بالنسبة إلى تكوينات ZFS أو Btrfs الممتدة عبر عدة أقراص فعلية، مثل mirrors أو RAIDZ أو مجموعات متعددة الأجهزة أو ملفات تعريف RAID في Btrfs، استخدم RAID Recovery™. يمكنه إعادة بناء التخزين متعدد الأقراص قبل تحليل نظام الملفات واسترداد البيانات.
برنامج استرداد البيانات من HDD وSSD وUSB وبطاقات الذاكرة وأقراص VM الافتراضية
استرد الملفات بعد الحذف أو التهيئة أو فقدان القسم أو تلف نظام الملفات أو أي فقدان منطقي آخر للبيانات من الأقراص الفعلية وبطاقات الذاكرة وأقراص الأجهزة الافتراضية وصور الأقراص والتخزين المشفر على Windows وLinux وmacOS.
Hetman Partition Recovery™ 5.4
يجمع بين التحليل المتقدم لنظام الملفات والبحث المعتمد على المحتوى لاسترداد البيانات عند حذف الملفات أو فقدان الأقسام أو تهيئتها أو تلف بنى نظام الملفات. كلما بقيت بيانات وصفية كافية، يعيد البرنامج بناء أسماء الملفات الأصلية وبنية المجلدات والمسارات والتواريخ والسمات الأخرى المتاحة، مع اكتشاف وحدات التخزين الحالية والتي تم إنشاؤها سابقًا.
يتم تحليل التخزين في وضع القراءة فقط لتجنب تعديل المصدر. يمكن تنزيل البرنامج وتجربته مجانًا: افحص وسيط التخزين المتأثر وتصفح النتائج وعاين الملفات القابلة للاسترداد قبل شراء الترخيص لتقييم حالتها وجودة الاسترداد. توفر ميزة إنشاء صور الأقراص المضمنة ونتائج الفحص المحفوظة خيارات إضافية للعمل مع أجهزة التخزين الكبيرة أو التالفة أو غير المستقرة.
شاهد دليل الفيديو خطوة بخطوة للاطلاع على سير عمل الاسترداد الكامل عمليًا — بدءًا من اختيار جهاز التخزين وتشغيل الفحص وحتى مراجعة النتائج وحفظ الملفات المستردة. يوضح الدليل كيفية التنقل خلال عملية الاسترداد واختيار خيارات الفحص والاسترداد المناسبة لحالتك.
استرد البيانات في حالات فقدان البيانات المنطقي الشائعة — من الحذف العرضي وتغييرات الأقسام إلى تلف نظام الملفات وأعطال نظام التشغيل وأخطاء قراءة القرص والأجهزة الافتراضية والتخزين المشفر.
استعد الملفات والمجلدات التي تم حذفها عن طريق الخطأ، بما في ذلك البيانات التي حُذفت عبر سلة المحذوفات أو Trash أو أُفرغت منها أو حُذفت مباشرة باستخدام مديري الملفات أو التطبيقات أو أوامر الطرفية أو أدوات أخرى. يكون الاسترداد ممكنًا ما دامت البيانات المحذوفة لم تُكتب فوقها بيانات جديدة.
استرد الملفات بعد التهيئة أو حذف القسم أو تهيئة القرص أو إعادة تقسيمه أو تغيير حجمه أو دمج الأقسام أو إجراء تغييرات أخرى على تخطيط الأقسام. يستطيع البرنامج العثور على وحدات التخزين السابقة وإعادة بناء بنية الملفات والمجلدات حتى عندما لا تعود الأقسام الأصلية متاحة لنظام التشغيل.
الوصول إلى الملفات القابلة للاسترداد عندما تصبح وحدة التخزين RAW أو تالفة أو غير قابلة للقراءة أو غير متاحة، أو عندما يفيد نظام التشغيل بأنه يجب تهيئتها قبل الاستخدام. يمكن لتحليل نظام الملفات المتقدم العثور على البيانات حتى إذا كانت بنى النظام المهمة تالفة أو مفقودة.
استرد الملفات عندما يتعذر إقلاع Windows أو macOS أو Linux، أو يفشل تحديث نظام التشغيل أو إعادة ضبطه، أو تصبح البيانات غير متاحة بعد إعادة التثبيت. يمكن تحليل وحدات التخزين وبنى الملفات السابقة حتى عندما لا يعود نظام التشغيل الأصلي قادرًا على الوصول إليها بشكل طبيعي.
استرد البيانات القابلة للوصول من أجهزة التخزين المتأثرة بـ قطاعات تالفة أو أخطاء إدخال/إخراج أو قراءة غير مستقرة أو مناطق غير قابلة للقراءة جزئيًا، بشرط استمرار اكتشاف الجهاز وإمكانية قراءته جزئيًا على الأقل. يمكن أيضًا استخدام صورة قرص لتقليل الوصول المتكرر إلى التخزين الذي يواجه مشكلات أثناء التحليل اللاحق.
استعد الملفات التي اختفت أو أصبحت غير متاحة بعد تشغيل أدوات إصلاح مثل CHKDSK في Windows وDisk Utility First Aid في macOS وfsck في Linux أو أدوات مشابهة لنظام الملفات. يستطيع تحليل الاسترداد العثور على البيانات التي لم تعد تتم الإشارة إليها بشكل صحيح بعد إصلاح البنى التالفة أو تعديلها.
استرد الملفات التي حُذفت أو تلفت أو أصبحت غير متاحة بسبب البرامج الضارة أو فشل التطبيقات أو أخطاء البرامج أو العمليات المنقطعة أو إجراءات النظام غير الصحيحة. يحلل البرنامج وسيط التخزين الأساسي بدلًا من الاعتماد فقط على معلومات الملفات والمجلدات الظاهرة حاليًا لنظام التشغيل.
استرد الملفات من أقراص ولقطات الأجهزة الافتراضية عندما يتم حذف جهاز افتراضي أو تلفه أو إعادة تهيئته أو يتعذر إقلاعه أو لا يعود قادرًا على الوصول إلى التخزين الافتراضي الخاص به. يمكن تحليل القرص الافتراضي مباشرة دون الحاجة إلى تشغيل نظام التشغيل الضيف الأصلي.
استرد البيانات من وحدات التخزين المشفرة وأنظمة الملفات المشفرة المدعومة بعد الحذف أو التهيئة أو فقدان القسم أو تلف نظام الملفات. عندما تتوفر كلمة المرور أو مفتاح الاسترداد أو بيانات اعتماد صالحة أخرى، يمكن تحليل التخزين بعد فك تشفيره للعثور على الملفات والمجلدات القابلة للاسترداد.
استكشف أنواع الملفات وأجهزة التخزين وأنظمة الملفات وتقنيات الاسترداد المدعومة — من الاسترداد اليومي من HDD وSSD وUSB وبطاقات الذاكرة إلى صور الأقراص والتخزين البعيد والأجهزة الافتراضية واللقطات والبيانات المشفرة.
استرد المستندات والصور وصور RAW ومقاطع الفيديو والملفات الصوتية وجداول البيانات والعروض التقديمية والأرشيفات وقواعد البيانات والعديد من أنواع الملفات الأخرى. عندما تظل بيانات نظام الملفات الوصفية متاحة، يعيد Partition Recovery™ بناء الملفات مع أسمائها الأصلية ومجلداتها وتواريخها والسمات الأخرى المتاحة.
إذا كانت سجلات نظام الملفات تالفة أو مفقودة، يقوم البحث عن التواقيع المعتمد على المحتوى بفحص وسيط التخزين مباشرة بحثًا عن بنى الملفات المعروفة. يتيح ذلك العثور على تنسيقات الملفات المدعومة حتى بعد التهيئة أو فقدان القسم أو التلف الشديد لنظام الملفات عندما لا يعود من الممكن استخدام معلومات الدليل الأصلية.
*.docx
*.rtf
*.pdf
*.jpeg
*.psd
*.png
*.xls
*.zip
*.avi
more...
استرد البيانات من أقراص HDD وSSD وSSHD الداخلية والخارجية، بما في ذلك التخزين المكتبي والمحمول والقابل للإزالة المتصل مباشرة أو عبر حاويات ومحوّلات USB. يعمل Partition Recovery™ مع أجهزة تخزين ذات سعات وواجهات مختلفة ما دام الجهاز يتم اكتشافه ويمكن لنظام التشغيل قراءته.
يدعم البرنامج وحدات USB وبطاقات SD/SDHC/SDXC وmicroSD وCompactFlash وMemory Stick وغيرها من الوسائط القابلة للإزالة المستخدمة عادةً في الكاميرات وأجهزة التسجيل وأجهزة الكمبيوتر والأجهزة المحمولة. يمكنه تحليل التخزين السليم وكذلك الأجهزة المتأثرة بالتلف المنطقي أو أخطاء القراءة.
كما يتم دعم التخزين المتخصص، بما في ذلك الأقراص التي تمت إزالتها من أنظمة المراقبة بالفيديو DVR وNVR المتوافقة مثل مسجلات Hikvision. يمكن تحليل أنظمة الملفات الخاصة بها وبيانات الفيديو المسجلة مباشرة عندما يكون القرص المصدر متاحًا للقراءة.
أقراص HDD
وSSDوSSHD
وSSDوSSHD
USBمحركات أقراص
المحمولة
المحمولة
ذاكرة فلاش
USB
USB
بطاقات SD وmicroSD
وغيرها
وغيرها
صور أقراص
الآلات الافتراضية
الآلات الافتراضية
وحدات تخزين BitLocker وLUKS وVeraCrypt
وحدات تخزين APFS وHFS+ وEXT4 المشفرة
صور الأدلة الجنائية EnCase/EWF وAFF وAFF4
صور Apple Sparseimage وDMG وSparsebundle
يدعم Partition Recovery™ أنظمة الملفات المستخدمة عبر منصات سطح المكتب والخوادم الرئيسية، بما في ذلك NTFS وReFS وFAT وexFAT لتخزين Windows، وAPFS وHFS+ لنظام macOS، وExt2/Ext3/Ext4 وXFS وReiserFS وBtrfs وZFS وUFS المستخدمة في Linux وUnix وأنظمة أخرى.
يعمل البرنامج أيضًا مع بيئات التخزين المتخصصة، بما في ذلك مخازن VMFS5 وVMFS6 التي يستخدمها VMware ESXi وHikvisionFS المستخدم في أنظمة المراقبة بالفيديو DVR وNVR من Hikvision. يتيح ذلك استرداد البيانات مباشرة من تخزين الأجهزة الافتراضية المدعوم وأقراص أجهزة التسجيل عندما يكون التخزين الأساسي متاحًا للقراءة.
يشمل دعم نظام الملفات المتقدم استرداد الملفات المضغوطة وcompact وsparse، بالإضافة إلى البيانات المخزنة في لقطات أنظمة الملفات APFS وBtrfs وZFS. يتيح ذلك للبرنامج معالجة بنى التخزين المتقدمة بشكل صحيح واسترداد البيانات المحفوظة في حالات سابقة لنظام الملفات حيثما كان ذلك مدعومًا.
يوفر Partition Recovery™ طريقتين للتحليل. استخدم الفحص السريع لأنظمة الملفات السليمة والقابلة للقراءة، أو التحليل الكامل عندما يكون التخزين قد تمت تهيئته أو إعادة تقسيمه أو تلفه أو أصبح RAW أو غير متاح.
الفحص السريع
يفحص الفحص السريع تخطيط التخزين الحالي وبيانات نظام الملفات الوصفية المتاحة دون فحص كل قطاع. يقرأ جداول الملفات والأدلة ومعلومات التخصيص والسجلات الأخرى المتاحة للعثور على الملفات الموجودة والمحذوفة.
نظرًا لأنه يعتمد على بنى لا تزال موجودة وقابلة للقراءة، يكون الفحص السريع عادةً أسرع بكثير وهو الطريقة الأولى المفضلة لـ الملفات والمجلدات المحذوفة مؤخرًا.
التحليل الكامل
يضيف التحليل الكامل بحثًا قطاعًا بقطاع عن الأقسام المفقودة وبنى نظام الملفات وجداول الملفات والسجلات وبيانات النسخ الاحتياطي الوصفية والبنى الزائدة وحالات البيانات الوصفية السابقة. يتيح ذلك للبرنامج استرداد المعلومات البنيوية التي قد تبقى بعد التهيئة أو فقدان القسم أو تلف نظام الملفات.
عند العثور على بيانات وصفية كافية، يعيد Partition Recovery™ بناء الأقسام والمجلدات والملفات والأسماء الأصلية والمسارات والطوابع الزمنية والعلاقات الأخرى المتاحة بدلًا من عرض البيانات المستردة كقائمة مسطحة.
تحليل يعتمد على المحتوى. أثناء التحليل الكامل يمكنك أيضًا تفعيل التحليل المعتمد على المحتوى للبحث في المنطقة المحددة بالكامل عن الملفات المدعومة حسب تواقيع المحتوى الداخلية. تعمل هذه الطريقة بشكل مستقل عن بيانات نظام الملفات الوصفية، وهي مفيدة عندما تكون سجلات نظام الملفات الأصلية قد تعرضت لتلف شديد أو فقدت. قد لا تحتفظ الملفات التي يتم العثور عليها فقط بواسطة تواقيع المحتوى بـ أسماء الملفات الأصلية أو مسارات المجلدات أو الطوابع الزمنية أو بيانات وصفية أخرى.
يوفر Partition Recovery™ مساحة عمل شبيهة بـ Explorer تعرض الأقراص الفعلية والأقسام ووحدات التخزين المكتشفة والمساحة غير المخصصة والتخزين المركب في مكان واحد. تتضمن المعلومات التفصيلية عن القرص أو وحدة التخزين المحددة نظام الملفات والسعة وتخطيط الأقسام والجهاز الفعلي والخصائص الأخرى المتاحة.
توفر أدوات التشخيص المضمنة معلومات إضافية حول الكمبيوتر ووحدات التخزين المتصلة، بما في ذلك تفاصيل نظام التشغيل والأجهزة وطراز القرص والرقم التسلسلي والبرنامج الثابت والسعة وجدول الأقسام وسمات S.M.A.R.T. ودرجة الحرارة وحالة القرص. يساعد ذلك في تقييم جهاز المصدر قبل بدء الاسترداد وتحديد التخزين الذي قد يتطلب معالجة أكثر حذرًا.
للتنقل بشكل أسرع، يوفر البرنامج وصولًا مباشرًا إلى مواقع المستخدم الشائعة مثل سطح المكتب والمستندات والتنزيلات والصور والموسيقى ومقاطع الفيديو عند توفرها. ويمكنك أيضًا تصفح بنية المجلدات الأصلية ووحدات التخزين المكتشفة والأقسام التي تم العثور عليها والأقراص الفعلية دون التبديل بين أدوات منفصلة.
يمكن تضييق نتائج الاسترداد الكبيرة باستخدام مرشحات للملفات الموجودة والمحذوفة والفرز والبحث عن الملفات. تسهّل طريقة عرض الصور المصغرة التعرف على الصور والمستندات ومقاطع الفيديو والمحتوى المدعوم الآخر دون فتح كل ملف على حدة.
تتيح التصفية والبحث وعرض الصور المصغرة والمعاينة الكاملة ومعلومات الملفات التفصيلية معًا تقييم نتائج الاسترداد قبل حفظ أي بيانات. يمكنك العثور بسرعة على الملفات المطلوبة والتحقق من فتح محتواها بشكل صحيح وتقييم جودة واكتمال الملفات القابلة للاسترداد قبل متابعة الاسترداد.
يوفر محرر HEX المدمج وصولًا مباشرًا منخفض المستوى إلى الأقراص الفعلية والأقسام وبنى نظام الملفات والملفات الفردية. يمكن فتحه على مستويات مختلفة من تسلسل التخزين، بينما تعرض خاصية التنقل حسب السياق تلقائيًا البنى ذات الصلة بالقرص أو وحدة التخزين أو الملف المحدد.
تحليل القرص الفعلي
عند فتح محرر HEX لقرص فعلي، فإنه يعرض بيانات القطاعات الخام مع طراز القرص والرقم التسلسلي والسعة وهندسة القطاعات وجدول الأقسام والأقسام المكتشفة. توفر قائمة الأقسام انتقالًا سريعًا إلى المواقع المقابلة على القرص لفحص بنيتها الخام مباشرة.
بنى الأقسام ونظام الملفات
بالنسبة إلى وحدة تخزين محددة، يحدد المحرر بنى نظام الملفات المهمة ومواقعها الفعلية. على سبيل المثال، في وحدات NTFS يمكنك الانتقال مباشرة إلى قطاع الإقلاع وMFT وأجزاء MFT الفردية باختيارها من لوحة البنية بدلًا من حساب الإزاحات يدويًا.
تحليل الملفات والأجزاء
عند فتح محرر HEX لملف فردي، فإنه يعرض بياناته الوصفية وسماته وحجمه وطوابعه الزمنية وأجزاءه الفعلية على القرص. يمكن توسيع كل جزء إلى القطاعات الأساسية، مما يتيح الانتقال مباشرة بين الملف المنطقي والمواقع الفعلية التي يتم تخزين بياناته فيها.
تتيح أدوات التنقل المتقدمة البحث عن نص أو قيم HEX والتحكم في اتجاه البحث والموضع داخل القطاعات والانتقال مباشرة إلى بايت أو قطاع أو سطر أو إزاحة مطلقة أو إزاحة نسبية محددة. يجعل ذلك المحرر مفيدًا للتحليل التفصيلي لنظام الملفات والعثور على التواقيع والبيانات الوصفية والتحقق من الموقع الفعلي الدقيق للبيانات القابلة للاسترداد.
يجب أن يتجنب استرداد البيانات إجراء أي تغييرات غير ضرورية على وسيط التخزين المصدر. يستخدم Partition Recovery™ وصولًا منخفض المستوى للقراءة فقط أثناء التحليل، مما يمنع البرنامج من كتابة البيانات المستردة أو البيانات الوصفية أو المعلومات المؤقتة مرة أخرى إلى القرص الذي يتم فحصه.
تحليل التخزين للقراءة فقط
يتم تحليل جهاز المصدر دون تعديل أقسامه أو أنظمة ملفاته أو ملفاته أو مجلداته. وهذا مهم بشكل خاص عند العمل مع تخزين تالف أو غير مستقر أو قابل للقراءة جزئيًا، حيث قد تؤدي عمليات الكتابة الإضافية إلى الكتابة فوق البيانات المحذوفة أو إتلاف بنى نظام الملفات القابلة للاسترداد بشكل أكبر.
إنشاء صورة قرص قبل الاسترداد
يمكن للبرنامج إنشاء صورة قطاع بقطاع لقرص فعلي كامل أو للتخزين المحدد واستخدام هذه الصورة كمصدر للتحليل اللاحق. يتيح ذلك مواصلة الاسترداد دون الوصول المتكرر إلى الجهاز الأصلي ويوفر سير عمل أكثر أمانًا للأقراص المتأثرة بـ أخطاء القراءة أو القطاعات التالفة أو التشغيل غير المستقر.
قد يستغرق فحص التخزين عالي السعة أو التالف وقتًا طويلًا. يسمح لك Partition Recovery™ بـ حفظ نتائج التحليل المكتملة وفتحها مرة أخرى لاحقًا، بحيث يمكنك متابعة مراجعة الملفات واستردادها دون فحص جهاز المصدر مرة أخرى.
متابعة الاسترداد دون إعادة الفحص
تحفظ نتائج الفحص معلومات حول الأقسام المكتشفة وأنظمة الملفات المعاد بناؤها والمجلدات والملفات وتحليل الاسترداد. يمكنك إغلاق البرنامج وإعادة تحميل النتائج المحفوظة لاحقًا ومتابعة التصفح والبحث والمعاينة وتحديد الملفات من حيث توقفت.
تقليل الوصول المتكرر إلى المصدر
يكون تجنب الفحوصات المتكررة مفيدًا بشكل خاص مع الأقراص الكبيرة أو غير المستقرة أو القابلة للقراءة جزئيًا. بعد اكتمال التحليل وحفظه، يمكنك العودة إلى نتائج الاسترداد دون تنفيذ الفحص الطويل نفسه مرة أخرى أو الوصول دون داعٍ إلى التخزين الأصلي.
يمكن لـ Partition Recovery™ تحليل البيانات ليس فقط من التخزين المتصل مباشرة، بل أيضًا من صور الأقراص والصور الجنائية وصور أقراص Apple وأجهزة الكتل البعيدة عبر SSH. تتم معالجة المصادر المركبة مثل الأقراص العادية، مما يتيح فحص أقسامها وأنظمة ملفاتها وتصفح المجلدات المستردة ومعاينة الملفات وحفظ البيانات المطلوبة.
صور الأقراص وصور Apple
افتح وحلل تنسيقات صور الأقراص الشائعة مثل RAW وIMG وISO وصور تخزين Apple بما في ذلك DMG وCDR وSparseImage وSparseBundle. يتيح ذلك تنفيذ الاسترداد من نسخة تم إنشاؤها سابقًا بدلًا من الوصول إلى جهاز التخزين الأصلي.
صور الأقراص الجنائية
يمكن للبرنامج العمل مع تنسيقات الصور الجنائية الاحترافية، بما في ذلك صور EnCase/EWF وحاويات AFF/AFF4. يمكن تركيب هذه المصادر وفحصها على مستوى الأقسام ونظام الملفات، مما يجعلها مناسبة للتحقيقات التقنية والاسترداد من صور التخزين التي تم الحصول عليها مسبقًا.
التخزين البعيد عبر SSH
اتصل بالأنظمة البعيدة المدعومة عبر SSH وقم بالوصول إلى التخزين الفعلي أو الكتلي المتاح دون إزالة القرص من الكمبيوتر أو الخادم الأصلي. يفيد ذلك في استرداد البيانات من أنظمة Linux البعيدة ومضيفي VMware ESXi، حيث يمكن تحليل الأقراص أو تخزين VMFS مباشرة عبر الشبكة.
يمكن لـ Partition Recovery™ فتح وتحليل أقراص الأجهزة الافتراضية وسلاسل اللقطات دون الحاجة إلى تشغيل الجهاز الافتراضي الأصلي. يتم تركيب التخزين الافتراضي كقرص عادي، مما يسمح للبرنامج باكتشاف الأقسام وأنظمة الملفات وإعادة بناء المجلدات والبحث عن البيانات المحذوفة واسترداد الملفات مباشرة من القرص الافتراضي.
VMware وHyper-V وVirtualBox
استرد البيانات من الأقراص الافتراضية المستخدمة في منصات المحاكاة الافتراضية الشائعة، بما في ذلك VMDK لـ VMware وVHD/VHDX لـ Microsoft Hyper-V وVDI لـ Oracle VirtualBox. يمكن تحليل القرص الافتراضي حتى إذا كان نظام التشغيل الضيف تالفًا أو لم يعد الجهاز الافتراضي يقلع أو تم حذف ملفات بداخله.
KVM وQEMU وProxmox وParallels
يدعم البرنامج أيضًا التخزين الافتراضي المستخدم بواسطة KVM/QEMU وProxmox، بما في ذلك QCOW وQCOW2 وRAW وIMG وQED وCOW، بالإضافة إلى الأقراص الافتراضية HDD وHDS التي يستخدمها Parallels. تتم معالجة أنظمة الملفات داخل هذه الصور بالطريقة نفسها المستخدمة مع التخزين على قرص فعلي.
لقطات الأجهزة الافتراضية
حلل لقطات الأجهزة الافتراضية والأقراص التفاضلية المدعومة، بما في ذلك سلاسل لقطات VMware وأقراص Hyper-V AVHD/AVHDX وإعدادات لقطات QCOW/QCOW2 المدعومة. يتتبع البرنامج العلاقة بين القرص الافتراضي الأساسي وتغييراته، مما يتيح استرداد البيانات من حالة VM المناسبة.
يستطيع Partition Recovery™ استرداد البيانات من وحدات التخزين المشفرة وأنظمة الملفات المشفرة والملفات الفردية المشفرة وصور الأقراص المشفرة المدعومة. عندما تتوفر كلمة المرور أو مفتاح الاسترداد أو بيانات اعتماد صالحة أخرى، يمكن فتح التخزين وتحليله باستخدام طرق الاسترداد نفسها المستخدمة مع قرص غير مشفر.
الأقراص ووحدات التخزين المشفرة
استرد البيانات من التخزين المحمي بتقنيات مثل BitLocker وLUKS وVeraCrypt وFileVault ووحدات APFS المشفرة. بعد فتح التخزين، يمكن للبرنامج تحليل الأقسام الموجودة والمحذوفة وأنظمة الملفات التالفة والمجلدات والملفات القابلة للاسترداد.
الملفات والمجلدات المشفرة
يشمل دعم التشفير على مستوى الملفات تقنيات مثل Windows EFS وLinux fscrypt. عندما تتوفر معلومات التشفير المطلوبة، يستطيع البرنامج معالجة الملفات المحمية مع بيانات نظام الملفات الأساسية الوصفية ونتائج الاسترداد.
الاسترداد بعد فقدان البيانات
يمكن تحليل التخزين المشفر بعد حذف الملفات أو التهيئة أو فقدان القسم أو تلف نظام الملفات. يعمل الاسترداد مع بنية التخزين بعد فك التشفير، مما يسمح للبرنامج بإعادة بناء المجلدات والعثور على الملفات القابلة للاسترداد التي لم تعد متاحة عبر نظام التشغيل.
يتطلب الاسترداد من التخزين المشفر كلمة المرور الصحيحة أو مفتاح الاسترداد أو مفتاح التشفير أو بيانات اعتماد صالحة أخرى. تم تصميم Partition Recovery™ لاسترداد البيانات من التخزين المشفر الذي يمكن الوصول إليه، وليس لتجاوز التشفير أو كسره.
يعمل Partition Recovery™ على Windows وLinux وmacOS ويتطلب وصولًا منخفض المستوى إلى أجهزة التخزين لتحليل الأقراص الفعلية والأقسام وأنظمة الملفات. أهم متطلبات استرداد البيانات هي امتلاك صلاحيات نظام كافية ومساحة تخزين خالية كافية لحفظ الملفات المستردة بأمان.
Windows وLinux وmacOS
يمكن استخدام البرنامج على Windows وLinux وmacOS لتحليل الأقراص الفعلية والأقسام وصور الأقراص والأقراص الافتراضية وأنظمة الملفات المدعومة. لا يعتمد الاسترداد على نظام التشغيل الذي كان مستخدمًا أصلًا مع وسيط التخزين المتأثر، إذ يمكن أيضًا تحليل أنظمة الملفات المدعومة من منصات أخرى.
صلاحيات المسؤول & Root
يتطلب الوصول منخفض المستوى إلى الأقراص الفعلية صلاحيات مسؤول أو root حسب نظام التشغيل. تسمح هذه الصلاحيات للبرنامج بقراءة التخزين الفعلي وجداول الأقسام وبنى نظام الملفات ومعلومات القرص الأخرى على مستوى النظام التي لا تتوفر لحسابات المستخدمين العادية.
عند تحليل التخزين البعيد عبر SSH، يجب أن يمتلك الحساب البعيد أيضًا صلاحيات كافية لقراءة الأجهزة الفعلية أو أجهزة الكتل المطلوبة، وعادةً ما يتطلب ذلك وصولًا بمستوى root.
مساحة خالية للبيانات المستردة
يتطلب الاسترداد وجهة منفصلة تحتوي على مساحة خالية كافية لتخزين جميع الملفات المحددة. بالنسبة لعمليات الاسترداد الكبيرة، يوصى باستخدام HDD أو SSD عالي السعة أو جهاز تخزين آخر.
يمكن لـ Partition Recovery™ حفظ الملفات المستردة على الأقراص المحلية ومواقع الشبكة عبر FTP وأجهزة NAS وحاويات USB ووحدات USB وبطاقات الذاكرة. يتيح ذلك اختيار وجهة ذات سعة كافية دون إعادة كتابة البيانات المستردة على وسيط التخزين المتأثر.
قد تكون مساحة الوجهة المطلوبة أكبر من كمية البيانات التي كانت تشغل المصدر سابقًا، لأن نتائج الاسترداد قد تشمل ملفات موجودة ومحذوفة وإصدارات متعددة قابلة للاسترداد وملفات معاد بناؤها وبيانات مستخرجة بطرق تحليل مختلفة.
لا تحفظ الملفات المستردة مرة أخرى على وسيط التخزين المصدر. قد تؤدي كتابة بيانات جديدة على القرص المتأثر إلى الكتابة فوق الملفات المحذوفة أو بنى نظام الملفات التي قد لا تزال قابلة للاسترداد. احفظ البيانات المستردة على قرص فعلي مختلف أو موقع شبكي أو جهاز تخزين آخر كلما أمكن.
-
ما الفرق بين Partition Recovery™ و RAID Recovery™؟
تم تصميم Partition Recovery™ لاسترداد البيانات من الأقراص الفعلية الفردية والأقسام وصور الأقراص والأقراص الافتراضية ومصادر التخزين الأخرى التي يمكن الوصول إليها كجهاز كتل قابل للقراءة.
ويشمل ذلك أيضًا الخوادم وأنظمة التخزين التي تكون فيها مصفوفة RAID الأساسية سليمة وقد تم تجميعها بالفعل بواسطة نظام التشغيل أو وحدة تحكم RAID أو جهاز NAS أو جهاز التخزين. إذا كان من الممكن الوصول إلى الخادم عبر SSH وكان يتيح الوصول إلى وحدة RAID المجمعة أو جهاز الكتل الخاص بها، فيمكن لـ Partition Recovery™ تحليل هذا التخزين المنطقي مباشرة دون إعادة بناء إعداد RAID.
يمكن استخدام البرنامج أيضًا عندما يعرض خادم أو NAS أو SAN أو نظام تخزين آخر مساحة التخزين الخاصة به كـ جهاز كتل عبر iSCSI. بعد توصيل هدف iSCSI وظهوره في نظام التشغيل كقرص أو وحدة تخزين يمكن الوصول إليها، يمكن تحليله بالطريقة نفسها المستخدمة مع التخزين المتصل محليًا.
استخدم RAID Recovery™ عندما تكون مصفوفة RAID نفسها تالفة أو غير متاحة ويجب أولًا إعادة بناء التخزين من عدة أقراص فعلية أعضاء. يستطيع RAID Recovery تحديد معلمات مثل ترتيب الأقراص وحجم الـ stripe والإزاحات وتخطيط parity والأعضاء المفقودين قبل إعادة بناء التخزين المنطقي لاسترداد الملفات.
-
هل يجب تشغيل CHKDSK أو fsck أو Disk Utility First Aid أو تهيئة القرص قبل الاسترداد؟
لا. إذا كانت البيانات المفقودة مهمة، فتجنب تهيئة وسيط التخزين أو تشغيل أدوات إصلاح نظام الملفات قبل محاولة الاسترداد.
قد تقوم أدوات مثل CHKDSK و fsck و Disk Utility First Aid بتعديل بنى نظام الملفات التالفة أثناء إصلاحها. وقد يؤدي ذلك إلى الكتابة فوق بيانات وصفية كان من الممكن أن تساعد في استرداد الملفات أو تغييرها. قم أولًا بتحليل وسيط التخزين أو إنشاء صورة قرص، ثم استرد البيانات المطلوبة، وبعد ذلك فقط حاول إصلاح نظام الملفات.
-
هل يمكن استرداد الملفات المحذوفة من SSD مع تفعيل TRIM؟
يعتمد ذلك على ما إذا كانت البيانات المحذوفة لا تزال موجودة فعليًا. تتيح TRIM لوحدة SSD وضع علامة على الكتل غير المستخدمة لتنظيفها داخليًا. بمجرد التخلص من المحتوى الأصلي لتلك الكتل وعدم إمكانية قراءته، لن يتمكن برنامج الاسترداد من إعادة بناء البيانات المحذوفة منها.
توقف عن استخدام وحدة SSD في أقرب وقت ممكن بعد فقدان البيانات. قد يظل الاسترداد ممكنًا إذا لم يتم التخلص من البيانات ذات الصلة بعد، أو إذا كانت المشكلة تتعلق بـ فقدان قسم أو تلف نظام الملفات أو بيانات وصفية تالفة أو معلومات أخرى لا تزال قابلة للقراءة.
-
هل يستطيع Partition Recovery استعادة أسماء الملفات الأصلية وبنية المجلدات؟
نعم، إذا كانت هناك بيانات وصفية كافية لنظام الملفات لا تزال متاحة. يقوم Partition Recovery™ بتحليل سجلات نظام الملفات وبيانات النسخ الاحتياطي الوصفية والسجلات والبنى الأخرى المتاحة لإعادة بناء أسماء الملفات الأصلية والمجلدات والمسارات والتواريخ والسمات الأخرى.
إذا تعرضت هذه البيانات الوصفية للتلف أو تمت الكتابة فوقها، فيمكن أن يظل البحث عن التواقيع المعتمد على المحتوى قادرًا على العثور على أنواع الملفات المدعومة من خلال تحليل بنيتها الداخلية. ومع ذلك، قد لا تبقى أسماء الملفات الأصلية وبنية المجلدات متاحة في مثل هذه الحالات.
-
هل يمكنني استرداد البيانات من قرص تم إنشاؤه على نظام تشغيل مختلف؟
نعم. لا يجب أن يكون نظام التشغيل المستخدم لتشغيل Partition Recovery™ هو نفسه النظام الذي كان مستخدمًا في الأصل مع وسيط التخزين المتأثر.
يعمل البرنامج على Windows وLinux وmacOS ويدعم أنظمة ملفات من منصات متعددة، بما في ذلك NTFS وReFS وFAT/exFAT وAPFS وHFS+ وExt2/Ext3/Ext4 وXFS وReiserFS وBtrfs وZFS وUFS وVMFS5/VMFS6 وHikvisionFS وغيرها من أنظمة الملفات المدعومة.
-
هل يمكن استرداد البيانات من قرص صلب متضرر فعليًا؟
يمكن لـ Partition Recovery™ العمل مع قرص لا يزال يتم اكتشافه ويمكن قراءته جزئيًا على الأقل، بما في ذلك وسائط التخزين المتأثرة بقطاعات تالفة أو أخطاء إدخال/إخراج أو قراءة غير مستقرة. في هذه الحالات، قد يساعد إنشاء صورة قرص أولًا على تقليل الوصول المتكرر إلى الجهاز الذي يواجه المشكلة.
إذا لم يتم اكتشاف القرص، أو لم يدُر، أو أصدر أصواتًا ميكانيكية غير طبيعية، أو كان به تلف إلكتروني أو ميكانيكي يمنع الوصول على مستوى القطاعات، فإن الاسترداد بالبرامج غير مناسب. يجب التعامل مع هذه الأجهزة بواسطة مختبر احترافي لاسترداد البيانات.