لحظة واحدة تكفي: تضغط حذف على مجلد ظننته نسخة مكررة فإذا به الأصل، أو تفرمت الفلاشة لتنقل عليها ملفًا فتتذكر بعد ثانية أن صور حفل تخرج ابنتك كانت عليها، أو تفرغ مساحة هاتفك على عجل فتختفي معها محادثات وصور لا تعوض. وفي هذه اللحظة يصيب أغلب الناس الذعر، فيبدؤون في فعل أشياء كثيرة بسرعة، تحميل برامج عشوائية، وإعادة تشغيل الجهاز، ونسخ ملفات جديدة، وكل خطوة من هذه قد تقلل فرصة الاسترجاع.
والحقيقة التي تطمئنك أن الملف المحذوف في كثير من الحالات لا يختفي فورًا من القرص، بل يعلم النظام مكانه على أنه متاح للكتابة، ويبقى المحتوى الفعلي موجودًا حتى تكتب فوقه بيانات جديدة. وفي هذا المقال ستتعرف على ما تفعله في الدقيقة الأولى، ثم الأماكن السهلة التي تبدأ بها، ثم طرق الاسترجاع من الحاسوب والفلاشات وبطاقات الذاكرة والهواتف، وأخيرًا متى تحتاج إلى مختبر متخصص ومتى تكون الملفات غير قابلة للاسترجاع للأسف. وتعتمد الطرق الموصوفة على أدوات رسمية أو مجانية معروفة، وتختلف فرص النجاح كثيرًا بحسب نوع الجهاز وما حدث بعد الحذف.
توقف فورًا: الدقيقة الأولى تحدد النتيجة
أهم قاعدة في استرجاع البيانات أن تتوقف عن استخدام الجهاز أو القرص الذي حذفت منه الملفات فور اكتشاف المشكلة، لأن كل عملية كتابة جديدة، مثل حفظ ملف أو تحميل برنامج أو حتى تصفح الإنترنت الذي يحفظ ملفات مؤقتة، قد تكتب فوق المساحة التي كانت تشغلها ملفاتك المحذوفة فتفقدها نهائيًا. فإذا كانت الملفات محذوفة من فلاشة أو بطاقة ذاكرة، فافصلها فورًا ولا تضع عليها أي شيء. وإذا كانت من القرص الرئيسي للحاسوب، فقلل استخدامه قدر الإمكان، ولا تثبت برنامج الاسترجاع على القرص نفسه الذي تريد الاسترجاع منه.
والقاعدة الثانية ألا تحفظ الملفات المسترجعة في المكان نفسه الذي تسترجع منه، بل على قرص آخر أو فلاشة أخرى، للسبب نفسه. والقاعدة الثالثة أن تحدد ماذا حدث بالضبط، هل هو حذف عادي، أم حذف نهائي، أم تهيئة سريعة، أم تهيئة كاملة، أم عطل في الجهاز، وهل القرص من نوع HDD التقليدي أم SSD الحديث، لأن كل حالة لها فرص وطرق مختلفة.
ابدأ بالأماكن السهلة: سلة المحذوفات والنسخ السحابية
قبل أن تلجأ إلى أي برنامج استرجاع، تحقق من الأماكن التي تحتفظ فيها الأنظمة والخدمات بالملفات المحذوفة لفترة، لأن الملف قد يكون موجودًا هناك وتسترجعه بنقرة واحدة:
سلة المحذوفات في Windows وMac: الحذف العادي ينقل الملف إلى سلة المحذوفات في Windows أو سلة المهملات في Mac، ويبقى هناك حتى تفرغها. فافتح السلة، وابحث عن الملف بالاسم أو رتب الملفات بتاريخ الحذف، ثم اختر استعادة ليعود إلى مكانه الأصلي. أما إذا حذفته بالضغط على Shift مع Delete، أو أفرغت السلة، أو كان الملف كبيرًا جدًا، فلن يكون فيها.
النسخ السابقة وسجل الملفات: إذا كانت ميزة سجل الملفات (File History) أو نقاط الاستعادة مفعلة في Windows، فيمكنك النقر بزر الفأرة الأيمن على المجلد الذي كان يحتوي الملف، واختيار استعادة الإصدارات السابقة إن كان الخيار متاحًا. وفي Mac، إذا كانت ميزة Time Machine مفعلة مع قرص نسخ احتياطي، فيمكنك الرجوع إلى نسخة المجلد في تاريخ سابق واستعادة الملف منها.
سلال المحذوفات في الخدمات السحابية: إذا كانت ملفاتك متزامنة مع OneDrive أو Google Drive أو Dropbox أو iCloud، فإن حذفها من الجهاز يحذفها من السحابة أيضًا، لكنها تنتقل إلى سلة محذوفات الخدمة وتبقى فيها لفترة تختلف بحسب الخدمة ونوع الحساب، تكون غالبًا ثلاثين يومًا أو أكثر. فادخل إلى موقع الخدمة من المتصفح، وافتح سلة المحذوفات، واستعد ملفاتك منها.
مرفقات البريد والمحادثات: إذا كنت أرسلت الملف أو الصور لأحد عبر البريد الإلكتروني أو تطبيقات المراسلة، فقد تجد نسخة منها في الرسائل المرسلة أو لدى الطرف الآخر. وهذا حل بسيط ينساه كثيرون في لحظة الذعر.
الاسترجاع من الحاسوب بعد الحذف النهائي أو الفورمات
إذا لم تجد ملفاتك في الأماكن السهلة، فالخطوة التالية استخدام برامج متخصصة تبحث في القرص عن بقايا الملفات المحذوفة. وأول ما يجب أن تعرفه هنا الفرق الكبير بين نوعي الأقراص، فالأقراص الصلبة التقليدية HDD تبقي البيانات المحذوفة فعليًا حتى يكتب فوقها، ولذلك تكون فرص الاسترجاع منها جيدة إذا توقفت عن استخدامها سريعًا. أما أقراص SSD الحديثة الموجودة في أغلب الحواسيب الجديدة، فتستخدم ميزة تسمى TRIM تمسح البيانات المحذوفة فعليًا بعد وقت قصير لتحافظ على أداء القرص، مما يجعل استرجاع الملفات المحذوفة نهائيًا منها صعبًا جدًا وفي أحيان كثيرة مستحيلًا.
ولمستخدمي Windows، توفر مايكروسوفت أداة مجانية رسمية اسمها Windows File Recovery، تحملها من متجر مايكروسوفت، وتعمل من خلال سطر الأوامر، وتتيح البحث عن الملفات المحذوفة حسب النوع أو الاسم أو المجلد، مع أوضاع مختلفة للحذف الحديث أو بعد التهيئة أو تلف القرص. وتحتاج هذه الأداة إلى بعض الصبر في قراءة تعليماتها الرسمية، لكنها خيار موثوق ومجاني. وتوجد كذلك أداة PhotoRec المجانية مفتوحة المصدر، التي تعمل على Windows وMac وLinux، وتسترجع أنواعًا كثيرة من الملفات وليس الصور فقط رغم اسمها، وهي قوية لكنها لا تحتفظ غالبًا بأسماء الملفات الأصلية.
وأما بعد التهيئة، فالفرق كبير بين التهيئة السريعة التي تمحو جدول الملفات فقط وتترك البيانات، وفرص الاسترجاع بعدها جيدة نسبيًا في الأقراص التقليدية، والتهيئة الكاملة التي تكتب فوق القرص كله في الأنظمة الحديثة، وفرص الاسترجاع بعدها ضعيفة جدًا. وإذا أعدت تثبيت النظام على القرص نفسه، فقد كتبت فوق جزء كبير منه، وتقل الفرص كثيرًا.
الفلاشة وبطاقات الذاكرة: فرص جيدة إذا تصرفت بسرعة
الفلاشات وبطاقات الذاكرة المستخدمة في الكاميرات والهواتف من أكثر الوسائط التي تفقد منها الملفات، بسبب الحذف الخاطئ أو التهيئة أو فصلها أثناء النقل، والخبر الجيد أن فرص الاسترجاع منها جيدة في كثير من الحالات، لأنها غالبًا لا تستخدم ميزة TRIM بالطريقة نفسها التي تستخدمها أقراص SSD الداخلية. وهذه الخطوات بالترتيب:
افصلها ولا تكتب عليها شيئًا: بمجرد أن تدرك فقدان الملفات، أخرج البطاقة من الكاميرا أو الهاتف، أو افصل الفلاشة، ولا تلتقط صورًا جديدة أو تنسخ ملفات عليها. وإذا ظهرت لك رسالة من Windows تطلب تهيئة القرص قبل استخدامه، فلا توافق عليها، لأن هذه الرسالة تظهر حين يكون نظام الملفات تالفًا، والتهيئة قد تقلل فرص الاسترجاع.
استخدم أداة استرجاع على حاسوب آخر: وصل الفلاشة أو البطاقة بالحاسوب عبر منفذ أو قارئ بطاقات، واستخدم أداة مثل PhotoRec أو Windows File Recovery لفحصها، واحفظ الملفات المسترجعة على قرص الحاسوب لا على البطاقة نفسها. وقد يستغرق الفحص وقتًا طويلًا بحسب حجم البطاقة، فلا تقطعه.
راجع الملفات المسترجعة: بعد انتهاء الفحص، افتح الملفات المسترجعة وتحقق منها، فقد تجد بعضها سليمًا تمامًا، وبعضها تالفًا جزئيًا، وبعضها بأسماء رقمية بدلًا من أسمائها الأصلية. فرتبها بحسب النوع أو التاريخ لتجد ما تبحث عنه.
انتبه للبطاقات التالفة فعليًا: إذا لم يتعرف الحاسوب على البطاقة أو الفلاشة أصلًا، أو كانت تظهر بحجم خاطئ، أو كانت تالفة فعليًا بكسر أو ماء، فقد يكون العطل في الشريحة نفسها، وهنا لا تجدي البرامج غالبًا، وقد تحتاج إلى مختبر متخصص إذا كانت البيانات مهمة.
الهاتف: آيفون وأندرويد
استرجاع الملفات من الذاكرة الداخلية للهواتف الحديثة أصعب بكثير من الحواسيب والفلاشات، لأن الهواتف الحديثة تشفر ذاكرتها بالكامل، ومع الحذف تصبح البيانات غير قابلة للقراءة عمليًا. ولذلك فإن الأمل الحقيقي في الهواتف يعتمد على أماكن الحفظ المؤقت والنسخ الاحتياطية:
ألبوم المحذوفات مؤخرًا في آيفون: حين تحذف صورة أو فيديو في تطبيق الصور على آيفون، تنتقل إلى ألبوم المحذوفات مؤخرًا وتبقى فيه نحو ثلاثين يومًا قبل حذفها نهائيًا. فافتح تطبيق الصور، وانتقل إلى قسم الأدوات أو الألبومات، وافتح المحذوفات مؤخرًا، وقد يطلب منك التحقق بالوجه أو الرمز، ثم اختر الصور واستعدها.
سلة المهملات في صور Google وتطبيقات أندرويد: في أندرويد، تنتقل الصور المحذوفة في تطبيق صور Google إلى سلة المهملات، وتبقى فترة تختلف بحسب ما إذا كانت محفوظة احتياطيًا في السحابة أم لا. وتحتوي تطبيقات المعرض في بعض الهواتف، وتطبيق الملفات من Google، على سلة محذوفات مشابهة لفترة محدودة، فابحث عنها في قائمة التطبيق.
النسخ الاحتياطية السحابية: إذا كانت النسخة الاحتياطية في iCloud أو Google مفعلة، فقد تكون صورك وملفاتك محفوظة هناك، فادخل إلى موقع iCloud أو صور Google من المتصفح وابحث عنها. ويمكن كذلك استعادة الهاتف كاملًا من نسخة احتياطية سابقة، لكن هذا يعيد الهاتف إلى حالته في تاريخ النسخة ويحذف ما أضيف بعدها، فاحفظ بياناتك الحالية أولًا.
محادثات واتساب: يحتفظ واتساب بنسخة احتياطية للمحادثات إذا كانت مفعلة، على Google Drive في أندرويد أو iCloud في آيفون، ويمكن استعادتها عند إعادة تثبيت التطبيق بالرقم نفسه. لكن الاستعادة تعيد المحادثات إلى تاريخ آخر نسخة احتياطية، فراجع تاريخها في إعدادات المحادثات قبل أي خطوة.
واحذر من البرامج التي تعد باسترجاع أي شيء من أي هاتف دون نسخة احتياطية، خاصة إذا طلبت صلاحيات واسعة أو مبالغ كبيرة، لأن كثيرًا منها لا يستطيع تجاوز تشفير الهواتف الحديثة كما يزعم.
متى تحتاج إلى مختبر متخصص؟
إذا كانت البيانات ثمينة جدًا ولم تنجح الطرق السابقة، أو إذا كان العطل ماديًا في الجهاز، فقد يكون الخيار الأخير مختبرًا متخصصًا في استرجاع البيانات. ومن العلامات التي تستدعي ذلك أن يصدر القرص التقليدي أصوات طقطقة أو احتكاك، أو لا يتعرف عليه الحاسوب أصلًا، أو تعرض الجهاز لسقوط قوي أو ماء أو حريق. وفي هذه الحالات توقف عن تشغيل القرص فورًا، لأن كل محاولة تشغيل قد تزيد التلف، ولا تحاول فتحه بنفسك، لأن الأقراص التقليدية تفتح في بيئات نظيفة خاصة.
والمختبرات المتخصصة قد تكون مكلفة، وتختلف أسعارها بحسب نوع العطل وحجم البيانات، ولا تضمن النجاح دائمًا، فاطلب تقييمًا مبدئيًا قبل الموافقة، واسأل عن سياسة الخصوصية والتعامل مع بياناتك، واختر جهة معروفة وموثوقة. وتذكر أن بعض الحالات تكون فيها البيانات غير قابلة للاسترجاع للأسف، مثل الملفات المحذوفة نهائيًا من أقراص SSD بعد عمل ميزة TRIM، أو الهواتف المشفرة بعد إعادة ضبط المصنع، أو الأقراص التي كتب فوقها بالكامل.
وأفضل استرجاع للبيانات هو ألا تحتاج إليه أصلًا، فالنسخ الاحتياطي التلقائي المنتظم يجعل فقدان الملفات مجرد إزعاج بسيط بدلًا من كارثة، وهو موضوع يستحق أن تخصص له نصف ساعة مرة واحدة لتعده بشكل صحيح.
الأسئلة الشائعة
هل برامج الاسترجاع المدفوعة أفضل من المجانية؟
بعض البرامج المدفوعة تقدم واجهات أسهل ومعاينة للملفات قبل استرجاعها، لكن الأدوات المجانية الموثوقة مثل Windows File Recovery وPhotoRec قوية جدًا في كثير من الحالات. وكثير من البرامج المدفوعة تتيح فحصًا مجانيًا يظهر لك ما يمكن استرجاعه قبل الدفع، فاستخدم هذه الميزة قبل أي شراء.
هل يمكن استرجاع الملفات بعد إعادة ضبط المصنع للهاتف؟
في الهواتف الحديثة المشفرة، تكون إعادة ضبط المصنع نهائية عمليًا، ولا يمكن استرجاع البيانات منها إلا من نسخة احتياطية سابقة. ولذلك تأكد دائمًا من النسخ الاحتياطي قبل إعادة ضبط أي هاتف.
لماذا تظهر الملفات المسترجعة بأسماء غريبة؟
بعض أدوات الاسترجاع تبحث عن محتوى الملفات مباشرة في القرص، دون الاعتماد على جدول الملفات الذي يحتوي على الأسماء والمجلدات، فتسترجع المحتوى لكن بأسماء رقمية. ويمكنك ترتيب الملفات حسب النوع والحجم وفتحها لمعرفة محتواها.
هل يمكن استرجاع ملف بعد الكتابة فوقه؟
إذا كتب فوق الملف ببيانات جديدة بالكامل، فلا يمكن استرجاعه بالأدوات العادية. أما إذا كتب فوق جزء منه فقط، فقد تسترجع جزءًا من الملف تالفًا، ولهذا السبب تحديدًا يجب التوقف عن استخدام القرص فورًا بعد الحذف.
0 تعليقات