استعادة الملفات من صورة قرص
صورة القرص نسخة بايت ببايت من بطاقة أو فلاشة، والملفات المحذوفة لا تزال داخلها: فالحذف في FAT يطمس حرفًا واحدًا من الاسم ويحرّر السلسلة، ويترك الكتلة الأولى والحجم في مكانهما. تعيد هذه الأداة قراءتها، وحيث لم يبقَ نظام ملفات البتة تنحت الملفات ببصماتها — وتفحص كل نتيجة قبل تسليمها.
نسخة بايت ببايت: dd في لينكس وماك، وWin32 Disk Imager أو USB Image Tool في ويندوز. اعمل على النسخة لا على الأصل.
تتبيّن الأداة ما بداخلها: نظام الملفات، والملفات الحية، والمدخلات المحذوفة، وأيها لا يزال قابلًا للاستعادة.
عبر الدليل — تعود الأسماء والمجلدات. وعبر البصمات — تُوجد الملفات حتى حيث لم يبقَ دليل.
متصفحات Chromium تحفظ مباشرة في مجلد تختاره، وغيرها تحصل على أرشيف. وما لم يجتز الفحص يبقى على حدة.
أخرج الملفات المحذوفة من نسخة البطاقة أو الفلاشة
ما ينبغي معرفته قبل البدء
- العمل يجري على الصورة، لا على الوسيط نفسه. أنشئ الصورة أولًا — dd في لينكس وماك، أو Win32 Disk Imager أو USB Image Tool في ويندوز — ثم اعمل على النسخة. فالقراءة المتكررة من وسيط تالف هي بالضبط ما يُجهز عليه.
- يُستعاد الملف المحذوف على افتراض أن قطعه كانت متتالية. وهذا صحيح في كل ما تكتبه الكاميرا تقريبًا، وغير صحيح غالبًا على وسيط جرى ملؤه وتفريغه سنوات. لذلك تُفحص هنا كل نتيجة، وما لا يجتاز الفحص يوضع على حدة.
- إذا صارت كتل الملف المحذوف ملكًا لملف قائم، فالبيانات ذهبت. تدخل هذه المدخلات قائمة المطموسة بدل أن تُسلَّم كملف لن يُفتح.
- تُتعرَّف صور exFAT وNTFS، لكن أدلتها لا تُقرأ بعد. ومع ذلك يُخرج النحت الملفات نفسها — والمفقود هو الأسماء والمجلدات الأصلية فقط.