الثلاثاء، 30 ديسمبر، 2014

كل ما تحتاجه لارجاع بياناتك او حذفها بدون ترك اثر !

بسم الله الرحمن الرحيم




الكثير منا يحتاج الى بيع جهازه الخلوي او اعطاء اجهزه التخزين ( hard disk او flash memory ) لاصدقائه  فيقوم بحذف البيانات من هذه الاجهزه ويعتقد ان البيانات تم حذفها نهائيا , لكن الحقيقه ان البيانات ما زالت داخل الجهاز ويمكن استخدام برامج لاستعادتها وهذا ما يقوم به المحقق الجنائي عند جمع الادله الالكترونيه .

في هذا الموضوع سنعرف اليه حذف البيانات العاديه التي تترك اثر و كيف تتم استعادة هذه البيانات وكيف يتم حذفها بطريقه نهائيه وبدون ترك اي اثر ..



اولا ما هي اليه حذف البيانات العاديه ؟

عندما نقوم بحذف البيانات على اغلب انظمه التشغيل مثل الوندوز يقوم النظام بحذف المؤشر الذي يشير الى مكان تخزين هذه البيانات فتصبح في نظر النظام انها فاغه ويمكن الكتابه عليها لكنه لا يحذفها !!


مثال :

هنالك قيم في الذاكره في هذه العناوين يؤشر عليها المؤشر :

0x00001 : 'H'
0x00002 : 'E'
0x00003 : 'L'
0x00004 : 'L'
0x00005 :'O'

نعتبر ان هذه مصفوفه تحتوي الكلمه "HELLO" يؤشر على بدايتها المؤشر على عنوان 0x00001 عندما نقوم بحذف هذه المصفوفه يقوم النظام بحذف المؤشر لكن تبقى المصفوفه بالذاكره اذا اردت عمل مصفوفه اخرى يتم حجز نفس العنوان لانه الان غير محجوز من قبل مؤشر فيتم الكتابه عليها .

يمكنك تجريب هذا المثال على لغه ال c++ حيث تقوم بعمل مصفوفه وتقوم بطباعه عنوانها حتى تعرفه ثم تحذف هذه المصفوفه ثم تقوم بطباعه محتوى العنوان بعد حذفها وستجد ان المعلومات لم تحذف ..


طبعا الملفات وكل ما هو موجود على الجهاز مخزن بهذه الطريقه .

ثانيا كيف نقوم باستعاده الملفات التي تم حذفها بالطريقه العاديه :

كما رايتم في المثال فنحن استطعنا استعاده البيانات فقط بمعرفه العنوان ثم طباعه محتواه فماذا يحدث لو قمنا بالبدأ من عنوان معين وقمنا بطباعه محتويات كل عنوان ؟ كل عنوان يحتوي بيانات لملف ما وبهذا نكون قد استعدنا كل البيانات في هذه العنواين .

طبعا هنالك برامج جاهزه لهذا الامر وبرنامج recuva رائع و يمكنه استعاده البيانات بفعاليه .


ملاحظه مهمه ( حتى تستعيد بياناتك يجب عليك استخدام البرامج باسرع وقت حتى لا يقوم النظام بالكتابه عليها )



ثالثا كيف نقوم بحذف البيانات نهائيا بدون اثر ؟

اذا اردت ان تقوم بذلك بنفسك فيمكنك نسخ ملف كبير بحجم الذاكره المتبقيه وتحذفه ويمكنك اعاده الكره لاكثر من مره اذا اردت حمايه اكبر .


يمكنك استخدام الخاصيه المضمنه في البرنامج المعروف ccleaner




او حذف الملفات باستخدام برنامج fileshredder 



يمكنك استخدام برنامج androshredder لانظمه الاندرويد



نتمنى ان تكونو قد استفدتم من هذه المعلومات 

لا تنسونا من دعائكم :)


مواضيع ذات صلة

كل ما تحتاجه لارجاع بياناتك او حذفها بدون ترك اثر !
4 / 5
Oleh