لماذا لا يزال من الممكن استرداد الملفات المحذوفة حتى بعد إفراغ سلة المحذوفات؟
محتوى الملف موجود في كتل على القرص الصلب الخاص بك. يمكن وضع هذه الكتل واحدة تلو الأخرى أو في أماكن مختلفة من القرص. مواقع الكتل لكل ملف مسجل في قاعدة بيانات خاصة بالنظام تسمى Master File Table أو MFT. عند الوصول إلى ملف ما، يعرف Windows مواقع محتوياته فقط عن طريق الوصول إلى قاعدة البيانات هذه. لاحظ أنه قد يتم إلغاء تجزئة الملف وقد ينتشر محتواه حول القرص.
عندما تقوم بحذف ملف (بعد إفراغ سلة المحذوفات)، لا تتم إزالته فعليًا من القرص. بدلاً من ذلك، يقوم Windows فقط بوضع علامة على الملف على أنه "محذوف" في Master File Table . تصبح كتل الملفات "المحذوفة" متاحة كمساحة خالية (لا تزال تحتوي على محتوى ملف قديم)، ويمكن لنظام Windows كتابة أي بيانات جديدة على هذه الكتل. لن يتم وضع محتوى الملفات الصغيرة على كتل القرص على الإطلاق، وبدلاً من ذلك، سيتم تخزين الملفات الصغيرة مباشرة في MFT، للوصول السريع.
هذه هي الطريقة التي يعمل بها نظام التشغيل Windows.
يمكن لأي شخص الوصول إلى الملفات المحذوفة ببساطة عن طريق وضع علامة "موجود" على الملف المحذوف في MFT. سيؤدي هذا إلى "استعادة" الملفات المحذوفة، بغض النظر عن وقت حذفها - قبل يوم واحد أو قبل بضع سنوات. لسبب، إذا لم يتم استبدال كتل الملف بملف جديد.
في كثير من الأحيان، يمكن استبدال محتويات الملف المحذوف جزئيًا ببيانات جديدة، وفي مثل هذه الحالة يمكننا استعادة الملف المحذوف جزئيًا فقط.
لاستعادة الملف المحذوف، لا يتعين عليك أن تكون عميلاً لمكتب التحقيقات الفيدرالي. لدينا الكثير من التطبيقات في السوق والتي ستوفر لك ذلك ببضع نقرات.
