كيفة تتم عملية استرجاع الملفات

سأشرحها لك بشكل بسيط :

عندما يتم حذف أي ملف بالذاكرة ، يتم حذف رأسه فقط .. يقطعون رأسه .. ويبقى جسمه

لأن مجرد قطع الرأس يعطي الكمبيوتر إذن بالكتابة على كل جسمه في أي وقت

برامج حذف الملفات تسترجع بقايا جسمه إذا لم يكتب عليها

لكن ان كتب عليها .. لايمكن الاسترجاع

يتم التعامل مع القرص الصلب عن طريق عمليتين القراءة و الكتابة.

في القراءة، يتم المرور على الجزء من القرص الذي تم حفظ الملف فيه واسترجاع الشحنات المغناطيسية (0, 1) و تجميعها و من ثم تحويلها لأحرف وهكذا يتم تمثيل البيانات.

في الكتابة، يتم شحن وحدات التخزين حسب القيمة التي نريد وضعها فيها ايضا يتم وضع شحنة لتعبر عن 1 و بدون شحنة لتعبر عن 0.

يتم حفظ الملفات في القرص الصلب عن طريق حجز مجموعة قطاعات (مناطق و أجزاء) من هذا القرص للملف، و يتم تحديد عنوان و اسم للملف يعبر عن المنطقة المحجوزة، هذا يمنع من عمل تغييرات (كتابة بيانات جديدة) في تلك المنطقة.

لنعتبر وحدات التخزين هي عبارة عن خزانات صغيرة تحفظ شحنات كهربائية، فإن اي تعديل عليها سيؤدي لتخريب البيانات و استحالة قراىتها من جديد..

إن نظام التشغيل، بعد ان نأنره بحذف ملف، لا يقوم بعمل أي تعديلات على المنطقة التي كان يحجزها الملف، اي لا يعدل على الشحنات الكهرباىية اي تبقى البيانات موجودة فعليا، لكن نظام التشغيل و لكي تنتهي العملية بسرعة يقوم فقط بحذف العنوان الذي يحدد المنكقة التي ينتمي لها الملف، أي يصبح غير مستكشف من نظام التشغيل و قارئ الملفات..

بمعنى آخر أصبحت المنطقة التي حجزها الملف متاحة للكتابة مجددا ببيانات جديدة..

ماتفعله برامج استعادة البيانات هو فحص جميع أجزاء القرص الصلب (مع تجاهل أي عناوين) و محاولة إعادة تشكيل هذه الملفات الغير معروف بدايتها من نهايتها.. باستخدام خوارزميات معينة.

و يقوم البرنامج بمحاولة إعادة بناء الملف و نسح الأجزاء الصالحة منه لمكان آخر وتخزينها من جديد.

ملخص: عملية الحذف سريعة لأنها لا تعدل أي بيانات قديمة فقط تحذف العنوان الخاص بها و تعتبرها منطقة قابلة لإعادة الاستخدام، وهذا ما تستغله برامج استعادة الملفات.

طبعا يوجد برامج تخرب المنطقة التي كان محفوظ بها ملف بعد حذفه يمكن أن يكون اسمهم deep delete مثلا تكتب ملفات ببيانات عشوائية بنفس مكان تخزين بيانات الملف الممراد حذفه ما يؤدي لفقدان البيانات الأصلية.