كيفية استعادة البيانات من قرص APFS مشفّر
-
المؤلف:
Abdelhamid Balti
-
محرر:
Mykhailo Miroshnichenko
اقرأ كيفية استعادة البيانات من محرك APFS إذا كان لا يفتح في Windows، أو كان مشفّرًا في macOS، أو تمت تهيئته، أو لم تعد أقسامه تظهر في النظام. سنشرح كيفية الوصول إلى مثل هذا الحجم، وفتحه إذا كانت كلمة المرور الصحيحة متاحة، واستعراض محتويات القرص، والعثور على الملفات المحذوفة إذا لم يتم استبدالها بعد.
يُستخدم نظام الملفات APFS (Apple File System) على أجهزة Mac الحديثة لتخزين البيانات على محركات SSD ومحركات الأقراص الأخرى. تساعد إمكانات التشفير المدمجة في حماية الملفات من الوصول غير المصرح به، لكنها قد تجعل الاستعادة أكثر صعوبة في حال الحذف العرضي أو التهيئة أو تلف القرص.
إن استعادة البيانات من محرك APFS مشفّر لها خصائصها الخاصة، لأن الوصول إلى الملفات يتطلب التعامل الصحيح مع بنية نظام الملفات ومفاتيح التشفير. في بعض الحالات، لا تسمح أدوات macOS القياسية باستعادة الملفات المفقودة، خاصة إذا كان الحجم قد تمت تهيئته أو تضرر أو لم يعد النظام يقلع.
في هذه المقالة، سنستعرض كيفية استعادة البيانات من محرك APFS مشفّر، وما الشروط المطلوبة لتحقيق استعادة ناجحة، وكيفية التعامل مع الملفات المحذوفة وأقسام APFS التالفة، وكيفية استخدام Hetman Partition Recovery للعثور على البيانات المفقودة واستعادتها.
Data Recovery from Encrypted APFS Disks
نظام الملفات المشفّر APFS
APFS Encrypted هو إصدار مشفّر من نظام الملفات APFS الذي تستخدمه Apple في الإصدارات الحديثة من macOS لمحركات SSD ومحركات الفلاش ومحركات الأقراص الخارجية. يوفر هذا التنسيق عمليات ملفات سريعة، ويتيح توزيعًا فعّالًا للمساحة الحرة بين الأحجام، ويضيف حماية للبيانات.
أثناء التهيئة، يحدد المستخدم كلمة مرور. وبناءً عليها، يحمي macOS مفتاح التشفير الذي يوفّر الوصول إلى محتويات القسم. تُخزَّن الملفات نفسها على القرص بصيغة مشفّرة، لذلك لا يمكن فتحها أو عرضها بدون كلمة المرور الصحيحة.
عند توصيل محرك فلاش بجهاز Mac أو فتحه في برنامج متخصص لاستعادة البيانات، يجب إدخال مفتاح. إذا كان صحيحًا، يتم إلغاء قفل القرص، وتُركَّب وحدة التخزين، وتصبح الملفات متاحة للعرض أو النسخ أو الاستعادة.
في Windows، لا يفتح مثل هذا محرك APFS عادةً باستخدام الأدوات القياسية، لذلك يلزم استخدام برنامج خاص للوصول إليه.
| الخاصية | الوصف |
|---|---|
| نظام الملفات | APFS (Apple File System) هو نظام الملفات الحديث من Apple والمُحسَّن لمحركات SSD وأجهزة التخزين الفلاشية. |
| التشفير | يدعم APFS التشفير المدمج للبيانات، بما في ذلك عبر FileVault في macOS. |
| حماية البيانات | تُخزَّن الملفات على وحدة تخزين مشفّرة بصيغة لا يمكن الوصول إليها بدون المفتاح أو كلمة المرور المناسبة. |
| بنية وحدة التخزين | يستخدم APFS الحاويات والأحجام والمساحة المشتركة، مما يميّزه عن أنظمة الملفات التقليدية. |
| حذف الملفات | بعد الحذف، قد تظل البيانات موجودة على القرص، لكن إمكانية الوصول إليها تعتمد على حالة نظام الملفات وآليات التشفير. |
| استعادة البيانات | يمكن استخدام برامج متخصصة تدعم APFS والأحجام المشفّرة للبحث عن الملفات المفقودة. |
| متطلب كلمة المرور | قد يتطلب الوصول إلى محتويات وحدة التخزين المشفّرة كلمة مرور المستخدم أو طريقة أخرى للحصول على مفتاح التشفير. |
| SSD وTRIM | على محركات SSD، قد يؤدي أمر TRIM إلى تحرير الكتل ماديًا بعد حذف البيانات، مما يعقّد الاستعادة اللاحقة بشكل كبير. |
| تلف نظام الملفات | إذا تضررت بنية APFS، فقد تتوقف وحدة التخزين عن التركيب بشكل طبيعي، رغم أن بعض البيانات قد تظل قابلة للاستعادة. |
| استعادة آمنة | يجب حفظ الملفات المستعادة على قرص فعلي آخر لتجنب الكتابة فوق البيانات المفقودة. |
كيفية استعادة البيانات من محرك APFS
الطريقة 1. استعادة الملفات المحذوفة
إذا تم إنشاء وحدة APFS Encrypted مشفّرة على محرك الفلاش واختفت الملفات فجأة، فلا تكتب بيانات جديدة عليها.
قد يحدث ذلك بعد حذف بيانات عن طريق الخطأ، أو فصل الجهاز بشكل غير صحيح، أو تنفيذ إجراءات غير صحيحة في Disk Utility أو Terminal، أو بعد تغيير بنية الأقسام.
وصّل محرك الفلاش بالكمبيوتر وشغّل Hetman Partition Recovery. سيكتشف البرنامج نظام الملفات ويعرض معلومات عن القسم الذي تم العثور عليه.
انتبه إلى حالته في الجزء الأيمن من النافذة: إذا كان مشفّرًا، فسيشير إليه البرنامج على أنه مقفل.
أدخل كلمة المرور الصحيحة للوصول إلى المحتويات، ثم ابدأ الفحص.
بعد اكتمال التحليل، سيعرض البرنامج الملفات الموجودة والبيانات المحذوفة إذا لم يتم استبدالها بعد.
راجع النتائج في نافذة المعاينة واحفظ الملفات المطلوبة على قرص آخر لتجنب إتلاف المعلومات الموجودة على محرك الفلاش الذي تتم الاستعادة منه.
الطريقة 2. الاستعادة بعد حذف القسم
إذا تم حذف قسم APFS أو لم يعد يظهر في النظام، فشغّل فحصًا كاملًا للقرص. في هذه الحالة، قد لا يكون الفحص السريع كافيًا، لأن البرنامج يحتاج إلى فحص البنية الكاملة لمحرك الفلاش، والعثور على آثار القسم السابق، واستعادة المعلومات عنه.
شغّل Full Analysis وحدد نظام الملفات APFS. سيبدأ البرنامج فحص القرص.
عند العثور على قسم APFS مشفّر أثناء التحليل، ستظهر نافذة لإدخال كلمة المرور. أدخل كلمة المرور الصحيحة، وبعد ذلك سيواصل Hetman Partition Recovery التحليل ويعرض الملفات التي تم العثور عليها والمتاحة للعرض والاستعادة.
الطريقة 3. البحث عن الأقسام المحذوفة
إذا تمت تهيئة محرك الفلاش بنظام ملفات آخر، فاستخدم البحث عن الأقسام المفقودة. للقيام بذلك، وصّل القرص بالكمبيوتر، وشغّل Hetman Partition Recovery، وحدد الجهاز الفعلي من القائمة بدلًا من وحدة التخزين التي تم إنشاؤها حديثًا.
بعد ذلك، افتح وظيفة Find Partitions من قائمة السياق، وحدد نظام الملفات الذي كان مستخدمًا سابقًا على هذا القرص، وابدأ بحثًا كاملًا.
إذا كنت تعرف القطاعات الابتدائية والنهائية للقسم المفقود، فحددها يدويًا وافحص تلك المنطقة، أو اترك هذه المعلمات بالقيم الافتراضية.
سيقوم البرنامج بفحص بنية محرك الفلاش، والعثور على آثار تخطيط القسم السابق، واستعادة المعلومات الخاصة بالقسم المفقود.
بعد اكتمال البحث، سيعرض البرنامج المناطق التي تم العثور عليها ويحدد نظام الملفات الخاص بها. إذا كان أحد الأقسام مشفّرًا، فأدخل كلمة المرور الصحيحة للوصول إلى محتوياته.
ابدأ تحليل القسم الذي تم العثور عليه وانتظر اكتمال الفحص. بعد ذلك، سيعرض البرنامج الملفات المتاحة. راجع النتائج في نافذة المعاينة واحفظ الملفات المطلوبة على قرص أو محرك آخر.
Hetman Partition Recovery يساعد في العثور على أقسام APFS المفقودة، والوصول إلى البيانات المشفّرة باستخدام كلمة المرور الصحيحة، ومعاينة الملفات التي تم العثور عليها، وحفظها على قرص آخر. وهذه طريقة مريحة لفحص القرص واستعادة المعلومات المهمة.
الخلاصة
يمكن استعادة البيانات من محرك APFS مشفّر حتى في حالات الحذف العرضي للملفات أو التهيئة أو تلف بنية القسم. ومع ذلك، فإن العمل مع نظام ملفات APFS المشفّر له خصائصه الخاصة ويتطلب وصولًا صحيحًا إلى القرص، وعند الضرورة، مفتاح التشفير أو كلمة المرور.
لزيادة فرص الاستعادة الناجحة، من المهم عدم كتابة بيانات جديدة على قرص تالف أو مهيأ. إذا لم يتمكن macOS من قراءة قسم APFS بشكل طبيعي، يمكن لبرامج استعادة البيانات المتخصصة فحص بنيته والعثور على الملفات المفقودة.
Hetman Partition Recovery يتيح البحث عن البيانات المحذوفة والمفقودة، بما في ذلك الحالات التي يحدث فيها تلف في نظام الملفات. سيساعد اختيار وضع الفحص الصحيح وحفظ الملفات المستعادة على قرص آخر في تقليل خطر الفقدان الدائم للبيانات.
