لقد قمت بتهيئة محرك الأقراص، أو حذفت الملفات، والآن السؤال الوحيد المهم هو: هل يمكن استعادة البيانات؟ الإجابة الصادقة هي: يعتمد الأمر على محرك الأقراص ونوع التنسيق وما فعلته في الدقائق التالية. هذه هي الفيزياء الكاملة لها، بدون تسويق.
أجرينا على هذه القناة التجربة الحقيقية: الملفات الموجودة على محرك الأقراص، وتهيئة محرك الأقراص، ثم فحص الاسترداد لمعرفة ما تبقى بالفعل. يشرح هذا الدليل سبب ظهور النتيجة بهذه الطريقة — نفس القواعد تحدد حالتك أيضًا. نادرًا ما يؤدي الحذف والتنسيق إلى مسح البيانات على الفور. يقومون بمسح الفهرس الذي يعرف مكان وجود البيانات. تبقى البيانات نفسها على القرص، مع وضع علامة عليها كمساحة خالية، حتى يتم كتابة شيء جديد فوقها. كل صفحة في هذه المجموعة تعتمد على تلك الحقيقة الواحدة، وعلى استثناءاتها الثلاثة الكبرى، والتي سيتم تناولها بأمانة أدناه.
👆 نتيجة فحص الاسترداد عبارة عن مجموعة مختلطة - بعض الملفات كاملة، وبعضها تالف، وبعضها مفقود. أي شخص يعد بنسبة 100% فهو يبيع، ولا يبلغ (تم إعادة إنشاء اللوحة كمثال توضيحي)
فكر في محرك الأقراص ككتاب ونظام الملفات كجدول محتوياته. يؤدي حذف ملف إلى تمزيق إدخال المحتويات؛ الصفحات لا تزال في الكتاب. يؤدي التنسيق السريع نفس الشيء على نطاق أوسع — فهو يكتب فهرسًا جديدًا وفارغًا ويترك جميع الصفحات القديمة تقريبًا دون تغيير. ولهذا السبب يمكن لبرنامج الاسترداد العثور على الملفات بعد تنسيق سريع: فهو يقرأ الكتاب صفحة تلو الأخرى (فحص عميق أو أولي) بحثًا عن أي شيء لا يزال يبدو وكأنه ملف. في اللحظة التي يتم فيها حفظ ملف جديد على تلك الصفحات، يتم استبدال المحتوى القديم الموجود أسفله - بشكل دائم.
عادةً ما يترك التنسيق السريع الموجود على القرص الثابت منطقة البيانات سليمة تمامًا تقريبًا، لذا تكون فرص الاسترداد جيدة حقًا إذا لم تتم كتابة أي شيء جديد. يختلف التنسيق الكامل: حيث يكتب Windows الحديث أصفارًا عبر القسم بالكامل أثناء التنسيق الكامل، ولا تعود البيانات الموجودة تحت الأصفار مع أي برنامج. وينطبق نفس التقسيم على أدوات المسح الآمن والتعبئة الصفرية، فهي موجودة على وجه التحديد لجعل عملية الاسترداد مستحيلة. لذا فإن السؤال الأول في أي حالة استرداد ليس هو البرنامج الذي يجب استخدامه. إنه التنسيق الذي حدث بالفعل.
تقوم محركات الأقراص ذات الحالة الصلبة بتشغيل أمر يسمى TRIM. عندما تقوم بحذف ملف أو تهيئة سريعة لمحرك الأقراص، يقوم Windows بإخبار SSD عن الكتل المجانية، وتقوم إدارة SSD الخاصة بمسحها - غالبًا في غضون دقائق، وأحيانًا أطول قليلاً. بمجرد قيام TRIM بتنظيف الكتلة، يعثر برنامج الاسترداد على الأصفار، وليس الملف الخاص بك. وهذا ليس عيبا. هذه هي الطريقة التي تظل بها محركات أقراص الحالة الصلبة (SSD) سريعة. المعنى العملي: في SSD، عادةً ما تختفي البيانات المحذوفة بسرعة، وتكون سرعة التفاعل أكثر أهمية بكثير من اختيار البرنامج. لا تحتوي الأقراص الصلبة على TRIM، ولهذا السبب فإن قصص الاسترداد الكلاسيكية هي تقريبًا جميع قصص الأقراص الصلبة.
بعد الحذف أو التنسيق، يصبح محرك الأقراص نفسه هو العدو. يكتب Windows السجلات والملفات المؤقتة والتحديثات في الخلفية؛ ذاكرة التخزين المؤقت للمتصفح؛ حتى تثبيت برنامج الاسترداد على نفس محرك الأقراص يمكن أن يصل تمامًا إلى أعلى الملفات التي تريد استعادتها. الإجراء الوحيد الأكثر قيمة في أي حالة استرداد لا يكلف شيئًا: توقف عن استخدام محرك الأقراص. قم بإيقاف تشغيل الجهاز أو سحب محرك الأقراص للخارج، ثم قم بإجراء الاسترداد من كمبيوتر آخر مع محرك الأقراص المرفق كقرص ثانوي. هذه العادة تستحق أكثر من أي أداة مدفوعة الأجر.
يمنحك الفحص الجيد ثلاثة أنواع من النتائج: الملفات التي تم استردادها بالكامل، والملفات التي تم استردادها معطوبة (صورة نصف رمادية، ومستند لن يتم فتحه)، والملفات التي تم إعادة استخدام مساحتها بالفعل - اختفت إلى الأبد. غالبًا ما تعود الملفات المجزأة، وخاصة مقاطع الفيديو الكبيرة، غير مكتملة حتى على محرك أقراص ثابت سليم. لا يمكن لأي شخص نزيه أن يذكر لك نسبة النجاح قبل فحص محرك الأقراص المحدد لديك، لأن ذلك يعتمد على مقدار ما تم كتابته بعد التنسيق ومدى امتلاء محرك الأقراص. شاهد الاختبار الحقيقي في الفيديو أعلاه لترى نتيجة مختلطة حقيقية بدلاً من العرض التوضيحي في صالة العرض.
يقوم الفيديو بتنسيق محرك أقراص حقيقي ومسحه ضوئيًا مباشرة - بدون نتائج محررة أو ملفات منتقاة. انظر بالضبط ما عاد وما لم يعود.
▶️ Watch Full Videoفي كثير من الأحيان، نعم، إذا كان التنسيق سريعًا ولم يتم استخدام محرك الأقراص كثيرًا منذ ذلك الحين. يؤدي التنسيق السريع إلى إعادة بناء فهرس الملف فقط؛ تبقى البيانات حتى الكتابة فوقها. يقوم التنسيق الكامل في نظام التشغيل Windows الحديث بكتابة الأصفار فوق القسم، ولا يمكن استرداد هذه البيانات بواسطة البرنامج.
بسبب تريم. يقوم Windows بإخبار SSD عن الكتل التي تكون مجانية بعد الحذف أو التنسيق، ويقوم SSD بمسح تلك الكتل بنفسه، عادةً في غضون دقائق إلى ساعات. بعد ذلك، تقوم عمليات المسح بالعثور على مساحة فارغة حيث كانت الملفات موجودة.
الفئة حقيقية ولكن التسويق ليس كذلك في كثير من الأحيان. أدوات جيدة تعيد بناء الملفات بشكل حقيقي من منطقة بيانات سليمة. ما لا تستطيع أي أداة فعله هو استعادة البيانات التي تمت الكتابة فوقها، أو التي تمت تعبئتها صفرًا، أو مسحها بواسطة TRIM - أي منتج يعد بالكذب.