إمكانيات PhotoRec

يستخدم PhotoRec الاستعادة بالتوقيع (data carving) للبحث عن الملفات واستعادتها حتى عند تلف نظام الملفات أو إعادة تهيئة القرص. يدعم مجموعة واسعة من أنظمة الملفات وأنواع الوسائط ومئات صيغ الملفات.

نهج الاستعادة: data carving / بالتوقيع

يبحث PhotoRec عن رؤوس ملفات معروفة (التوقيعات) على الوسيط. يقرأ القرص ككتل (أو عناقيد)، ومقارنة كل كتلة بقاعدة التوقيعات المدمجة. عند التطابق — مثلاً JPEG يبدأ بـ 0xff 0xd8 0xff — يحدد نوع الملف ويستخرج البيانات حتى نهاية الملف (أو حتى توقف الفحوص).

بما أن البرنامج لا يعتمد على بيانات وصف نظام الملفات (سجلات الدلائل، جداول التخصيص)، فإنه يعمل حتى عند تلف نظام الملفات أو إعادة تهيئة القرص. عند عدم وجود تجزّء قد تتطابق الملفات المستعادة مع الأصل؛ عند وجود الحجم في الرأس يقطع PhotoRec إلى الحجم المطلوب. يدعم الاستعادة الجزئية للملفات المجزّأة عبر إعادة فحص الكتل.

أنظمة الملفات وأنواع الوسائط المدعومة

PhotoRec يتجاهل نظام الملفات عند الاستعادة؛ يمكنه استعادة الملفات من وسائط ذات (أو كانت ذات) نظام ملفات: FAT، NTFS، exFAT، ext2/ext3/ext4 وHFS+. ReiserFS له خصائص تخزين يتعامل معها PhotoRec بشكل أضعف. يُحدد حجم الكتلة على الوسائط التالفة من السوبربلوك أو سجل التمهيد أو من أول الملفات المكتشفة.

الوسائط: أقراص صلبة (HDD وSSD)، CD-ROM، بطاقات ذاكرة (CompactFlash، Memory Stick، Secure Digital/SD، SmartMedia، Microdrive، MMC وغيرها)، محركات USB، صور DD الخام وصور EnCase E01 (EWF). يُستخدم بنجاح مع كثير من الكاميرات الرقمية والمشغّلات المحمولة (مثل iPod).

صيغ الملفات المدعومة

يتعرف PhotoRec ويستعيد مئات الصيغ: صور (JPEG، TIFF، RAW — CR2، NEF، ARW، DNG وغيرها)، فيديو (MP4، MOV، AVI، MKV، WebM وغيرها)، مستندات (PDF، DOC/DOCX، XLS/XLSX، ODT وغيرها)، أرشيفات (ZIP، 7z، RAR، gzip وغيرها). يرد على CGSecurity أكثر من 480 امتداداً في أكثر من 300 عائلة ملفات.

JPG / JPEG PNG CR2 / NEF / ARW MP4 / MOV PDF DOCX ZIP / 7z

قائمة الصيغ الكاملة التي يستعيدها PhotoRec (CGSecurity) ←

PhotoRec: اختيار القرص والقسم
واجهة PhotoRec: اختيار القرص والقسم (أو القرص بالكامل) للمسح. الأسهم وEnter للتنقل.

صور الأقراص وخيارات التحقيق

يمكن لـ PhotoRec استعادة الملفات من صور الأقراص الخام (مثل image.dd) وصور EnCase E01/EWF. هذا يسمح بالعمل بأمان وقابلية للتكرار على نسخة الوسيط بدلاً من الأصل — مفيد للتحقيق والاستجابة للحوادث. التشغيل من سطر الأوامر: photorec image.dd أو photorec image.E01.

المعامل /log ينشئ ملف photorec.log يسجل مواقع الملفات المستعادة للتوثيق وسلسلة الحفظ.

PhotoRec: أنواع الملفات والبحث
File Opt وOptions: اختيار أنواع الملفات للاستعادة والإعدادات (Paranoid، bruteforce لـ JPEG المجزّأة) قبل البحث.

الأمان وسير العمل غير التدميري

يستخدم PhotoRec وصول القراءة فقط إلى القرص أو بطاقة الذاكرة. الوسيط الأصلي لا يُعدَّل.

مهم: لا تحفظ الملفات المستعادة على نفس القسم أو الجهاز الذي تستعيد منه. الكتابة قد تستبدل البيانات القابلة للاستعادة. اختر دائماً الوجهة على قرص أو قسم فيزيائي آخر.

التوصية: بمجرد اكتشاف الملفات المحذوفة أو المفقودة — توقّف عن استخدام الجهاز ولا تكتب عليه ملفات جديدة، لتعظيم فرصة الاستعادة.

الثقة والأمان ←

الأداء والقيود

  • أسماء الملفات وبنية المجلدات: غالباً لا يستعيد PhotoRec الأسماء والبنية الأصلية؛ الملفات تُسمّى حسب القطاع المنطقي مع إضافة الامتداد. عند سلامة نظام الملفات يمكن لـ TestDisk استعادة الأسماء والبنية لـ FAT/NTFS.
  • مدة المسح: المسح العميق للوسائط الكبيرة قد يستغرق وقتاً طويلاً. السرعة تعتمد على نوع الجهاز والواجهة والحجم.
  • التجزّء والكتابة فوق: البيانات المجزّأة بشدة أو المُستبدَلة أصعب أو مستحيلة الاستعادة. النجاح غير مضمون.

التالي: الاستعادة خطوة بخطوة · الأسئلة الشائعة · الثقة والأمان