كيفية استرداد البيانات المفقودة على Windows وmacOS وLinux

قم بتركيب صورة قرص أو وحدة تخزين لجهاز افتراضي موجودة، أو اتصل بكمبيوتر أو خادم بعيد عبر SSH عندما لا يكون المصدر المراد تحليله متاحًا كقرص محلي متصل مباشرة. بعد إضافته يظهر التخزين ضمن Mounted Disks ويمكن اختياره للتحليل مثل أي مصدر آخر.

تركيب صور الأقراص القياسية والجنائية وصور Apple

لفتح صورة قرص موجودة، انقر على Mount Disk في شريط الأدوات أو اختر Tools – Mount Disk. حدد نوع الصورة المناسب ثم حدد الملف أو المجلد الذي يحتوي على الصورة.

إذهب للعرض

كيفية فتح صور DMG وSparseimage وSparsebundle وCDR على Windows وLinux

يدعم Partition Recovery™ عدة عائلات من صور الأقراص:

• صور الأقراص القياسية: RAW وDriveImage XML.
• صور الأقراص الجنائية: EnCase / EWF وAFF وAFD وAFM وAFF4.
• صور أقراص Apple: DMG وCDR وTOAST وISO وASIF وSparseBundle وSparseImage.

تعتمد طريقة التركيب على صيغة الصورة. فقد يكون المصدر مخزنًا على هيئة ملف واحد أو صورة متعددة الأجزاء أو صورة قائمة على مجلد.

بالنسبة إلى صور EWF متعددة الأجزاء مثل E01 وS01 وEx01، حدد الجزء الأول. سيعثر Partition Recovery™ تلقائيًا على الأجزاء المتبقية ويجمعها في قرص واحد. كما قد تتكون صور DriveImage XML من عدة ملفات: حدد واصف XML وسيتم اكتشاف أجزاء البيانات المرتبطة تلقائيًا.

بالنسبة إلى الصيغ القائمة على مجلدات مثل AFD ومجلدات AFF4، حدد المجلد المناسب. أما مع AFM فيقرأ البرنامج ملف بيانات التعريف مع بيانات RAW المرتبطة به.

قد تحتوي صور أقراص Apple أيضًا على عدة مكونات. يخزن SparseBundle البيانات في ملفات bands منفصلة، بينما قد تتكون صور DMG / UDIF المجزأة من عدة أجزاء مترابطة. حدد الصورة الرئيسية أو الجزء الأول، وسيتم اكتشاف بقية المكونات وتجميعها تلقائيًا.

يدعم Partition Recovery™ كذلك الإصدارات المضغوطة والمشفرة من DriveImage XML وصور الأدلة الجنائية وصور أقراص Apple. إذا كانت الصورة مشفرة، فأدخل كلمة المرور أو المفتاح المطلوب عند الطلب. بعدها يفتح البرنامج بنية التخزين الناتجة لمتابعة التحليل.

تركيب أقراص الأجهزة الافتراضية واللقطات

يستطيع Partition Recovery™ فتح الأقراص الافتراضية المستخدمة في تقنيات المحاكاة الافتراضية الرئيسية، بما في ذلك VMware VMDK وHyper-V VHD/VHDX وVirtualBox VDI وParallels HDD/HDS وQEMU/KVM QCOW/QCOW2 والتخزين المعتمد على RAW. وتُستخدم تقنيات الأقراص نفسها أيضًا في منصات المحاكاة الافتراضية للخوادم مثل VMware ESXi وProxmox.

عندما يتوفر مجلد الجهاز الافتراضي كاملًا، حدد المجلد الذي يحتوي على ملفات VM. يفحص البرنامج محتوياته ويتعرف تلقائيًا على الأقراص الافتراضية والملفات المساعدة والأقراص التفاضلية واللقطات التابعة للجهاز الافتراضي. وإذا كان المتاح قرصًا افتراضيًا منفردًا فقط، فحدد ملف القرص المقابل مباشرة.

إذهب للعرض

استرداد الأجهزة الافتراضية المنشأة في Proxmox VE ‏(*.RAW و.VMDK و.qcow2)

يحدد Partition Recovery™ تلقائيًا صيغة القرص الافتراضي ونوع التخصيص والعلاقات بين الملفات المرتبطة. ويمكنه التعرف على الأقراص الثابتة والديناميكية، والتخزين Thin وThick، والأقراص المقسمة، والأقراص التفاضلية وسلاسل اللقطات.

يدعم البرنامج اللقطات الداخلية والخارجية. تُخزن اللقطات الداخلية داخل صورة القرص الافتراضي نفسها عندما تدعم الصيغة هذه الميزة، كما في QCOW2. يقرأ البرنامج بيانات تعريف اللقطات من الصورة ويحدد حالات القرص المتاحة.

تُخزن اللقطات الخارجية كملفات تفاضلية أو overlay منفصلة مرتبطة بقرص افتراضي أساسي. يُستخدم هذا النموذج في تقنيات مثل أقراص delta للقطات VMware، وأقراص Hyper-V AVHDX التفاضلية، وملفات QEMU/KVM QCOW2 الخارجية من نوع overlay.

عندما تشكل عدة ملفات سلسلة لقطات أو سلسلة تفاضلية، يحدد Partition Recovery™ تلقائيًا علاقات الأصل والفرع بينها، ويتتبع السلسلة حتى القرص الأساسي، ثم يعيد بناء حالات اللقطات المتاحة كأقراص افتراضية كاملة جاهزة للتحليل.

على سبيل المثال، قد يحتوي جهاز افتراضي Hyper-V على قرص VHDX أساسي وعدة ملفات AVHDX مرتبطة تمثل لقطات متعاقبة. يعيد البرنامج بناء السلسلة ويتيح لك اختيار الحالة النشطة أو حالة اللقطة المطلوبة بدلًا من التعامل مع الملفات التفاضلية كلٌّ على حدة.

تُجمع الأقراص الافتراضية المقسمة تلقائيًا أيضًا. فعلى سبيل المثال، يتم دمج واصف VMware VMDK مع ملفات extent المرتبطة به والتعامل معها كقرص افتراضي واحد. وترد إجراءات الاسترداد التفصيلية لتقنيات المحاكاة الافتراضية المختلفة وسلاسل اللقطات المعقدة في أدلة منفصلة.

الاتصال بقرص بعيد عبر SSH

إذا كانت وحدة التخزين المطلوبة مثبتة في كمبيوتر أو خادم أو NAS أو مضيف محاكاة افتراضية آخر، فيمكنك الوصول إليها عن بُعد دون نزع الأقراص أو إعادة توصيلها فعليًا. اختر Tools – Connect via SSH.

أدخل عنوان المضيف البعيد ومنفذ SSH، ثم اختر طريقة المصادقة. يدعم Partition Recovery™ المصادقة باستخدام كلمة المرور وملف المفتاح الخاص ونص المفتاح الخاص وSSH agent.

يجب أن يمتلك الحساب البعيد صلاحية قراءة أجهزة التخزين التي تريد تحليلها. يوصى باستخدام حساب Administrator في Windows أو root في الأنظمة الشبيهة بـ Unix، أو حساب يتمتع بصلاحيات مكافئة للوصول إلى الأقراص عند الحاجة إلى الوصول المباشر إلى الأقراص الفعلية.

يمكن استخدام SSH مع Windows وLinux وmacOS، وكذلك مع أنظمة التشغيل ومنصات التخزين الأخرى التي تدعم SSH، بما في ذلك أجهزة NAS والخوادم ومضيفات المحاكاة الافتراضية.

بعد إنشاء الاتصال، يستعلم البرنامج من النظام البعيد ويعرض الأقراص ووحدات التخزين المتاحة للوصول. حدد المصادر المطلوبة كلًا على حدة، أو استخدم الأوامر المتاحة لتحديد جميع الأقراص الفعلية أو جميع وحدات التخزين.

بعد اختيار الأقراص أو وحدات التخزين المطلوبة، يقرأ Partition Recovery™ معلومات التخزين المتاحة ويجهز المصادر المحددة للتحليل. وقد تستغرق هذه العملية بعض الوقت بحسب عدد الأجهزة وأحجامها وتكوينها وسرعة اتصال الشبكة.

الوصول إلى وحدات التخزين المركبة

بعد إضافة صورة قرص أو قرص جهاز افتراضي أو لقطة أو جهاز تخزين بعيد بنجاح، يظهر المصدر ضمن Mounted Disks. يكتشف Partition Recovery™ تخطيط القرص المتاح وأقسامه وأنظمة الملفات والمساحات غير المخصصة ويعرضها في النافذة الرئيسية. ومن هذه النقطة يمكن التعامل مع المصدر المركب بالطريقة نفسها التي يُتعامل بها مع قرص فعلي أو وحدة تخزين متصلة مباشرة. انتقل إلى الخطوة التالية لفحص وحدة التخزين المحددة وتحليلها.

اختر بين Fast Scan وFull Analysis لفحص وحدة التخزين المحددة، واسترداد الملفات من أنظمة الملفات الحالية أو التالفة، والبحث في سطح القرص عن البُنى وبيانات التعريف المفقودة، واستخدام التحليل المعتمد على المحتوى عندما لا تعود معلومات نظام الملفات متاحة. ويمكن فتح وحدات التخزين والملفات المشفرة أثناء الاسترداد، كما يمكن حفظ نتائج التحليل المكتمل وفتحها لاحقًا دون فحص التخزين من جديد.

بدء التحليل

لتحليل مصدر تخزين لم يسبق فحصه، انقر نقرًا مزدوجًا على القرص الفعلي أو القسم أو الصورة المركبة أو قرص الجهاز الافتراضي أو اللقطة أو القرص البعيد المطلوب. يفتح File Recovery Wizard ويتيح لك الاختيار بين Fast Scan وFull Analysis.

بعد تحليل المصدر بالفعل، يؤدي النقر المزدوج عليه إلى فتح نتائج التحليل الحالية بدلًا من بدء فحص جديد. لإعادة فحص المصدر بإعدادات مختلفة، انقر عليه بزر الفأرة الأيمن واختر Analyze again.

تتوفر طرق التحليل نفسها للتخزين الفعلي المتصل مباشرة، وصور الأقراص المركبة، وأقراص الأجهزة الافتراضية واللقطات، وكذلك لوحدات التخزين المتصلة عن بُعد عبر SSH.

التحليل المعتمد على المحتوى

أثناء Full Analysis يمكنك أيضًا تمكين Content-aware analysis للبحث عن الملفات باستخدام تواقيع محتواها المعروفة. تفحص هذه الطريقة كامل المنطقة المحددة بشكل مستقل عن بيانات تعريف نظام الملفات وتبحث مباشرة داخل البيانات المخزنة عن بُنى ملفات يمكن التعرف عليها.

يفيد الاسترداد المعتمد على التواقيع عندما تكون سجلات نظام الملفات الأصلية قد تعرضت لتلف شديد أو فُقدت. ويمكنه التعرف على المستندات والصور والأرشيفات ومقاطع الفيديو وغيرها من أنواع الملفات المدعومة القابلة للاسترداد حتى عندما لا تعود إدخالات الدليل الأصلية متاحة.

ولأن هذه الطريقة لا تعتمد على بيانات تعريف نظام الملفات الأصلية، فقد لا تحتفظ الملفات التي يتم العثور عليها من خلال تواقيع المحتوى فقط بـ أسماء الملفات الأصلية أو مسارات المجلدات أو الطوابع الزمنية أو غيرها من بيانات التعريف.

فتح قفل وحدات التخزين والملفات المشفرة

قد يتم اكتشاف تخزين مشفر أيضًا أثناء التحليل، بما في ذلك وحدات كانت مخفية سابقًا بسبب فقدان قسم أو التهيئة أو تلف نظام الملفات. عندما يتعرف Partition Recovery™ على وحدة تخزين مشفرة مدعومة، يطلب معلومات فك التشفير اللازمة للوصول إلى محتوياتها.

• BitLocker: كلمة المرور أو كلمة مرور الاسترداد المكونة من 48 رقمًا أو ملف مفتاح بدء التشغيل.
• LUKS: كلمة المرور أو ملف المفتاح.
• FileVault: كلمة المرور أو مفتاح الاسترداد.

بعد إدخال بيانات فك التشفير المطلوبة، يستطيع البرنامج الوصول إلى نظام الملفات المفتوح وإدراج ملفاته ومجلداته ضمن نتائج الاسترداد.

قد يُطبق التشفير أيضًا على ملفات أو مجلدات فردية بدلًا من وحدة التخزين بأكملها. يستطيع Partition Recovery™ اكتشاف الملفات المشفرة المدعومة وطلب معلومات فك التشفير المناسبة عند الحاجة.

بالنسبة إلى Windows EFS، يمكنك تقديم شهادة EFS بصيغة PFX أو P12 أو استيراد شهادات EFS المتاحة من نظام Windows الحالي. وبالنسبة إلى Linux fscrypt، يدعم البرنامج كلمة المرور أو ملف المفتاح أو بيانات المفتاح الأخرى المتاحة اللازمة للوصول إلى الملفات والدلائل المحمية.

يمكن إضافة معلومات فك التشفير عند اكتشاف البيانات المشفرة أثناء التحليل أو لاحقًا أثناء مراجعة نتائج الاسترداد.

حفظ نتائج التحليل وتحميلها

لا تحتاج إلى تكرار فحص مكتمل في كل مرة تعيد فيها فتح Partition Recovery™. يمكن للبرنامج حفظ نتائج التحليل الحالية وتحميلها مرة أخرى لاحقًا.

يخزن البرنامج معلومات التحليل الخاصة بـ جميع الأقراص في تكوين التخزين الحالي في ملف نتائج واحد. ويشمل ذلك الأقراص الفعلية المتصلة مباشرة، وصور الأقراص المركبة، وأقراص الأجهزة الافتراضية وحالات اللقطات، ووحدات التخزين التي يتم الوصول إليها عبر SSH.

تُحفظ أيضًا المعلومات اللازمة لفتح وحدات التخزين والملفات المشفرة مع نتائج التحليل بصيغة مشفرة، بحيث يمكن استعادتها مع جلسة الاسترداد عند تحميل ملف النتائج من جديد.

لتحميل النتائج المحفوظة بصورة صحيحة، يجب أن تتوفر جميع مصادر التخزين التي كانت موجودة عند حفظ النتائج مرة أخرى بالتكوين نفسه. صِل الأقراص الفعلية المطلوبة، وركّب صور الأقراص وأقراص الأجهزة الافتراضية واللقطات نفسها، وأعد الاتصال بوحدات التخزين البعيدة المقابلة قبل تحميل ملف النتائج.

الغرض من حفظ النتائج هو إعادة فتح تحليل مكتمل دون فحص وحدة التخزين مرة أخرى. ولا يؤدي ذلك إلى استئناف Full Analysis متوقف من النقطة التي توقف عندها الفحص.

راجع نتائج التحليل، وحدد الملفات المطلوبة في بنية المجلدات المعاد بناؤها أو $Lost and Found أو Content-Aware Analysis، واستخدم البحث وعوامل التصفية عند الحاجة، وعاين الملفات القابلة للاسترداد قبل شراء البرنامج، ثم احفظ البيانات المحددة بأمان في موقع تخزين آخر.

مراجعة نتائج التحليل

بعد اكتمال التحليل، يعرض Partition Recovery™ بنية التخزين ونظام الملفات التي أعيد بناؤها في النافذة الرئيسية. لكل مصدر تم تحليله نتيجة تحليل حالية واحدة تتضمن الأقسام وأنظمة الملفات والمجلدات والملفات التي اكتُشفت أثناء الفحص.

ابدأ بتصفح شجرة نظام الملفات المعاد بناؤها والتحقق من المجلدات الأصلية التي كانت البيانات المفقودة مخزنة فيها. عندما تكون بيانات التعريف المتاحة كافية، يعيد البرنامج بنية الدلائل الأصلية وأسماء الملفات وغيرها من معلومات نظام الملفات المتاحة.

تُوضع الملفات والمجلدات التي تم استرداد بيانات تعريفها ولكن تعذر ربطها بشكل موثوق بموقعها الأصلي في $Lost and Found. وقد تحتفظ هذه العناصر بمعلومات مفيدة من نظام الملفات رغم تعذر تحديد المجلد الأصل الذي كانت تتبعه.

تُوضع الملفات المستردة بالبحث عن التواقيع ضمن Content-Aware Analysis وتُجمع حسب نوع الملف. ولأن طريقة الاسترداد هذه لا تعتمد على بيانات تعريف نظام الملفات الأصلية، فقد تحصل هذه الملفات على أسماء مولدة مثل File 00008.jpg وقد لا تحتفظ بمسارات المجلدات أو الأسماء أو الطوابع الزمنية الأصلية.

تُعلّم الملفات والمجلدات المحذوفة بعلامة حمراء، بينما تظهر أسماء الملفات المشفرة المكتشفة باللون الأخضر، مما يساعد على تمييز حالتها أثناء مراجعة النتائج.

العثور على الملفات المطلوبة

ابدأ بشجرة المجلدات المعاد بناؤها وتحقق من الموقع الأصلي للملفات المفقودة. إذا لم تجد البيانات المطلوبة هناك، فتحقق من $Lost and Found ثم Content-Aware Analysis. ويمكنك أيضًا استخدام Find File إذا كنت تعرف اسم الملف أو خصائص أخرى للبيانات المفقودة.

يمكن لأداة البحث العثور على الملفات باستخدام اسم الملف كاملًا أو جزء منه، كما تدعم مطابقة حالة الأحرف ومطابقة الكلمة كاملة. وتسمح الخيارات المتقدمة بتضمين الملفات المخفية وملفات النظام في البحث وتضييق النتائج حسب حجم الملف أو التاريخ.

يمكن لقائمة Filter عرض الملفات الموجودة أو المحذوفة بصورة منفصلة، وحصر النتائج المعروضة في فئات مثل الأرشيفات والملفات الصوتية وقواعد البيانات والمستندات والصور أو ملفات الفيديو.

يمكنك أيضًا ترتيب النتائج حسب الاسم أو النوع أو الحجم أو الحالة أو تاريخ التعديل أو تاريخ الإنشاء تصاعديًا أو تنازليًا. ويساعد الجمع بين البحث والتصفية والترتيب عند احتواء القرص المحلل على عدد كبير من الملفات الموجودة والمحذوفة.

معاينة الملفات قبل الاسترداد

حدد ملفًا مدعومًا لفحص محتواه في لوحة Preview. تتيح لك المعاينة التحقق من المحتوى الفعلي للملفات القابلة للاسترداد قبل حفظها، بما في ذلك الصور ومقاطع الفيديو والمستندات والموسيقى والأرشيفات وغيرها من الصيغ المدعومة للمعاينة.

بالنسبة إلى الملفات المدعومة، يمكن للبرنامج عرض المحتوى المسترد مع المعلومات المتاحة مثل الأبعاد والحجم والمدة وغيرها من الخصائص. كما تتوفر معاينة بملء الشاشة للملفات المدعومة عندما تحتاج إلى عرض أكبر.

يمكنك فحص وحدة التخزين وتصفح نتائج الاسترداد ومعاينة الملفات القابلة للاسترداد قبل شراء الترخيص. يلزم الترخيص عندما تكون جاهزًا لحفظ البيانات المستردة. وبعد التنشيط تظل نتائج التحليل الحالية متاحة، لذلك لا حاجة إلى فحص وحدة التخزين مرة أخرى.

تحديد الملفات والمجلدات

حدد الملفات والمجلدات التي تريد استعادتها. يمكن اختيار عدة عناصر في الوقت نفسه. وعند تحديد مجلد، تُضمّن محتوياته والمجلدات الفرعية المتداخلة تلقائيًا في عملية الاسترداد.

بعد تحديد البيانات المطلوبة، انقر على Recovery في شريط الأدوات أو استخدم الأمر المقابل من قائمة السياق. يفتح File Recovery Wizard ويتيح لك اختيار كيفية حفظ الملفات المستردة.

استرداد البيانات وحفظها بأمان

يوفر File Recovery Wizard ثلاث طرق لحفظ البيانات المستردة:

• Save to hard disk – حفظ الملفات المستردة في أي مسار متاح لنظام التشغيل، بما في ذلك قرص داخلي أو خارجي آخر أو وحدة تخزين قابلة للإزالة أو موقع شبكة يمكن الوصول إليه.
• Create ZIP archive – حفظ الملفات والمجلدات المحددة مباشرة في أرشيف ZIP.
• Upload by FTP – نقل البيانات المستردة إلى خادم FTP.

عند الحفظ على قرص أو مسار آخر متاح، يمكنك تمكين Restore folders structure للحفاظ على التسلسل الهرمي للمجلدات المستردة. وبالنسبة إلى بيانات NTFS، يمكن للمعالج أيضًا استعادة alternate data streams. ويمكن استبدال الرموز غير المعروفة في أسماء الملفات والمجلدات المستردة بحرف تحدده.

يعرض المعالج كلًا من مساحة القرص المطلوبة للبيانات المحددة والمساحة الحرة المتاحة في الوجهة، بحيث يمكنك التأكد من توفر مساحة تخزين كافية قبل بدء الاسترداد.

عند إنشاء أرشيف ZIP، يمكن أيضًا الحفاظ على بنية المجلدات المستردة. ويمكنك اختيار مستوى الضغط وتقسيم الأرشيف إلى عدة أجزاء وحمايته بكلمة مرور.

لا تحفظ الملفات المستردة مرة أخرى على القرص الفعلي نفسه الذي تستردها منه. فقد تؤدي كتابة بيانات جديدة على وحدة التخزين المصدر إلى الكتابة فوق الملفات المحذوفة وبُنى نظام الملفات التي قد تظل قابلة للاسترداد. يعرض Partition Recovery™ تحذيرًا إذا اخترت القرص الفعلي المصدر كوجهة للاسترداد.

احفظ البيانات المستردة، كلما أمكن، على قرص HDD أو SSD فعلي آخر، أو محرك خارجي، أو موقع تخزين على الشبكة تتوفر فيه مساحة حرة كافية لجميع الملفات المحددة.