر

لو مثلاً الصورة المحذوفة كانت موجودة في مكان ما في قرص السي في لابتوبنا

فحينها من الغلط اختيار قرص السي ليكون مكان حفظ الصور عند استرجاعها

يجب أن نختر قرص مختلف (قرص الدي مثلاً) أو نختر ذاكرة خارجية (هارد خارجي)

 

أحببت أن ابدأ بهذا التنبيه لأنه مهم جدا جدا ومخالفته قد تسبب في ضياع الملفات المحذوفة الى الابد

 

 

2- نقوم بتحميل البرنامج من موقع البرنامج عبر هذا الرابط

(طبعا بفترض أن جهازك يعمل بنظام الويندوز هنالك نسخة مختلفة للبرنامج يمكنك تحميلها لو كان جهازك ماك وهنالك نسخة لاجهزة اللينوكس ايضا)

http://www.cgsecurity.org/testdisk-7.0-WIP.win.zip

 

3- بعد التحميل سيكون لدينا ملف البرنامج كملف مضغوط كما في الصورة التالية

 

ملاحظة شكل ايقونة الملف قد يكون مختلف عن ما في الصورة

في الصورة شكل الايقونة حزمة كتب لأن عندي برنامج الونرار لفك الضغط

فاذا كان عندك برنامج مختلف فسيكون شكل الايقونة مختلف

 

4- نقوم بفك الضغط كما في الصورة

 

وسيظهر لنا مجلد جديد كما في الصورة

 

 

5- ندخل المجلد ونستمر في الدخول الى ان نصل إلى ملفات البرنامج والتي تحتوي على ملف البرنامج photorec_win.exe

كما في الصورة

 

 

 

6- نقوم بتشغيل البرنامج بالطريقة التالي

نضغط على photorec_win.exe بالزر الايمن للفأرة

ثم نختر

run as administrator

بالعربي التشغيل كمدير

كما في الصورة

 

 

7- ستظهر شاشة البرنامج وهي شاشة سوداء كما في الصور

 

 

وهذه الشاشة ستطلب منا اختيار الذاكرة التي كانت فيها الصور او الملفات المحذوفة

 

لكن كما تلاحظون في الصورة اسماء الذاكرة معقد وغريب

في الصورة يوجد ذاكرتين (قد تظهر عندكم أكثر أو أقل)

الأولى بحسب الصورة هو (وهو المظلل) اسمها

[LTR]>Disk /dev/sda - 2000GB / 1863 GiB (RO) - WDC WD20 EARX-32PASB0[/LTR]

والثانية اسمها

[LTR]>Disk /dev/sdb - 256GB / 238 GiB (RO) - M4-CT256 M4SSD2[/LTR]

 

طبعا بالتأكيد عندكم بيكون فيه اختلاف عن ما يظهر على حسب كم في الجهاز ذاكرات وايش نوعها

 

فلا بد من تحديد ما هي الذاكرة التي كانت فيها الصور قبل حذفها

فكيف نعرف ذلك

يهما هنا حجم الذاكرة

فمثلاً في الصورة

في اسم الذاكرة مكتوب حجمها

فالاولى حجمها 1863 قيقا بايت

والثانية حجمها 238 قيقيا بايت

فمن خلال الحجم يمكن معرفة الذاكرة

فنفرض مثلاً في حالتي أن الملفات التي انحذفت من جهازي كانت في مكان ما في القرص السي

ربما كانت في سطح المكتب او في مجلد المسندات او في أي مكان داخل قرص السي

فحينها لابد أن اقوم باختيار قرص السي

 

طيب السؤال كيف اعرف اي واحدة من الذاكرتين الظاهرتين في شاشة البرنامج هيا قرص السي

الجواب من خلال حجم الذاكرة

نذهب الى جهاز الكمبيوتر في الجهاز كما في الصورة

 

بنلاحظ في حالتي عندي قرصين

قرص C

وقرص H

 

نضغط باليمين على قرص السي واختر خصائص properties وستظهر نافذة جديدة كما في الصورة

 

وفي النافذة موجود كم حجم قرص السي

طبعا مكتوب الحجم 238 قيقا بايت

ومن هنا نستنتج أنه في الشاشة السوداء (شاشة البرنامج) قرص السي هو الذاكرة الثانية التي محدد حجمها في الشاشة السوداء بـ 238 نفس الحجم

 

 

 

 

8- بعدما عرفنا أن الذاكرة الثانية هي قرص السي وأن الصور كانت موجودة في قرص السي

الان نقوم باختيار ذاكرة قرص السي من شاشة البرنامج السوداء لفحصها عن الملفات المحذوفة

وطبعا لانزال التضليل في الشاشة السوداء من الذاكرة الاولى الى الثانية

نستخدم اسهم الكيبورد وليس الفارة

فبضغط السهم الاسفل وبيتحرك التضليل للاسفل كما في الصورة التالية

 

 

9- في الشاشة سوداء بنلاقي تحت فيه خيارين

proceed ويعني المتابعة وهو الخيار المضلل

quit ويعني الالغاء

 

فطالما خيار المتابعة مظلل نضغط على زر انتر في الكيبورد للمتابعة

 

10- بعدها سيتغير ما في الشاشة السوداء وسيظهر الخيارات التالية كما في الصورة

 

الخيار الاول وهو الخيار اللي اسمه No partition

هذا نختاره لو نحب نفحص كل ذاكرة القرص سي

والخيار الثاني اللي هو عليه رقم 1 ومظلل في الصورة

يفحص لنا فقط جزء من ذاكرة القرص سي

والخيار الثالث يفحص لنا الجزء المتبقي من ذاكرة القرص سي

 

طبعا الأفضل اختيار الخيار الأول No parition لكن سياخذ وقت اطول لانه سيتم فحص قرص السي كاملاً عن اي ملفات محذوفة

فاذا احنا مستعجلين يمكننا اتباع الخطوات التالية

اختيار الخيار الثاني كما في الصورة

 

 

ونلاحظ تحت في الشاشة السوداء فيه عدة خيارات

والخيار الأول وهو الخيار المظلل search

فنقوم الضغط على زر انتر طالما و search مظللة

 

بتظهر لنا هذه الشاشة

نضغط انتر

 

بتظهر هذه الشاشة

لاننا مستعجلين

نترك التظليل على Free كما هو عليه كما في الصورة (هذا الخيار سيبحث عن الملفات المحذوفة فقط)

ونضغط على انتر

 

ستظهره هذه الشاشة

 

هذه الشاشة مهمة جدا جدا

في هذه الشاشة يطلب منا البرنامج تحديد المجلد الذي نريد أرجاع الصور إليه

وكما قلنا في الخطوة الأولى لا بد ان نختر مجلد يوجد في قرص مختلف عن القرص الذي كان يحتوي على الصور او الملفات المحذوفة

 

ففي زر الكيبورد نضغط على سهم الخلف وراح تتغير محتويات الشاشة السوداء

ونستمر بالضغط حتى تتوقف محتويات الشاشة السوداء عن التغير

فعندي كما في الصورة هذا هو الظاهر

 

هنا يظهر جيمع الاقراص الموجودة في جهازي

وبنلاحظ اسم القرص موجود في نهاية كل سطر

فالسطر الاول هو قرص السي

والسطر الثاني هو قرص h

طبعا عندكم بيكون مختلف على حسب الاقراص اللي موجودة في أجهزتكم

 

ففي مثالنا هنا نحن نسترجع الصور التي كانت محذوفة في القرص سي

فما ينفعش نسترجعها الى القرص سي

لازم نستجرعها الى القرص h

فقبل ما نكمل

نذهب الى جهاز الكمبيوتر كما في الصورة

 

وادخل داخل القرص h وانشأ مجلد جديد واسميه del (لازم يكون اسم المجلد بالحروف الانجليزية وتقدروا تسموه اي شيء تحبو)

كما في الصورة

 

 

 

نعود للشاشة السوداء ونظلل على القرص h

كما في الصورة

 

 

ونضغط انتر

بعد الضغط على انتر بيتغير محتوى الشاشة وبيظهر جميع محتويات القرص h

كما في الصورة

 

 

بعدها من الشاشة نحرك السهم للاسفل حتى نجد المجلد del اللي انشأناه فنظلله كما في الصورة

 

 

نضغط على زر انتر للدخول الى داخل الجلد del وستظهر هذه النافذة كما في الصورة

 

 

الان ونحن على الشاشة السوداء نضغط على زر c في الكيبورد

 

وسيبدا البرنامج بالبحث عن الملفات المحذوفة في الجزء الأول من القرص السي

في حالتي لم يجد البرنامج اي صورة فظهرت الصورة التالية

 

لاحظ مكتوب في الشاشة

[LTR]0 files saved[/LTR]

يعني تم حفظ صفر من الملفات

 

في حالتكم ربما يكون فيه ملفات تم استعادتها وربما لا

لو فيه تروحوا للمجلد del وتشوفوا هل من ضمنها الملفات اللي تبحثوا عنها او لا

 

لو ما لقيتوها او من البداية ما فيه كما في حالتي

نحتاج للبحث في الجزء الباقي من ذاكرة القرص سي

 

فمن الشاشة السوداء نضغط انتر

 

وسيتم ارجاعنا الى خطوة اختيار الاقراص

كما في الصورة

 

 

نختر القرص سي مجددا (القرص اللي ذاكرته في حالتي 238 قيقا) كما في الصورة السابقة

ثم اضغط انتر

والان بيطلب مني اختيار جزء الذاكرة

في السابق احنا اخترنا الخيار الثاني اللي هو الجزء الاول

حاليا نختر الخيار الثالث كما في الصورة

 

 

ستظهر هذه النافذة

 

 

نضغط انتر

 

نختر free ونضعط انتر مجددا كما في الصورة

 

 

سيتم حاليا البحث في الذاكرة عن الصور كما في الصورة

 

 

لاحظوا هنا تم اكتشاف بعض الملفات

 

وحال الانتهاء من البحث سيظهر على الشاشة عدد الملفات اللي تم اكتشافها

 

وهذه المرة اكتشف البرنامج 1744 ملف محذوف

 

طبعا حتى واثناء البرنامج عاده بيبحث عن الملفات فمش ضروري ننتظره لما يخلص يمكننا الذهاب الى مجلد del ومشاهدة ما قد تم استعادته أولاً بأول كما يمكننا الانتظار حتى ينتهي من استرجاع الملفات كاملة

 

فحاليا لما نذهب الى مجلد del سنرى التالي

 

 

كما تلاحظون في حالتي يوجد خمس مجلدات تم استرجاعها

نفتح المجلدات واحد واحد عشان نشوف ايش فيها من الملفات

مثلا الملجد الثاني عندي فيه هذه املفات

 

 

بتلاحظوا اسماء الملفات مش نفس الاسماء القديمة وهذا طبيعي لانه غالبا اسماء الملفات ما يرجع نفسه

وبتلاحظوا ايضا ان الملفات متنوعة وليست فقط صور

فيمكنني ترتيبها حسب نوعها بالضغط على عمود type

 

 

وهذه صورة توضح بعض الصور اللي تم استرجاعها ولما افتحها تفتح طبيعي ولو ان اسمائها ملخبطة

 

 

 

 

إن شاء الله يكون هذا كافي لاستعادة الملفات المحذوفة

لكن لو ما لقيتم الملفات

فالحقيقة البرنامج السابق فيه خيارات يمكن تعديلها للقيام بعملية بحث أعمق لاستعادة ملفات أكثر

فاللي محتاج يستخدم هذه الخيارات يتواصل معي

 

أتمنى أني أكون أفدتكم

 

احترامي

...............

 

 

 

منقول للاهمية ..

[آلآء الله 269]

و عليكم السلام ورحمة الله وبركاته

 

بارك الله فيكِ يا غالية ونفع الله بكِ وأحسن إليكِ : ))

وجزاكِ خيراً على ما تنقلين من معلومات قيّمة ^_____^ ..

 

>

وبصدق يالسعادتي لرؤية إسمك بيننا في أي موضوع : ))