الأسئلة الشائعة عن PhotoRec

PhotoRec برنامج استعادة ملفات: صور، فيديو، مستندات وأرشيفات من أقراص صلبة (HDD/SSD) وCD-ROM وبطاقات ذاكرة. يستخدم الاستعادة بالتوقيعات (data carving): يبحث عن رؤوس ملفات معروفة ويستخرج البيانات ككتل، لذا يعمل حتى عند تلف نظام الملفات أو إعادة تهيئة القرص. يتعرف مئات الصيغ (480+ امتداد، 300+ عائلة).

نعم. بما أن PhotoRec لا يستخدم نظام الملفات ويعمل على البيانات الخام، يمكنه استعادة ملفات من أقسام أو أقراص مُهيّأة من جديد — طالما لم تُستبدَل البيانات نفسها. ربما أعاد نظام الملفات الجديد توزيع جزء من المساحة، فكلما أسرعت بالاستعادة بعد التهيئة كان أفضل. احفظ دائماً الملفات المستعادة على قرص آخر.

عند تلف أو إعادة تهيئة أو غياب نظام الملفات تصبح البيانات الوصفية (سجلات الدلائل، جداول التخصيص) مفقودة أو غير موثوقة. يتجاوز PhotoRec ذلك بمسح الوسيط حسب التوقيعات المعروفة (الرؤوس/التذييلات). هكذا يمكن العثور على محتوى الملفات واستخراجها حتى عندما لا يُقرأ نظام الملفات. الجانب السلبي — أسماء الملفات الأصلية وبنية المجلدات غالباً لا تُستعاد.

يستعيد PhotoRec من وسائط ذات (أو كانت ذات) نظام ملفات FAT، NTFS، exFAT، ext2/ext3/ext4 وHFS+. لا يعتمد على نظام الملفات عند النحت — يقرأ الكتل ويطابق التوقيعات — لذا يعمل حتى مع تلف شديد لنظام الملفات. ReiserFS له خصائص تخزين يتعامل معها PhotoRec بشكل أضعف. يُحدد حجم الكتلة من السوبربلوك أو سجل التمهيد أو من أول الملفات المكتشفة عند تلف نظام الملفات.

في معظم الحالات لا. يسمّي PhotoRec الملفات حسب القطاع المنطقي ويضيف الامتداد الصحيح؛ أحياناً يستبدل الاسم الأصلي أو عنوان المستند إن وُجدا داخل الملف، لكن ذلك نادر. عند سلامة نظام الملفات والحذف البسيط يمكن لـ TestDisk غالباً استعادة الملفات بالأسماء الأصلية على FAT وNTFS وext2. استخدم TestDisk أولاً عندما لا يزال نظام الملفات قابلاً للقراءة.

نعم. PhotoRec مجاني ومفتوح المصدر، يُوزَّع تحت GNU General Public License (GPL) v2 أو أحدث. الاستخدام والدراسة والتعديل وإعادة التوزيع — وفق شروط GPL. لا نسخة مدفوعة ولا قفل لوظائف.

PhotoRec يقرأ فقط من القرص المصدر؛ لا يكتب عليه. لا يسبب تآكلاً إضافياً أو تغييرات على القرص المعطّل. لكن قراءة قرص معطّل قد تسرّع الفشل. إن كان القرص حرجاً فكّر في إنشاء صورة (مثلاً dd) وتشغيل PhotoRec على الصورة. الاستخدام على مسؤوليتك؛ لا نضمن أن ينجو القرص من عملية القراءة.

كتابة الملفات المستعادة على نفس القسم أو الجهاز قد تستبدل البيانات التي تحاول استعادتها. المساحة التي ما زالت تحتوي الملفات المحذوفة قد تُشغَل بكتابات جديدة. اختر دائماً الوجهة على قرص أو قسم فيزيائي آخر (قرص داخلي ثانٍ، USB أو مجلد شبكي).

يعتمد على حجم الوسيط وسرعة الواجهة (USB، SATA إلخ) والخيارات (مثلاً bruteforce لـ JPEG المجزّأة يثقل CPU). المسح العميق لأقراص كبيرة قد يستغرق ساعات. لا أرقام ثابتة؛ الوسائط الأصغر والمسح «فقط غير المخصص» عادة أسرع من المسح الكامل لأقراص بمئات التيرابايت.

يمكن لـ PhotoRec العمل مع SSD كأي جهاز كتلي. لكن SSD تستخدم TRIM (وأوامر مشابهة) لمسح الكتل عند حذف الملفات. بعد تنفيذ TRIM قد تضيع البيانات وتصبح الاستعادة غالباً مستحيلة. إن كان TRIM معطّلاً أو لم يُنفَّذ بعد (مثلاً ملفات محذوفة حديثاً)، قد تنجح الاستعادة. لا نعد بنتيجة على SSD؛ تعتمد على القرص وسلوك نظام التشغيل.

نعم. يستعيد PhotoRec أنواعاً كثيرة: فيديو (MP4، MOV، AVI، MKV إلخ)، مستندات (PDF، DOC/DOCX، XLS/XLSX، ODT إلخ)، أرشيفات (ZIP، 7z، RAR، gzip إلخ)، وكذلك صور وRAW. في قائمة File Opt يمكن تفعيل أو تعطيل عائلات كاملة. القائمة الكاملة على CGSecurity.

في PhotoRec قبل بدء البحث افتح File Opt (خيارات الملفات). يمكنك تفعيل أو تعطيل عائلات كاملة (JPEG، TIFF/RAW، ZIP، مستندات Office إلخ). ترك الكل مفعّلاً مقبول لكن سيكون ملفات أكثر وأبطأ؛ تعطيل الأنواع غير المطلوبة يسرّع المسح ويقلل الناتج غير المرغوب.

نعم. شغّل PhotoRec بملف الصورة كوسيط، مثلاً photorec image.dd للصورة الخام أو photorec image.E01 لـ EnCase EWF. لـ E01 المجزّأة استخدم نمطاً مثل photorec 'image.???'. العمل على الصورة أكثر أماناً للوسيط الأصلي ويسمح بتحقيق قابل للتكرار.

أدوات الاستعادة تحتاج وصولاً منخفض المستوى للأقراص — نفس الإمكانية تستخدمها بعض البرمجيات الضارة. قد تطبّق مضادات الفيروسات استدلالاً على هذا السلوك. PhotoRec ليس برنامجاً ضاراً؛ إنه مفتوح المصدر ومستخدم على نطاق واسع. للأمان: حمّل فقط من موقع CGSecurity الرسمي، تحقق من المجاميع الاختبارية وامسح الأرشيف المحمّل. إنذار استدلالي واحد بعد التحقق غالباً خاطئ.

توقّف فوراً عن استخدام الجهاز. لا تحفظ ملفات جديدة، لا تثبّت برامج وحيثما أمكن لا تشغّل النظام من هذا القرص. فك الضغط أو ثبّت PhotoRec (وشغّله) من قرص آخر. اختر وجهة الاستعادة على قرص آخر. كلما قلّت الكتابة على الوسيط المتأثر زادت فرصة الاستعادة.

لا. يستخدم PhotoRec وصول القراءة فقط للقرص أو البطاقة التي تستعيد منها. يقرأ القطاعات فقط؛ لا يكتب على الجهاز المصدر. تُكتَب كل البيانات المستعادة في مجلد الوجهة الذي تختاره، ويجب أن يكون على قرص أو قسم آخر.

البيانات مُستبدَلة (بعد الحذف أو التهيئة كُتبت ملفات جديدة)؛ نُفّذ TRIM أو المسح الآمن على SSD؛ تجزّء شديد يعيق تجميع الملف؛ تلف فيزيائي للوسيط؛ أو نوع الملف غير موجود في قاعدة توقيعات PhotoRec. الاستعادة لا تُضمن أبداً. التوقف عن استخدام الوسيط فوراً بعد الفقدان وحفظ النتيجة على قرص آخر يعطي أفضل فرصة.