كيفية استعادة البيانات من قرص LUKS مشفّر
في هذه المقالة، سننظر في كيفية استعادة البيانات من الأقراص المحمية بتقنية التشفير LUKS. سنستعرض عملية الاستعادة متعددة المنصات للمعلومات من هذه الوسائط باستخدام Hetman Partition Recovery، الذي يتيح فتح الأقراص المشفرة واستعادة البيانات منها بأمان مباشرةً في بيئة العمل المألوفة لديك على Windows أو macOS أو Linux.

- ميزات تشفير LUKS
- كيف يتم توصيل وسائط التخزين بجهاز كمبيوتر؟
- الطريقة 1. استعادة البيانات من ملف حاوية LUKS
- الطريقة 2. استعادة البيانات من محرك أقراص USB محمول مشفر
- الطريقة 3. الاستعادة بعد حذف أقسام LUKS
- الخلاصة
- الأسئلة الشائعة
- التعليقات
يؤدي التشفير الموثوق وظيفة ممتازة في إخفاء المعلومات عن الأطراف الخارجية، لكنه لا يحمي من الحوادث أو أعطال النظام. إن الحذف العرضي لملف حاوية، أو الموافقة على مطالبة Windows بتهيئة قرص غير معروف، أو تعطل نظام الملفات Ext4 هي حالات شائعة يختفي فيها الوصول إلى وحدات التخزين فجأة. في مثل هذه الظروف، لا تؤدي الحماية التشفيرية إلا إلى تعقيد الموقف، لكنها لا تعني بأي حال فقدان بياناتك بشكل دائم.
How to Open a LUKS Partition in Windows and Recover Files (Ext4, Btrfs, XFS)
ميزات تشفير LUKS
في حالتنا، تعتمد الحماية على LUKS، أو Linux Unified Key Setup. وهو معيار متين لتشفير الكتل، يستخدم غالبًا الخوارزمية القوية AES، ما يحول محتويات القرص بالكامل إلى كتلة صلبة من البيانات العشوائية بالنسبة لأي نظام آخر.
يجب التنويه إلى أن توزيعات Linux الأقدم كانت تستخدم الإصدار الأول من المعيار، LUKS1، بينما تعمل أنظمة التشغيل الحديثة افتراضيًا مع الصيغة الأكثر تقدمًا LUKS2، التي توفر حماية تشفيرية أقوى.
إذا قمت بتوصيل مثل هذا القرص بجهاز يعمل بنظام Windows 11، فستواجه فورًا حاجزًا مزدوجًا:
- العقبة الأولى هي أن نظام Microsoft لا يتضمن أدوات مدمجة لفك تشفير LUKS.
- المشكلة الثانية هي العجز التام لبرنامج Windows عن قراءة نظام ملفات Linux، مثل Ext4، المخفي بأمان داخل الوحدة المشفرة.
لإزالة الحماية التشفيرية من هذا القسم، يُستخدم كلمة المرور التي أنشأتها بنفسك، أو ملف مفتاح خاص يُعرف باسم keyfile. إذا بدأت الفحص دون تطبيقهما، فلن ترى خوارزميات البحث سوى مجموعة متصلة من البيانات غير المفهومة.
وبما أن نظام التشغيل لا يستطيع فتح هذا القرص بنفسه، فإن Hetman Partition Recovery يأتي للمساعدة.

في هذه الحالة، يعمل برنامجنا كجسر تقني خاص. فهو يضم خوارزميات مدمجة خاصة به للتعرف على الحاوية المشفرة مباشرةً ضمن بيئة Windows المألوفة. كل ما عليك هو إدخال كلمة المرور أو إضافة keyfile في واجهة الأداة.

بعد نجاح الفتح فقط، يقوم البرنامج بفك تشفير البنية المنطقية للقرص أثناء التشغيل. وعلى الرغم من أننا نتناول في مثالنا Ext4، فإن الأداة تعمل بالكفاءة نفسها مع العديد من أنظمة الملفات الأخرى، مثل ZFS وBtrfs وXFS، مما يوفر وصولًا كاملًا إلى وحدة التخزين لاستعادة المعلومات المفقودة.
| الخاصية | الوصف |
|---|---|
| الهدف | يعد LUKS (Linux Unified Key Setup) معيار تشفير الأقراص في Linux، ويوفر الحماية ضد الوصول غير المصرح به إلى البيانات. |
| نوع التشفير | تشفير كامل للقرص (FDE) أو تشفير أقسام فردية. |
| الخوارزميات المدعومة | AES وSerpent وTwofish وخوارزميات أخرى يدعمها النظام الفرعي dm-crypt في Linux. |
| مفاتيح التشفير | يُستخدم مفتاح رئيسي، يتم تشفيره باستخدام مفتاح أو أكثر من مفاتيح عبارة المرور (كلمات المرور أو ملفات المفاتيح). |
| عدد خانات المفاتيح | حتى 8 خانات مفاتيح، ما يسمح باستخدام عدة كلمات مرور أو ملفات مفاتيح لوحدة تخزين واحدة. |
| تخزين البيانات الوصفية | يتضمن العنوان (LUKS Header) معلومات حول خوارزميات التشفير ومعلمات KDF وخانات المفاتيح. |
| دالة اشتقاق المفتاح (KDF) | يستخدم LUKS1 خوارزمية PBKDF2، بينما يدعم LUKS2 خوارزميات Argon2i وArgon2id، التي توفر حماية أفضل ضد هجمات القوة الغاشمة. |
| دعم TRIM | ممكن، لكنه يتطلب تمكينًا صريحًا للمعلمة allow-discards، ما قد يقلل جزئيًا من السرية. |
| دعم النسخ الاحتياطي للعنوان | تتوفر إمكانية إنشاء نسخة احتياطية من عنوان LUKS (luksHeaderBackup)، وهي بالغة الأهمية لاستعادة الوصول إلى البيانات. |
| التوافق | يعمل مع معظم أنظمة ملفات Linux (Ext4 وXFS وBtrfs وF2FS وغيرها) ومع مدير وحدات التخزين المنطقية LVM. |
| الأداء | انخفاض طفيف في الأداء بسبب استخدام التسريع العتادي AES-NI في المعالجات الحديثة. |
| الحماية من القوة الغاشمة | يؤدي استخدام PBKDF2 أو Argon2 إلى تعقيد هجمات القوة الغاشمة بشكل كبير. |
| استعادة البيانات | يتطلب الوصول إلى البيانات كلمة المرور الصحيحة أو ملف المفتاح أو نسخة احتياطية من عنوان LUKS. وإذا تعرض العنوان للتلف دون وجود نسخة احتياطية، تصبح الاستعادة أكثر صعوبة أو مستحيلة. |
| إصدارات LUKS | LUKS1 صيغة كلاسيكية ذات توافق واسع؛ أما LUKS2 فهو صيغة حديثة مع دعم Argon2 وتكرار البيانات الوصفية وميزات متقدمة. |
| حالات الاستخدام النموذجية | تشفير أقراص النظام وSSD وHDD ومحركات USB ومصفوفات RAID ووحدات LVM وتخزين الخوادم. |
كيف يتم توصيل وسائط التخزين بجهاز كمبيوتر؟
لتحميل البيانات المشفرة إلى Hetman Partition Recovery، توجد طريقتان رئيسيتان:
الأولى هي التوصيل الفيزيائي للأقراص بالحاسوب. والطريقة الأكثر موثوقية هي استخدام منافذ SATA على اللوحة الأم، ما يضمن أعلى سرعة قراءة وتشغيلًا مستقرًا.

والبديل هو الأغلفة الخارجية أو محطات الإرساء عبر USB، رغم أن عرض نطاقها الأقل قد يزيد زمن الفحص قليلًا.

في أي توصيل فيزيائي، من الضروري تجاهل مطالبات نظام Windows بتهيئة قرص غير معروف.
الطريقة 1. استعادة البيانات من ملف حاوية LUKS
لننظر في عملية الاستعادة باستخدام صورة افتراضية تم تركيبها مسبقًا ومحمية بالخوارزمية الحديثة LUKS2.
الميزة الأساسية في Hetman Partition Recovery هي أنك لست بحاجة إلى استخدام أي أدوات خارجية أو الإقلاع إلى بيئة Linux للوصول إلى بياناتك. يمكن للبرنامج العمل مع هذه التقنية مباشرةً ضمن نظام Windows 11 لديك.
أولًا، يجب تركيب ملف الحاوية. للقيام بذلك، افتح القائمة الرئيسية للبرنامج واختر الخيار Mount disk.

من بين الخيارات المتاحة، حدد النوع Raw disk images.

في نافذة البحث عن الملفات، تأكد من تغيير المرشح إلى All files حتى تتمكن من رؤية ملف الحاوية وفتحه.

سيظهر ملف الحاوية المحدد فورًا في القائمة العامة للأجهزة المتاحة. والبرنامج الآن جاهز بالكامل لتحليل وحدة التخزين لديك.

بعد ذلك، انقر على وحدة التخزين المشفرة في مدير الأقراص الخاص بالأداة وأدخل كلمة مرور المستخدم في النافذة المقابلة.

بمجرد إدخال كلمة المرور الصحيحة، سيقوم البرنامج بفك تشفير الحاوية فورًا، وستظهر الوحدة المفتوحة في قائمة الأجهزة المتاحة. بعد ذلك، وللتعرف السريع على البنية المنطقية لنظام ملفات Linux المخفي بداخلها (مثل Ext4)، استخدم وضع Fast scan. ستقوم هذه الخوارزمية بتحليل محتويات الحاوية سريعًا وإعادة بناء شجرة الأدلة بنجاح.

بعد اكتمال التحليل، انتقل إلى عرض محتويات الحاوية التي تم تحليلها. هنا يمكنك العثور على البيانات الموجودة والملفات المحذوفة سابقًا. استخدم ميزة المعاينة للتحقق من سلامة المستندات أو ملفات الوسائط التي تم العثور عليها.
بعد تحديد المجلدات المطلوبة، تبدأ عملية الحفظ باستخدام زر Recovery.

تظل قاعدة الأمان الأساسية هنا كما هي: يجب كتابة الملفات المحفوظة إلى جهاز تخزين آخر آمن يعمل ضمن Windows فقط، وليس إلى الحاوية نفسها أو القرص الذي تستعيد منه المعلومات حاليًا.
الطريقة 2. استعادة البيانات من محرك أقراص USB محمول مشفر
غالبًا ما يواجه المستخدمون فقدان الملفات على محركات USB المحمولة. لننظر في سيناريو تم فيه تشفير ذاكرة الفلاش بخوارزمية LUKS في Ubuntu. وقد يكون سبب فقدان الوصول هو الحذف العرضي للمستندات أو فشل منطقي.

سيظهر محرك الفلاش المقفل المتصل فورًا على الشاشة الرئيسية للأداة. وللوصول إلى البنية المنطقية، يوفّر البرنامج طريقتين مناسبتين لفتح وحدة التخزين:
- عن طريق إدخال كلمة المرور يدويًا،
- أو عبر خيار بديل — باستخدام ملف مفتاح محفوظ، أي keyfile.

بعد إزالة الحماية بنجاح، ابدأ عملية Fast scan. هذه الخوارزمية مناسبة جيدًا للعثور بسرعة على الملفات الموجودة والمحمولة سابقًا والمحذوفة بصيغ مختلفة.

بعد اكتمال التحليل، انتقل إلى عرض محتويات محرك الفلاش. يسهّل البرنامج التحقق من سلامة الصور أو المستندات التي تم العثور عليها باستخدام أداة المعاينة المريحة. بعد ذلك، لا يبقى سوى تحديد الملفات المطلوبة وحفظها بأمان باستخدام وظيفة Recovery إلى القرص الصلب المحلي في جهاز الكمبيوتر.

الطريقة 3. الاستعادة بعد حذف أقسام LUKS
لننظر في سيناريو أكثر خطورة لفقدان البيانات. تخيل أن القسم المشفر على محرك الفلاش المحمول قد حُذف بالكامل، مثلًا بسبب خطأ عرضي في مدير الأقراص بالنظام. ونتيجة لذلك، تفقد وحدة التخزين المشفرة بالكامل بنيتها المنطقية وتتحول إلى مساحة غير مخصصة واحدة.

ومع ذلك، فإن Hetman Partition Recovery قادر أيضًا على التعامل مع هذا التحدي. بعد توصيل القرص، اختر محرك الفلاش في قائمة الأجهزة المتاحة، والذي يظهر الآن كمكان غير مخصص بسبب حذف الوحدة، وابدأ وظيفة التحليل العميق Full scan.

قبل بدء الفحص، سيكتشف البرنامج تلقائيًا آثار القسم المشفر ويطلب منك إدخال كلمة المرور. بمجرد إدخال كلمة المرور الصحيحة، ستبدأ الأداة عملية الفحص بنجاح.

للحصول على أدق نتيجة، يُنصح عند إعداد الفحص بتحديد نظام الملفات Ext4 يدويًا حتى يبحث البرنامج عن البيانات باستخدام التوقيعات الخاصة بهذا النظام.
بعد اكتمال التحليل العميق، انتقل إلى عرض المحتويات التي تم العثور عليها. سيعيد البرنامج بناء شجرة الأدلة، ما يتيح لك العثور على الملفات التي لم يكن الوصول إليها ممكنًا من قبل وعرضها. بعد التحقق من سلامتها في نافذة المعاينة المريحة، حدد البيانات المطلوبة واحفظها بنجاح باستخدام وظيفة Recovery إلى القرص المحلي في جهاز الكمبيوتر.

الخلاصة
يوفر تشفير LUKS مستوى عاليًا من حماية البيانات في Linux؛ ومع ذلك، في حال الحذف العرضي للملفات أو تلف نظام الملفات أو تعطل القرص، تكون عملية الاستعادة ذات خصائصها الخاصة. الشرط الأساسي لنجاح الاستعادة هو توفر كلمة المرور الصحيحة أو ملف المفتاح لفتح وحدة التخزين المشفرة. ومن دون الوصول إلى المفاتيح، يصبح فك تشفير محتويات القرص بالأساليب الحديثة أمرًا شبه مستحيل.
في معظم الحالات، إذا لم تكن البيانات على الوسيط قد كُتبت فوقها، فيمكن استعادتها باستخدام برامج متخصصة تدعم أقسام LUKS المشفرة وأنظمة ملفات Linux. وفي الوقت نفسه، من المهم جدًا إيقاف أي عمليات كتابة على القرص بعد فقدان البيانات لتجنب الكتابة فوق الملفات المحذوفة والحفاظ على أكبر فرصة ممكنة للاستعادة الناجحة.
ستساعد النسخ الاحتياطية المنتظمة، والتخزين الآمن لكلمات المرور وملفات المفاتيح، والمراقبة في الوقت المناسب لحالة القرص على منع فقدان المعلومات المهمة وتبسيط الاستعادة بشكل كبير عند حدوث حالات غير متوقعة. إن الجمع بين تشفير LUKS الموثوق واستراتيجية نسخ احتياطي منظمة جيدًا هو أفضل وسيلة لضمان كل من أمان بياناتك وتوافرها.







