أين تذهب الملفات المحذوفة .. وكيف تتاكد من حذفها نهائياً

عندما نحذف شيئًا من ملف fكمبيوتر أو هاتف أو أي جهاز أخر نفترض أنه يتم نقله إلى سلة المهملات لكن ماذا لو حذفنا ما بداخل سلة المهملات . هل ذهب بشكل دائم ؟ هل هو مخفي في مكان ما في أعماق الذاكرة
أو قامت الحكومة بالحصول عليه و وإخفائه بعيدًا في مخبأ بيانات سري .

قبل أن نتعمق في ما يحدث إلى الملفات المحذوفة دعونا نلقي نظرة موجزة على أنواع الذاكرة التي تلعب دورًا مهمًا
في البيانات الموجودة على لجهاز الكمبيوتر أو الهاتف المحمول .

الذاكرة العشوائية المؤقتة وصفها كما يوحي اسمها ولكن لوضع هذا في مصطلحات أكثر فائدة دعونا نتعرف عليها

ذاكرة الوصول العشوائي (بالإنجليزية: Random Access Memory)‏ وتختصر RAM وتعرف بذاكرة القراءة والكتابة، وهذا نوع من الذاكرة مؤقت يستعمل في الحواسيب، إذ أن المعلومات تٌفقد منها بمجرد انقطاع التيار عنه، فإذا أعيد مثلاً تشغيل الحاسوب فقدت المعلومات. يعتبر هذا النوع من الذاكرات مهم في تعيين أداء البرامج، فهو يعين كم من المساحة تستطيع البرامج استغلالها للتشغيل، لذلك يحرص المحترفون (خصوصاً من يتركز عملهم على برامج معقدة كالتصميم باستخدام برامج متقدمة مثل الفوتوشوب وثري دي ماكس وغيرها. على توفير أفضل الأنواع منها، ويحرصون أيضاً على زيادتها لأنها المسؤولة عن سرعة تنفيذ العمليات والمعالجة.

ولكن على عكس الذاكرة الدائمة والتي سنناقشها خلال المقال لا يمكن لذاكرة الوصول العشوائي الاحتفاظ بالبيانات نهائياإلا خلال إمداد الطاقة إليها وتأخذ بياناتها المؤقتة من الذاكرة الأساسية معروفة بمصطلحات أخرى مثل الذاكرة الثابتة أو ذاكرة خارجية  وتستخدم الذاكرة memory لتخزين المعلومات ولكنها ثابته ومستمرة .تأتي الذاكرة الثابتة أيضًا في عدد من الأشكال مثل الأقراص المدمجة والأقراص الصلبة حيث يمكن للمستخدم تخزين الجزء الأكبر من بياناتهم .

خلافا للاعتقاد السائد لحظة أنك قمت بحذف ملف فهو لا يختفي بطريقة سحرية من الذاكرة في الواقع لهذا السؤال بالذات نحن سوف ننظر فقط لما يوهمنا به نظام التشغيل أنه قام بحذف الملف وإذا قمت بتتبع كل الملفات الموجودة على القرص الصلب فسوف تجد الملف الذي قمت بحذفه للتو .

يتم الحذف الأولي بمساعدة الأشياء المعروفة باسم مؤشرات الملفات ، كل ملف أو مجلد على القرص الصلب لديه مؤشر يخبر النظام حيث يوجد الملف على القرص الصلب ، عند حذف ملف يزيل النظام المؤشر ويغير الملف إى حالة أن مكان هذا الملف على الذاكرة متاح وفارغ من وجهة نظر نظام الملفات ، فبتنسيق نظام التشغيل لم يعد الملف موجودًا على القرص الصلب والقطاع الذي يحتويه يعتبر الملف مساحة خالية ومع ذلك ، نظام التشغيل عندما تضيف ملف جديد يعيد كتابة بيانات جديدة على القطاعات المتاحة والتي قد يكون أحد هذه الخانات الأماكن الذي قمت بمسح الملف منها منذ قليل ولكن لا يزال الملف المحذوف السابق موجودًا وفي حالات كثيرة هذا الملف ما زال قابل للاسترداد .

هناك برامج استرداد للملفات التي يمكن أن تفحص القرص الصلب لهذه الملفات المحذوفة واستعادتها ، الآن قد يطرح السؤال لماذا الكمبيوتر لا يمضي قدما ببساطة ويحذف الملفات مباشرة بشكل جيد ، الإجابة على ذلك بسيطة جدًا .

يكون حذف المؤشر أسرع بكثير من حذف جميع البيانات الموجودة في قطاع معين على سبيل المثال إذا كنت تحذف 10 جيجابايت سيتم حذف الملف فورياً تقريبًا مقارنةً بنقل ملف حجمه 10 جيجابايت ، يستغرق محو ملف بحجم 10 جيجابايت قدرًا كبيرًا من الوقت أكثر إذا تم حذف العلامات التي تدل على الملف وتعامل معاها النظام على أنها فارغة و تمحى عند كتابة بيانات جديدة بهذا القطاع الذي لا يوجد به مؤشر بوجود ملف فيه .

وبالتالي في المرة التالية التي تقوم فيها بحذف ملف تذكر أنها لا تزال باقية في ذاكرة القرص الصلب في مكان ما

استعادة الملفات المحذوفة

إذا حذفت ملفًا عن طريق الخطأ وتحتاج إلى استعادته ، فهناك بعض الأشياء التي يجب أن تضعها في الاعتبار:

• يجب عليك استعادة الملف في أسرع وقت ممكن : مع استمرار الويندوز في كتابة الملفات على محرك الأقراص الثابتة ، تزداد فرص الكتابة فوق الملفات المحذوفة. إذا كنت تريد التأكد من أنه يمكنك استرداد الملف ، فيجب إجراء الاسترداد على الفور.
• يجب أن تحاول استخدام القرص الصلب بأقل قدر ممكن : أفضل طريقة لاستعادة ملف محذوف من القرص الصلب هي إيقاف تشغيل الكمبيوتر فور حذف الملف ، وإدخال القرص الصلب في كمبيوتر آخر ، واستخدام نظام تشغيل يعمل على قرص صلب آخر لاستعادته. إذا حاولت استرداد ملف عن طريق تثبيت برنامج استرداد الملفات على نفس محرك الأقراص الثابتة ، يمكن أن تؤدي عملية التثبيت والاستخدام العادي لمحرك الأقراص الثابتة إلى الكتابة فوق الملف.

لا يتضمن نظام ويندوز أداة مضمنة تقوم بمسح محرك الأقراص الثابتة بحثًا عن الملفات المحذوفة ، ولكن هناك مجموعة متنوعة من أدوات الجهات الخارجية التي تقوم بذلك. يعد Recuva ، الذي صنعه مطورو CCleaner ، خيارًا جيدًا. يمكن لبرنامج Recuva وغيره من الأدوات المساعدة بفحص القرص الصلب بحثًا عن الملفات المحذوفة والسماح لك باستعادتها.

منع استرداد الملفات المحذوفة

إذا كانت لديك بيانات سرية وخاصة على جهاز الكمبيوتر الخاص بك ، مثل المستندات المالية وغيرها من المعلومات الحساسة ، فقد تكون قلقًا من أن يتمكن شخص ما من استرداد الملفات المحذوفة. إذا كنت تبيع أو تتخلص من جهاز كمبيوتر أو محرك أقراص ثابتة ، فيجب عليك توخي الحذر.

يمكنك استخدام أداة تعمل تلقائيًا على مسح المساحة الخالية على محرك الأقراص الثابتة – عن طريق كتابة بيانات أخرى فوق المساحة الخالية على محرك الأقراص الثابتة ، سيتم مسح جميع الملفات المحذوفة. على سبيل المثال ،  يمكن لأداة Drive Wiper المدمجة في CCleaner القيام بذلك.

للتأكد من عدم إمكانية استرداد ملف واحد ، يمكنك استخدام تطبيق “تمزيق الملفات” مثل Eraser لحذفه. عندما يتم تمزيق ملف أو مسحه ، لا يتم حذفه فحسب ، بل يتم استبدال بياناته بالكامل ، مما يمنع الأشخاص الآخرين من استعادته. ومع ذلك ، قد لا يحميك هذا دائمًا – إذا قمت بعمل نسخة من الملف وحذف الأصل في وقت ما ، فقد تظل نسخة أخرى محذوفة من الملف كامنة في القرص الثابت.

لاحظ أن هذه العملية تستغرق وقتًا أطول من حذف ملف بشكل طبيعي ، لذلك من الجيد عدم حذف كل ملف بهذه الطريقة – فهو ضروري فقط للملفات السرية.

لمنع أي شخص حقًا من استعادة أي من بياناتك ، يمكنك استخدام برنامج مسح القرص ، مثل DBAN (Darik’s Boot and Nuke.) نسخ DBAN على فلاش ميموري ، والتمهيد منه ، وسوف يمحو كل شيء من محرك الأقراص الثابتة ، بما في ذلك نظام التشغيل الخاص بك وجميع ملفاتك الشخصية ، والكتابة عليها ببيانات غير مفيدة. هذا مفيد للغاية عند التخلص من جهاز كمبيوتر – فهو يساعدك على ضمان محو جميع بياناتك الشخصية.

بينما يعتقد بعض الأشخاص أنه لا يزال من الممكن استعادة الملفات بعد الكتابة فوقها ، فإن الأدلة توضح لنا أن مسحًا واحدًا يجب أن يكون جيدًا بدرجة كافية.

كيفية التأكد من حذف بياناتك بالفعل قبل بيع هاتفك الأندرويد

كما اكتشف العديد من الباحثين ، يمكن استعادة البيانات باستخدام الأدوات المناسبة حتى بعد إجراء إعادة ضبط المصنع. هذا لأنه عندما تحذف شيئًا ما ، فإن الملف نفسه لا يتم الكتابة عليه فعليًا – يقوم النظام فقط برمي جميع المعلومات الموجودة في الملف بعيدًا ، ويرميها بشكل أساسي بأي مساحة خالية لديك. يمكن أن تكون البيانات القابلة للاسترداد مشكلة خصوصية حقيقية إذا كنت تخطط لبيع هاتف Android أو التبرع به. 

ومع ذلك ، هناك بعض الطرق لضمان محو بياناتك إلى الأبد.

قم بتشفير هاتفك

يعد تشفير جهاز أندرويد أقوى طريقة لمنع استرداد بياناته. من خلال تشفير جهازك ، فأنت تقوم في الأساس بمزج جميع البيانات وإغلاقها بمفتاح خاص. بمجرد تشفير البيانات ، لا يمكن فك تشفيرها دون إدخال رمز مرور.

معظم الأجهزة التي تعمل بنظام التشغيل Android 6.0 Marshmallow مطلوبة (باستثناء بعض الأجهزة المنخفضة النهاية) من قِبل Google للحصول على تشفير إلزامي لتحقيق أقصى قدر من الأمان. 

إذا كان جهازك يعمل بنظام التشغيل Android 5.0 Lollipop أو إصدار أقل (ويدعم التشفير) ، فمن المستحسن بشدة تشغيل التشفير ( الإعدادات> الأمان> تشفير الهاتف ) لتجميع بياناته قبل إجراء إعادة ضبط المصنع. (قد يختلف موقع الإعداد على أجهزة مختلفة.)

بشكل أساسي ، من خلال القيام بذلك ، ستمحو البيانات المختلطة التي لا يمكن استردادها فعليًا.

الكتابة فوقها ببيانات رمزية

والآن بعد أن قمت بتشفير بياناتك ، وإعادة ضبط المصنع ومحو كل شيء ، دعنا نذهب إلى أبعد من ذلك ونتأكد من أن البيانات المشفرة الجديدة المدمرة أكثر تشويشًا وعديمة القيمة من خلال الكتابة فوق البيانات غير المرغوب فيها الجديدة.

انطلق وقم بإعداد جهازك مرة أخرى ، لكن هذه المرة لا تسجّل الدخول إلى أي حسابات Google أو أي شيء. بمجرد إعداد جهازك على أنه جديد ، انطلق وابدأ في تسجيل مقطع فيديو لأطول فترة ممكنة وبأعلى دقة. كرر بقدر ما تحتاج لملء كل المساحة.

ثم قم بإعادة ضبط المصنع مرة أخرى.

أكرر لك

إذا كنت مصابًا بجنون العظمة ، فيمكنك اتباع النصائح المذكورة أعلاه وتنفيذها عدة مرات حتى تشعر بالثقة في أن البيانات مختلطة بما فيه الكفاية ويتم استبدالها ببيانات رمي ​​جديدة حتى لو تمكن شخص ما من استعادة البيانات ، فلن يحصلوا على أي شيء مفيد . ولكن إذا كنت تريد أن تبقي الأمر بسيطًا ، فإن عملية تشفير وإعادة تعيين واحدة ستكفي لمعظم الناس.