استعادة الملفات المشفرة بواسطة EFS على قرص NTFS
-
المؤلف:
Abdelhamid Balti
-
محرر:
Mykhailo Miroshnichenko
في هذه المقالة، سنبحث في حالة تم فيها تشفير الملفات باستخدام Windows EFS ثم اختفت: إذ تم حذفها عن طريق الخطأ، أو تهيئة القرص، أو حذف القسم، أو تلف نظام الملفات NTFS، أو فقدان الوصول إلى الملفات بعد إعادة تثبيت Windows. سنوضح كيفية العمل مع شهادة EFS والمفتاح الخاص في Windows، وكيفية التعامل مع الملفات المشفرة على macOS.
- ما هو Windows EFS؟
- شهادة EFS والمفتاح الخاص
- استعادة الملفات المشفرة المحذوفة
- الخلاصة
- الأسئلة الشائعة
- التعليقات
EFS (Encrypting File System) هي تقنية مدمجة في Windows لتشفير الملفات على وحدات التخزين NTFS. وهي تحمي البيانات الحساسة، لكن حذف ملف مشفر قد يعقد استعادته بشكل كبير. ويصبح ذلك ذا صلة خاصة إذا استمرت البيانات الجديدة في الكتابة على القرص بعد الحذف.
إذا تم حذف ملف EFS عن طريق الخطأ، فهذا لا يعني بالضرورة أن محتواه قد فُقد فورًا. في بعض الحالات، تظل البيانات الفعلية موجودة على القرص إلى أن تتم الكتابة فوقها. ومع ذلك، للوصول إلى ملف مستعاد، من المهم مراعاة متطلبات EFS الخاصة: وجود شهادة التشفير والمفتاح الخاص المقابل.
في هذه المقالة، سنغطي كيفية استعادة ملفات EFS المحذوفة من قرص NTFS، وما الشروط المطلوبة للوصول إلى محتواها، وما الدور الذي تؤديه شهادة EFS ومفتاح PFX، وماذا تفعل إذا كان الملف قد حُذف أو تالفًا. وسنراجع أيضًا بشكل منفصل السيناريوهات التي تتوفر فيها الشهادة والمفتاح الخاص، وكذلك الحالات التي لا توجد فيها نسخة احتياطية.
How to Recover EFS Encrypted Files in Windows | Restore EFS Key (.PFX) & Data
ما هو Windows EFS؟
Windows EFS، أو Encrypting File System، هي تقنية لتشفير الملفات والمجلدات الفردية في نظام الملفات NTFS.
بعد التشفير، يظل الملف ظاهرًا في Windows، لكن لا يمكن فتحه إلا بواسطة المستخدم الذي يحتوي ملفه الشخصي على شهادة EFS والمفتاح الخاص المقابلين. تؤكد هذه البيانات حق الوصول إلى الملف المشفر. وإذا نُسخ مثل هذا الملف إلى جهاز آخر أو أُعيد تثبيت Windows دون الاحتفاظ بالمفتاح، فقد يفقد الوصول إليه.
مهم: يعمل EFS حصريًا مع NTFS. إذا كان القرص مهيأً بنظام FAT32 أو exFAT، فهذه الميزة غير متاحة.
| الخاصية | الوصف |
|---|---|
| الاسم | EFS (Encrypting File System) هي تقنية مدمجة في Windows لتشفير الملفات والمجلدات الفردية. |
| نظام الملفات | يعمل EFS مع نظام الملفات NTFS. |
| الهدف | حماية الملفات الحساسة من الوصول غير المصرح به. |
| مستوى التشفير | يتم تشفير الملفات والمجلدات الفردية، وليس القرص بالكامل. |
| مبدأ العمل | يُستخدم مفتاح متماثل لتشفير الملف، ويُحمى هذا المفتاح أيضًا بواسطة المفاتيح التشفيرية للمستخدم. |
| شهادة EFS | تحدد الشهادة المستخدم المسموح له بفك تشفير ملفات EFS. |
| المفتاح الخاص | مطلوب لفك تشفير ملفات EFS. وقد يؤدي فقدانه إلى فقدان الوصول إلى البيانات. |
| نسخ احتياطي للمفتاح | يمكن تصدير شهادة EFS والمفتاح الخاص إلى ملف PFX/P12 وحمايته بكلمة مرور. |
| الوصول إلى الملف | يمكن للمستخدم المخول فتح ملفات EFS واستخدامها تقريبًا بالطريقة نفسها التي تُستخدم بها الملفات العادية. |
| حذف الملف | يمكن أحيانًا استعادة ملف EFS المحذوف إذا لم تتم الكتابة فوق بياناته بعد. |
| فك التشفير بعد الاستعادة | يتطلب الوصول إلى محتوى الملف المستعاد وجود المفتاح الخاص EFS المقابل. |
| النسخ الاحتياطي | يوصى بإجراء نسخ احتياطي منتظم لشهادة EFS والمفتاح الخاص، لأن فقدانهما قد يجعل البيانات غير قابلة للوصول. |
ما الفرق بين BitLocker وEFS؟
يشترك BitLocker وEFS في هدف واحد: حماية المعلومات من الوصول غير المصرح به، لكن يتم تطبيقهما على مستويات مختلفة وفي سيناريوهات مختلفة.
- BitLocker يشفر قرصًا كاملًا أو قسمًا محددًا. والغرض الأساسي منه هو إبقاء المحتويات غير قابلة للوصول إذا تم سرقة جهاز محمول أو HDD أو SSD. وإذا تم توصيل مثل هذا القرص بجهاز آخر، فلا يمكن قراءته دون مفتاح الاسترداد أو TPM المقابل أو كلمة مرور.
- EFS يعمل مع الملفات الفردية في نظام الملفات NTFS. هذه التقنية أنسب لأجهزة الكمبيوتر متعددة المستخدمين التي تمتلك عدة حسابات إمكانية الوصول إلى جهاز التخزين نفسه. يمكن للمالك فتح مستنداته بشكل طبيعي، بينما لا يستطيع المستخدمون الآخرون عرضها دون الشهادة والمفتاح الخاص المناسبين.
وتختلف أيضًا آلية الاسترداد:
- بالنسبة إلى BitLocker، يُستخدم عادةً مفتاح استرداد مكون من 48 رقمًا أو TPM أو كلمة مرور استرداد.
- بالنسبة إلى EFS، يلزم وجود شهادة مع مفتاح خاص، ويمكن تصديرها إلى ملف .pfx.
بعد فتح قفل BitLocker، يعمل بشكل شفاف: يرى نظام التشغيل والتطبيقات الملفات على أنها ملفات عادية. كما أن EFS لا يعيق عمل المالك مع المستندات، ولكن بالنسبة إلى الحسابات الأخرى تظل الملفات غير قابلة للوصول.
يمكن دمج هذه الحلول: يحمي BitLocker وحدة التخزين بأكملها، بينما يقيّد EFS أيضًا الوصول إلى ملفات محددة على مستوى المستخدم.
| الخاصية | BitLocker | EFS |
|---|---|---|
| الهدف | يحمي قرصًا كاملًا أو قسمًا من الوصول غير المصرح به. | يشفر الملفات والمجلدات الفردية. |
| مستوى التشفير | يشفر وحدة التخزين بالكامل، بما في ذلك نظام الملفات وبياناته. | يشفر الملفات والمجلدات المحددة فقط. |
| نظام الملفات | يُستخدم أساسًا مع NTFS، لكنه يحمي وحدة التخزين بغض النظر عن الملفات الفردية. | يعمل مع نظام الملفات NTFS. |
| حالة الاستخدام الأساسية | حماية البيانات إذا فُقد الكمبيوتر أو جهاز التخزين أو سُرق. | حماية ملفات حساسة فردية من المستخدمين الآخرين في النظام. |
| المفاتيح والمصادقة | قد يستخدم TPM وPIN وكلمة مرور ومفتاح استرداد وآليات أخرى حسب الإعداد. | يستخدم شهادة EFS والمفتاح الخاص للمستخدم المقابل. |
| العمل بعد تسجيل الدخول إلى Windows | بعد فتح قفل القرص، يحصل المستخدم على وصول إلى البيانات وفقًا لأذونات نظام الملفات. | يمكن للمستخدم المخول فتح الملفات المشفرة دون فك تشفير يدوي. |
| الحماية من مستخدم Windows آخر | لا يهدف بحد ذاته إلى التمييز بين وصول المستخدمين بعد فتح قفل القرص. | يتيح حماية الملفات من المستخدمين الآخرين الذين لا يملكون مفتاح EFS المقابل. |
| الحماية مع وجود وصول مادي إلى القرص | عالية: بدون مفتاح الفتح، تكون البيانات على وحدة التخزين المشفرة غير قابلة للوصول. | يحمي الملفات الفردية، وليس المحتويات الكاملة للقرص. |
| نسخ احتياطي للمفتاح | من المهم تخزين مفتاح استرداد BitLocker. | من الضروري إجراء نسخ احتياطي لشهادة EFS والمفتاح الخاص. |
| تنسيق النسخ الاحتياطي | يمكن حفظ مفتاح الاسترداد كرمز مكون من 48 رقمًا وبطرق أخرى حسب الإعداد. | يمكن تصدير الشهادة والمفتاح الخاص إلى ملف PFX/P12. |
| استعادة الملفات المحذوفة | تنتمي الملفات المحذوفة إلى وحدة التخزين المشفرة؛ وللعمل معها يجب أن تكون لديك إمكانية الوصول إلى وحدة التخزين المفتوحة. | بعد استعادة ملف محذوف، يجب أيضًا أن يكون لديك المفتاح الخاص EFS المقابل للوصول إلى محتواه. |
| الأثر في الأداء | يعتمد على تسريع العتاد وإعدادات النظام، ويكون عادةً صغيرًا على العتاد الحديث. | يكون تأثيره عادةً طفيفًا لأن الملفات الفردية فقط هي التي تُشفَّر. |
| ما الذي يحميه | البيانات الموجودة على وحدة التخزين المشفرة بالكامل. | محتويات ملفات مشفرة محددة. |
| متى يُستخدم | لحماية كمبيوتر محمول أو قرص نظام أو SSD أو HDD أو جهاز تخزين خارجي. | لحماية مستندات فردية ومجلدات وملفات حساسة أخرى. |
شهادة EFS والمفتاح الخاص
عندما يشفر المستخدم الملفات باستخدام EFS، ينشئ Windows شهادة EFS الخاصة بالمستخدم الحالي أو يستخدمها. وتُخزن هذه الشهادة في مخزن شهادات Windows.
لعرض شهادات المستخدم الحالي، اضغط Win + R، وأدخل الأمر certmgr.msc، ثم اضغط Enter.
في إدارة الشهادات المفتوح، انتقل إلى Current User – Personal – Certificates. توجد عادةً هنا الشهادة المرتبطة بـ Encrypting File System.
من المهم فهم أن الوصول إلى ملفات EFS لا يتطلب كلمة مرور حساب Windows فقط، بل يتطلب أيضًا شهادة EFS والمفتاح الخاص المقابلين. وإذا فُقد المفتاح الخاص، فلن يكون من الممكن فك تشفير الملفات باستخدام أدوات Windows القياسية.
كيف أصدر مفتاح EFS إلى ملف *.PFX؟
بعد تشفير الملفات، قد يعرض Windows إشعارًا يتيح نسخ المفتاح احتياطيًا. لا ينبغي تخطي هذه الخطوة، لأن هذا النسخ الاحتياطي يتيح استعادة الوصول إلى ملفات EFS بعد إعادة تثبيت النظام أو نقل البيانات إلى جهاز آخر.
لتصدير المفتاح يدويًا، اضغط Win + R، وأدخل الأمر certmgr.msc، ثم اضغط Enter.
في نافذة إدارة الشهادات، انتقل إلى Personal – Certificates، وابحث عن الشهادة التي يحمل غرضها Encrypting File System، ثم انقر بزر الفأرة الأيمن عليها، واختر All Tasks – Export.
في معالج تصدير الشهادات، تأكد من تحديد Yes, export the private key، ثم حدد التنسيق Personal Information Exchange – PKCS #12 (.PFX).
ثم عيّن كلمة مرور لحماية ملف .pfx واحفظه على وسيط تخزين آخر، مثل محرك أقراص USB محمول أو قرص خارجي.
يحتوي ملف .pfx على المفتاح الخاص، لذا يجب تخزينه في موقع آمن. وإذا وقع في أيدي شخص غير مخول مع كلمة المرور، فسيكون قادرًا على الوصول إلى ملفات EFS المشفرة الخاصة بك.
إمكانيات وحدود مفتاح EFS
مفتاح EFS مطلوب للوصول إلى الملفات المشفرة باستخدام Encrypting File System. ويمكن استخدامه لفتح البيانات المشفرة، أو نقل الوصول إلى جهاز آخر، أو إنشاء نسخة احتياطية للشهادة، أو إزالة التشفير من الملفات.
من المهم فهم أن عدم وجود المفتاح الخاص يجعل من المستحيل ببساطة معرفة كلمة مرور ملف EFS، أو كسرها بالقوة الغاشمة، أو فتح الملف باستخدام كلمة مرور حساب Windows فقط.
إذا أُعيد تثبيت Windows، وفُقد ملف تعريف المستخدم، ولا توجد نسخة احتياطية للمفتاح بتنسيق .pfx, فقد يفقد الوصول إلى ملفات EFS إلى الأبد.
قد يعثر برنامج استعادة البيانات على الملفات المشفرة نفسها أو يساعد في استعادة نسخ احتياطية مفقودة للمفتاح. ومع ذلك، لا يمكنه كسر تشفير EFS دون المفتاح الخاص الصحيح.
استعادة الملفات المشفرة المحذوفة
شغّل Hetman Partition Recovery. في النافذة الرئيسية، سيعرض البرنامج جميع أجهزة التخزين المتصلة المتاحة التي يمكن فحصها.
لعرض محتويات جهاز التخزين والعثور على البيانات المفقودة، ابدأ التحليل. في معظم الحالات، يوصى بالبدء بـ Fast Analysis، خصوصًا إذا لم يكن نظام الملفات قد تضرر.
بعد اكتمال الفحص، سيعرض البرنامج الملفات الحالية والمحذوفة، مع تمييز العناصر المحذوفة بأيقونة خاصة. كما ستُحفظ بنية المجلدات الأصلية، مما يسهل كثيرًا العثور على البيانات المطلوبة. ومن بين الملفات التي تم العثور عليها قد توجد أيضًا عناصر مشفرة. ولن تكون معاينتها متاحة حتى تضيف مفتاح الوصول المقابل. في هذه الحالة، سيطلب منك البرنامج تحديد المفتاح المطلوب لفك تشفير الملفات.
يمكنك إضافة المفتاح إلى الملفات المشفرة بطريقتين: لإضافة بيانات فك التشفير، انقر Add Decryption Data في نافذة المعاينة.
يمكنك أيضًا تحديد الملف المطلوب، وفتح قائمة Tools، ثم اختيار Add Decryption Data.
بعد ذلك، سيفتح مربع حوار. وفيه، تحتاج إلى تحديد نوع التشفير، واختيار ملف المفتاح، وإدخال كلمة المرور المطابقة لذلك المفتاح.
بعد إضافة بيانات فك التشفير الصحيحة، سيحصل البرنامج على إمكانية الوصول إلى محتويات الملفات المشفرة وسيعرضها للمعاينة. حدد العناصر المطلوبة وانقر Recovery. ثم حدد موقع الحفظ.
مهم: يجب حفظ البيانات المستعادة على جهاز تخزين مادي آخر. لا تحفظ الملفات على القرص نفسه أو القسم نفسه الذي أُجري عليه الفحص، لأن ذلك قد يكتب فوق البيانات ويجعل الاستعادة الإضافية أكثر صعوبة أو مستحيلة.
الخلاصة
استعادة ملفات EFS المحذوفة من قرص NTFS لها خصائصها الخاصة، لأن مجرد استعادة الملف من القرص لا يكفي — بل يجب أيضًا التأكد من إمكانية فك تشفيره. بعد الحذف، قد تبقى البيانات على وسيط التخزين إلى أن تُكتب فوقها، لذا فإن أهم خطوة هي إيقاف كتابة معلومات جديدة على القرص والبدء في الاستعادة في أقرب وقت ممكن.
للوصول الناجح إلى محتوى ملف EFS، تعد شهادة EFS والمفتاح الخاص المقابل عنصرين حاسمين. إذا كانا محفوظين في نسخة احتياطية أو تم تصديرهما إلى ملف PFX، فيمكن فك تشفير الملف المستعاد بعد استعادته إلى قرص NTFS. وإذا فُقد المفتاح الخاص أو تضرر، فإن مجرد استعادة الملف المشفر نفسه لا يضمن إمكانية قراءة محتواه.
لذلك، فإن أفضل استراتيجية هي الجمع بين استعادة البيانات المحذوفة من قرص NTFS مع نسخة احتياطية محفوظة لمفاتيح EFS. ويمكن للنسخ الاحتياطي المنتظم للشهادة والمفتاح الخاص بتنسيق PFX أن يقلل بشكل كبير من خطر الفقدان غير القابل للاسترجاع للوصول إلى الملفات المشفرة.
