البرنامج المجاني الذي يسترجع ما يعجز عنه نظام الويندوز .. استعادة جيجابايتات من الصور التي ظننت أنها فُقدت

يُصدر نظام الويندوز أحياناً تحذيراً يفيد بضرورة تهيئة (format) محرك الأقراص قبل استخدامه؛ وهي رسالة مقلقة قد توحي بفقدان كامل للبيانات. ومع ذلك، لا يعني هذا التحذير أن الملفات قد تلاشت فعلياً، بل قد يكون السبب ببساطة أن النظام لم يعد قادراً على تحديد موقعها. وتُقدم حالة حديثة مثالاً عملياً على ذلك بنتيجة ملموسة: فقد نجحت الأداة المجانية PhotoRec في استعادة آلاف الملفات — بما في ذلك العديد من الصور الشخصية — من محرك أقراص كان نظام الويندوزيعتبره فارغاً.

كان محرك الأقراص المعني من نوع SSD، وقد ظهر بتنسيق "RAW" في أداة "إدارة الأقراص" (Disk Management) في الويندوز إثر خلل في نظام الملفات. وبدلاً من عرض المجلدات المعتادة بتنسيق NTFS، لم يطرح النظام سوى خيار تهيئة محرك الأقراص؛ وهي خطوة كانت ستُنهي تماماً أي فرصة لاستعادة البيانات. ولتجنب ذلك، توقف مالك القرص عن كتابة أي بيانات جديدة عليه ولجأ إلى استخدام PhotoRec، وهي أداة مجانية لاستعادة البيانات يمكن تنزيلها من الرابط اسفل المقالة.

لماذا يعثر برنامج PhotoRec على ما يعتبره نظام الويندوز  مفقوداً؟

يعتمد نظام الويندوز على "جدول تخصيص الملفات" (FAT) وهيكل المجلدات لتحديد محتويات القرص ومواقعها. وعندما يتعرض هذا السجل للتلف، يظهر نظام الملفات بصيغة RAW؛ إذ تظل البيانات موجودة فعلياً على القرص، لكن نظام Windows يعجز عن تحديد موقعها أو عرضها، فيتعامل مع القرص على أنه فارغ أو غير مهيأ (unformatted).

في المقابل، يتجاهل برنامج PhotoRec هذا الهيكل تماماً ويعتمد تقنية "استخراج الملفات الخام" (file carving)؛ حيث يقوم بمسح وسيط التخزين قطاعاً تلو الآخر بحثاً عن "البصمات" أو العلامات المميزة لأنواع معينة من الملفات، مثل ترويسات البيانات الفريدة الخاصة بصيغة JPEG. وبفضل هذه التقنية، يمكن للبرنامج استعادة صورة ما حتى دون معرفة أنها كانت مخزنة سابقاً في مجلد محدد. وبالنظر إلى نتائج هذه الحالة، استغرقت عملية مسح القرص أكثر من ساعة وتم خلالها استعادة آلاف الملفات، مما يثبت أن المعلومات ظلت سليمة فعلياً رغم عجز الويندوزعن قراءتها.

تتسم عملية "استخراج الملفات" (File carving) بعيب واضح، يتمثل في فقدان أسماء الملفات الأصلية وأي تنظيم للمجلدات؛ إذ تظهر الملفات المستعادة بمعرّفات عامة موزعة على مجلدات متسلسلة.

تضمنت تلك المجموعة الضخمة من الملفات صوراً مصغرة مدمجة داخل صور أخرى —يمكن تمييزها بفضل البادئة "t" التي يضيفها برنامج PhotoRec— بالإضافة إلى أجزاء غير مكتملة وملفات مكررة تعود لمراحل سابقة من تاريخ استخدام القرص؛ ولم تكن جميعها صالحة للاستخدام. وإذا واجهت موقفاً مشابهاً، فإن فرز الملفات حسب الحجم يساعد في فصل الصور المصغرة والأجزاء غير المفيدة عن ملفات الكاميرا الأصلية —كما جرى في هذه الحالة— مع الاستعانة أيضاً ببيانات التاريخ الوصفية التي يستخرجها PhotoRec من بعض الملفات، رغم أن تلك البيانات لا تكون دقيقة تماماً في كل الأحوال. وقد استغرقت عملية فرز كل تلك المواد —أي مراجعة المعاينات واحدة تلو الأخرى نظراً لأن أسماء الملفات لم تقدم أي دلالات— وقتاً أطول من عملية المسح الفعلية نفسها.

- الرابط  : PhotoRec