شبح استعادة الملفات المحذوفة
عندما تقرر التخلص من كمبيوترك القديم وترغب في شراء آخر جديد ومتطور ويواكب ميولك العصرية . عظيم .. ولكن ماذا عن برامجك وتطبيقاتك وملفاتك الخاصة الشخصية جدا التي ملئت بها جهازك القديم طوال السنين الماضية ؟. هل قلت بأنك ستنقل ما تحتاجه منها إلي جهازك الجديد وستحذف البقية ؟ حسنا … ماذا قررت أن تفعل بجهازك القديم ؟ … تبيعه ؟ … تهديه لأخيك الأصغرالخ….. ولكن حينما تنتهي من نقل كافة ملفاتك الخاصة وحذف الباقي منها أعطني فقط ساعات للعمل على كمبيوترك الشخصي القديم وسأقوم بإيجاد مايلي:
الملفات المحذوفة منذ أشهر مضت دون استخدام أي تطبيق خارجي
رسائل البريد الإلكتروني التي أرسلتها أو قرأتها وحذفتها ضمن الانترنت وخارجها .
مواقع الإنترنت التي قمت بزيارتها منذ أشهر مع الصور التي سحبتها من المواقع
الجمل والفقرات المحذوفة من الرسائل والمستندات حتى لو لم تحفظها أو تطبعها .
تعقب آثارك في الإنترنت يوما بيوم منذ أول اتصال لك مع معرفة الملفات التي قمت بتحميلها وحتى لو قمت بحذفها بعد التحميل.
التواريخ والأوقات بدقة التي استخدمت فيها كمبيوترك .
مصدر البرامج الموجودة بجهازك وتحديد أصالتها أو نسخها .
كثير من أصحاب أجهزه الكمبيوتر يعتقدون أنهم تخلصوا من البيانات المهمة قبل التخلص من أجهزتهم أو بيعها. إلا أنهم لا يعلمون حقيقة أمر أن تلك البيانات ما تزال في أجهزتهم التي انتقلت ملكيتها إلى أشخاص آخرين. فقد قام طالبين أمريكيين بدراسة على حوالي 158جهاز كمبيوتر تخلص أصحابها من خلال بيعها بالمزاد العلني على الانترنت وقد استطاعا استعاده البيانات القديمة من حوالي 117 جهاز من تلك الأجهزة حيث وجدا عددا كبير من أرقام بطاقات الائتمان وحوالي قيقا بايت من البيانات الخاصة مثل الرسائل و البريد والصور الخاصة بأصحاب تلك الاجهزه. فعلى الرغم من قيام أصحاب تلك الاجهزه بمسح كافه البيانات إلا انه مازالت هناك إمكانية استعاده بعضها باستخدام أدوات و برامج خاصة ، ولكي يتم إزالة البيانات بطريقه لا يمكن بها استعادتها تستخدم برامج خاصة يطلق عليها ( ( Wiping .
6- التخلص من الملفات المحذوفة
إذا كنت لا تستخدم الكمبيوتر كثيرا ولا تقوم بإنشاء وحفظ عدد كبير من الملفات فإن بقايا ملفاتك المحذوفة أو قطع منها ستبقى في القرص الصلب لمدة طويلة وحتى لو عملت على الكمبيوتر يومياً فسيتم استعادة بعض أو أجزاء منها بل وحتى الملفات المحذوفة يمكن إيجادها وعرضها واستعادتها وهي ثغرة أمنية بجهازك عليك استدراكها فوراً.
إذا كنت لا تستخدم الكمبيوتر كثيرا ولا تقوم بإنشاء وحفظ عدد كبير من الملفات فإن بقايا ملفاتك المحذوفة أو قطع منها ستبقى في القرص الصلب لمدة طويلة وحتى لو عملت على الكمبيوتر يومياً فسيتم استعادة بعض أو أجزاء منها بل وحتى الملفات المحذوفة يمكن إيجادها وعرضها واستعادتها وهي ثغرة أمنية بجهازك عليك استدراكها فوراً.
7- لماذا لا تزول الملفات المحذوفة نهائياً
إن عملية حذف الملفات من القرص الصلب لا تحذف فعلياً وبدلاً من ذلك فإن بيانات ومعلومات الملف يتم إزالتها من فهرس المسار وتصبح القطاعات المشغولة من قبل ذلك الملف متوفرة للاستخدام كما يراها النظام وبشكل عرضي يتم كتابة بيانات الملفات الجديدة على هذه القطاعات فوق البيانات القديمة التي لا يتم إزالتها أو مسحها ولذلك فهناك قطاعات تحمل بيانات الملف المحذوف دون وجود معلومات على فهرس المسار لأماكن وجودها وبذلك لا تزول الملفات المحذوفة وإظهارها وحتى استرجاعها كملف يمكن للكمبيوتر والتطبيقات قراءته وهذا ينطبق على القرص الصلب والمرن وحتى أقراص الـ Zip والـ CD Writer .
ولكي تتضح لنا الفكرة بشكل أكبر يجب علينا فهم الطريقة التي يقوم بها نظام التشغيل في التخلص من الملفات التي تم حذفها :
يقوم الويندوز بإنشاء مجلد مخفي يدعى RECYCLED ويكون على المسار C:/RECYCLED حيث يستخدم هذا المجلد لنقل الملفات من سلة المهملات الموجودة في الويندوز بعد أن تقوم بتفريغها من الملفات التي تم حذفها مسبقاً، وبذلك يتم إيهامك بأن تلك الملفات قد تم التخلص منها نهائياً. لأن الحاسوب ليس لديه المقدرة المنطقية للتخلص من الملفات نهائياً، كنثرها في الهواء مثلاً، أو تبخيرها بالحرارة. إذن جميع ملفاتك موجودة في القرص الصلب. هنا ربما ستوجه لي هذا السؤال: عندما أقوم بحذف ملفات من الجهاز فإن المساحة الغير مستخدمة من القرص الصلب تزيد، إذن كيف تزيد المساحة الغير مستخدمة إذا إفترضنا أن الملف لا يزال موجوداً في القرص الصلب و بالتحديد في المجلد RECYCLED؟ يجب أن نعلم بأن الويندوز يقوم بإزالة خصائص الملف و لا يقوم بإزالة محتوياته، فخصائص الملف تختلف عن محتوياته، لأنها عبارة عن إضافات يتم إدخالها إلى بنية وتركيبة الملف حتى يتمكن الويندوز من التمييز بين أنواع الملفات كل على حده ومعرفة البرنامج المناسب لتشغيلها. هل تعتقد أن العملية معقدة؟ حسناً .. سأشرحها بالمزيد من التفصيل:
يحتوي ملف مايكروسوفت وورد مثلاً عادة على جزأين مهمين الأول: هو محتويات الملف و هي عبارة عن كل الكلمات و الأرقام و الحروف التي تم تخزينها في الوثيقة، أما الجزء الثاني هو خصائص الملف، و هي عبارة عن إضافات برمجية يتم إدخالها في الملف حتى يتعرف نظام التشغيل على نوع هذا الملف وتحدد البرنامج المناسب لتشغيله و البرنامج المناسب هنا هو مايكروسوفت وورد طبعاً فعند تفريغ سلة المهملات من الملفات المحذوفة يقوم الويندوز بإزالة تلك الخصائص وتبقى المحتويات محتفظة بمكانها. و بواسطة البرامج التي ذكرتها سابقاً يمكن إعادة تركيب الجزء المفقود حتى يمكن إعادته إلى هيئته الطبيعية. و للتأكيد على ما تم ذكره فإنه من الملاحظ انك تفقد جزء من مساحة القرص الصلب بعد كل عملية تهيئة، و لا تحصل على مساحة القرص كاملة، و يزداد فقدان المساحة بعد كل عملية تهيئة. هل لاحظت ذلك من قبل؟
تقوم بعض المؤسسات التي تداركت هذه المشكلة الأمنية سابقاً بعمل بعض الإجراءات الصارمة للتخلص من الأقراص الصلبة حتى يتم إتلاف المعلومات المخزنة بها بشكل نهائي، حيث يتم إخراج تلك الأقراص من الأجهزة القديمة قبل أن يتم عرضها للبيع، و من ثم كبسها بآله ثقيلة الوزن و حرقها كلياً، و في المرحلة الأخيرة يتم إضافة الرماد الناتج عن عملية الاحتراق بمواد كيماوية سائلة حتى تذوب إلى الأبد. اعتقد انه مما تم ذكره أصبحت تدرك أن أمن المعلومات و سرية البيانات تمتد حتى بعد التخلص من الأجهزة و المعدات التي كنت تتعامل معها، بل أصبحت مقتنعاً بأن هناك قنبلة موقوتة تم زرعها في الأجهزة القديمة التي بيعت في المزاد العلني الأخير، و ستنفجر تلك القنبلة بمجرد أن يكون هناك من يتعمد في استرجاع تلك البيانات لتحقيق أهداف ربما تكون مميتة .
إن عملية حذف الملفات من القرص الصلب لا تحذف فعلياً وبدلاً من ذلك فإن بيانات ومعلومات الملف يتم إزالتها من فهرس المسار وتصبح القطاعات المشغولة من قبل ذلك الملف متوفرة للاستخدام كما يراها النظام وبشكل عرضي يتم كتابة بيانات الملفات الجديدة على هذه القطاعات فوق البيانات القديمة التي لا يتم إزالتها أو مسحها ولذلك فهناك قطاعات تحمل بيانات الملف المحذوف دون وجود معلومات على فهرس المسار لأماكن وجودها وبذلك لا تزول الملفات المحذوفة وإظهارها وحتى استرجاعها كملف يمكن للكمبيوتر والتطبيقات قراءته وهذا ينطبق على القرص الصلب والمرن وحتى أقراص الـ Zip والـ CD Writer .
ولكي تتضح لنا الفكرة بشكل أكبر يجب علينا فهم الطريقة التي يقوم بها نظام التشغيل في التخلص من الملفات التي تم حذفها :
يقوم الويندوز بإنشاء مجلد مخفي يدعى RECYCLED ويكون على المسار C:/RECYCLED حيث يستخدم هذا المجلد لنقل الملفات من سلة المهملات الموجودة في الويندوز بعد أن تقوم بتفريغها من الملفات التي تم حذفها مسبقاً، وبذلك يتم إيهامك بأن تلك الملفات قد تم التخلص منها نهائياً. لأن الحاسوب ليس لديه المقدرة المنطقية للتخلص من الملفات نهائياً، كنثرها في الهواء مثلاً، أو تبخيرها بالحرارة. إذن جميع ملفاتك موجودة في القرص الصلب. هنا ربما ستوجه لي هذا السؤال: عندما أقوم بحذف ملفات من الجهاز فإن المساحة الغير مستخدمة من القرص الصلب تزيد، إذن كيف تزيد المساحة الغير مستخدمة إذا إفترضنا أن الملف لا يزال موجوداً في القرص الصلب و بالتحديد في المجلد RECYCLED؟ يجب أن نعلم بأن الويندوز يقوم بإزالة خصائص الملف و لا يقوم بإزالة محتوياته، فخصائص الملف تختلف عن محتوياته، لأنها عبارة عن إضافات يتم إدخالها إلى بنية وتركيبة الملف حتى يتمكن الويندوز من التمييز بين أنواع الملفات كل على حده ومعرفة البرنامج المناسب لتشغيلها. هل تعتقد أن العملية معقدة؟ حسناً .. سأشرحها بالمزيد من التفصيل:
يحتوي ملف مايكروسوفت وورد مثلاً عادة على جزأين مهمين الأول: هو محتويات الملف و هي عبارة عن كل الكلمات و الأرقام و الحروف التي تم تخزينها في الوثيقة، أما الجزء الثاني هو خصائص الملف، و هي عبارة عن إضافات برمجية يتم إدخالها في الملف حتى يتعرف نظام التشغيل على نوع هذا الملف وتحدد البرنامج المناسب لتشغيله و البرنامج المناسب هنا هو مايكروسوفت وورد طبعاً فعند تفريغ سلة المهملات من الملفات المحذوفة يقوم الويندوز بإزالة تلك الخصائص وتبقى المحتويات محتفظة بمكانها. و بواسطة البرامج التي ذكرتها سابقاً يمكن إعادة تركيب الجزء المفقود حتى يمكن إعادته إلى هيئته الطبيعية. و للتأكيد على ما تم ذكره فإنه من الملاحظ انك تفقد جزء من مساحة القرص الصلب بعد كل عملية تهيئة، و لا تحصل على مساحة القرص كاملة، و يزداد فقدان المساحة بعد كل عملية تهيئة. هل لاحظت ذلك من قبل؟
تقوم بعض المؤسسات التي تداركت هذه المشكلة الأمنية سابقاً بعمل بعض الإجراءات الصارمة للتخلص من الأقراص الصلبة حتى يتم إتلاف المعلومات المخزنة بها بشكل نهائي، حيث يتم إخراج تلك الأقراص من الأجهزة القديمة قبل أن يتم عرضها للبيع، و من ثم كبسها بآله ثقيلة الوزن و حرقها كلياً، و في المرحلة الأخيرة يتم إضافة الرماد الناتج عن عملية الاحتراق بمواد كيماوية سائلة حتى تذوب إلى الأبد. اعتقد انه مما تم ذكره أصبحت تدرك أن أمن المعلومات و سرية البيانات تمتد حتى بعد التخلص من الأجهزة و المعدات التي كنت تتعامل معها، بل أصبحت مقتنعاً بأن هناك قنبلة موقوتة تم زرعها في الأجهزة القديمة التي بيعت في المزاد العلني الأخير، و ستنفجر تلك القنبلة بمجرد أن يكون هناك من يتعمد في استرجاع تلك البيانات لتحقيق أهداف ربما تكون مميتة .
8- لماذا تحذف الملفات بشكل سريع جداً ؟
إن البيانات لم يتم حذفها أصلا وإنما تم الإشارة إليها كأنها حذفت لكسب الوقت و لعدم وجود مبرر الكتابة الذي يخذ وقت أكثر للكتابة فوقها و مسحها نهائيا ربما يستغرق وقتاُ يوازي وقت كتابتها (500 ميجا مثلا) أتوقع انك تعرف جيدا كم يستغرق من الوقت و كذلك المبرمجين يعرفون جيدا كم يستغرق لذا قررا إن يوجدوا حيلة جميلة للالتفاف على مسالة الوقت المستغرق بترك البيانات القديمة المحذوفة و الإشارة إليها على أنها مساحات فارغة تماما كالفارغة , فحينما يحتاج النظام إلى مساحة الملف السابق (500 ميجا) التي تخلصت منها فانه سيكتب فوقها في حالت كانت هي المساحة الأقرب أو الوحيدة مثلاً وليس شرطا إن يبدأ بها فقط يشير إليها.
إن البيانات لم يتم حذفها أصلا وإنما تم الإشارة إليها كأنها حذفت لكسب الوقت و لعدم وجود مبرر الكتابة الذي يخذ وقت أكثر للكتابة فوقها و مسحها نهائيا ربما يستغرق وقتاُ يوازي وقت كتابتها (500 ميجا مثلا) أتوقع انك تعرف جيدا كم يستغرق من الوقت و كذلك المبرمجين يعرفون جيدا كم يستغرق لذا قررا إن يوجدوا حيلة جميلة للالتفاف على مسالة الوقت المستغرق بترك البيانات القديمة المحذوفة و الإشارة إليها على أنها مساحات فارغة تماما كالفارغة , فحينما يحتاج النظام إلى مساحة الملف السابق (500 ميجا) التي تخلصت منها فانه سيكتب فوقها في حالت كانت هي المساحة الأقرب أو الوحيدة مثلاً وليس شرطا إن يبدأ بها فقط يشير إليها.
9- طرق حذف الملفات:
الطريقة الأولى: الأسهل و في متناول الجميع
ابسطها بالكتابة فوق تلك البيانات مثل أن تقوم بتحديد مساحة ضيقة (خمسمائة ميجا) و تجعلها أيضا منطقة للذاكرة الافتراضية بشكل أساسي ليتولى النظام حذف كل شي بشكل آني إضافة لحذفك أيها بإلقاء ملف حجمه يساوي حجم المنطقة المحددة (500 ميجا) لتأكد من أن كل شي انتهاء إلى الأبد .
الطريقة الثانية : استخدام برامج خاصة لذلك
الطريقة الأولى: الأسهل و في متناول الجميع
ابسطها بالكتابة فوق تلك البيانات مثل أن تقوم بتحديد مساحة ضيقة (خمسمائة ميجا) و تجعلها أيضا منطقة للذاكرة الافتراضية بشكل أساسي ليتولى النظام حذف كل شي بشكل آني إضافة لحذفك أيها بإلقاء ملف حجمه يساوي حجم المنطقة المحددة (500 ميجا) لتأكد من أن كل شي انتهاء إلى الأبد .
الطريقة الثانية : استخدام برامج خاصة لذلك
10- طرق خاطئة للتخلص من البيانات:
Q-format , Delete-all, تهيئة سريعة , مسح سريع , مسح … إي أمر سريع غالبا هو حذف نهائي خاطئ من أمثلتها أيضا قرص التهيئة الذي يأتي غالباً مع الأقراص الصلبة لتهيئة بشكل سريع .
Q-format , Delete-all, تهيئة سريعة , مسح سريع , مسح … إي أمر سريع غالبا هو حذف نهائي خاطئ من أمثلتها أيضا قرص التهيئة الذي يأتي غالباً مع الأقراص الصلبة لتهيئة بشكل سريع .
11- أدوات وبرامج (Wiping Files)
R-Wipe and Clean v5.5.1181
برنامج للحذف النهائي المضمون الذي يمكنك من حذف الملفات حذفا نهائيا بدون إعطاء أي فرصة لاستعادة الملفات بواسطة برامج استعادة الملفات المحذوفة يدعم البرنامج حذف ملفاتك الحساسة والأكثر أهميه والتي تود الخلاص منها بطريقة آمنه وبأفضل الطرق الرياضية للتشفير كما انه يقوم بإزالة آثار تحركك على الانترنت من جميع البرامج سواء كانت متصفحات أو برامج بريد الكتروني أو برامج تبادل ملفات أو ملفات الانترنت المؤقتة ،المحفوظات , ملفات التعريف الكوكيز , الإكمال التلقائي (الذي يظهر الكلمة عند إدخال أول حرف في محركات البحث ) والباسووردات المخزنة .
موقع البرنامج http://www.absba.org
R-Wipe and Clean v5.5.1181
برنامج للحذف النهائي المضمون الذي يمكنك من حذف الملفات حذفا نهائيا بدون إعطاء أي فرصة لاستعادة الملفات بواسطة برامج استعادة الملفات المحذوفة يدعم البرنامج حذف ملفاتك الحساسة والأكثر أهميه والتي تود الخلاص منها بطريقة آمنه وبأفضل الطرق الرياضية للتشفير كما انه يقوم بإزالة آثار تحركك على الانترنت من جميع البرامج سواء كانت متصفحات أو برامج بريد الكتروني أو برامج تبادل ملفات أو ملفات الانترنت المؤقتة ،المحفوظات , ملفات التعريف الكوكيز , الإكمال التلقائي (الذي يظهر الكلمة عند إدخال أول حرف في محركات البحث ) والباسووردات المخزنة .
موقع البرنامج http://www.absba.org
Eraser
يعني بالعربية المساحة أو الممحاة فهو يقوم بعمل جيد جداً لكن في نفس الوقت خطير و تكمن خطورته في عدم القدرة على استعادة تلك البيانات نهائيا والى الأبد يستخدم هذا البرنامج عدة عمليات تشفير عند المسح وهي المسح و الكتابة أكثر من مرة فوق نفس المنطقة بتحويلها إلى أصفار ثم أرقام عشوائية دواليك في مرات عددها 9 إلى 35 حسب ما تطلبه منه, و البرنامج حر المصدر و ولهذا اخترته لمعرفتنا بطرق المسح و كيف تتم بخلاف البرامج الأخرى التي قد يكون لها طرق عكسية لا نعلمها البرنامج صغير ويقوم بعمل مميز.
كما أن البرنامج لا يقوم بمسح إلا حينما تطلب منه ذلك بشكل خاص بضغط فوق المجلد أو الملف و اضغط بزر الفارة الأيمن و اختيار عبارة Erase تعني اطمس أو احذف اشطب الخ … ويقوم البرنامج إذا أردت( إنشاء قرص إقلاع تدميري للبيانات “Create Nuke Boot Disk”) المخزنة على القرص الصلب إذا تطلب الأمر ذلك, أنصحك إلا تجرب ذلك ولا تقوم بإنشاء القرص و نسيانه في المحرك الأقراص المرنة ثم تخطأ و تدعوا علي بالهناء و العافية.
ملاحظة :
لا يقوم البرنامج مباشرة بتدمير من قرص الإقلاع لكن يقوم بإطلاعك على ما أنت مقدم عليه ويسألك إذا كنت متأكد من ذلك تمام ثم يقوم بتنفيذ بعد موافقتك .
موقع البرنامج http://www.heidi.ie/eraser
Windows Washer
هذا برنامج يمسح كل آثارك على الكمبيوتر الخاص بك وتصفح الانترنت ويحسن من أداء النظام ، فعند عملك على الانترنت أو على جهازك فإن آثارك تبقى ، وهذا يعني أن معلوماتك ما زالت متاحة للغير بل ربما يساعد ذلك على خرق الخصوصية ، وبواسطة (Windows Washer) البرنامج السهل الآمن يمكن مسح آثارك وتنظيفها خاصة من الملفات غير الضرورية وذلك لخصوصية أكثر وأداء أفضل .يعني بالعربية المساحة أو الممحاة فهو يقوم بعمل جيد جداً لكن في نفس الوقت خطير و تكمن خطورته في عدم القدرة على استعادة تلك البيانات نهائيا والى الأبد يستخدم هذا البرنامج عدة عمليات تشفير عند المسح وهي المسح و الكتابة أكثر من مرة فوق نفس المنطقة بتحويلها إلى أصفار ثم أرقام عشوائية دواليك في مرات عددها 9 إلى 35 حسب ما تطلبه منه, و البرنامج حر المصدر و ولهذا اخترته لمعرفتنا بطرق المسح و كيف تتم بخلاف البرامج الأخرى التي قد يكون لها طرق عكسية لا نعلمها البرنامج صغير ويقوم بعمل مميز.
كما أن البرنامج لا يقوم بمسح إلا حينما تطلب منه ذلك بشكل خاص بضغط فوق المجلد أو الملف و اضغط بزر الفارة الأيمن و اختيار عبارة Erase تعني اطمس أو احذف اشطب الخ … ويقوم البرنامج إذا أردت( إنشاء قرص إقلاع تدميري للبيانات “Create Nuke Boot Disk”) المخزنة على القرص الصلب إذا تطلب الأمر ذلك, أنصحك إلا تجرب ذلك ولا تقوم بإنشاء القرص و نسيانه في المحرك الأقراص المرنة ثم تخطأ و تدعوا علي بالهناء و العافية.
ملاحظة :
لا يقوم البرنامج مباشرة بتدمير من قرص الإقلاع لكن يقوم بإطلاعك على ما أنت مقدم عليه ويسألك إذا كنت متأكد من ذلك تمام ثم يقوم بتنفيذ بعد موافقتك .
موقع البرنامج http://www.heidi.ie/eraser
Windows Washer
موقع البرنامج www.Aims.net
File Shredder
برنامج سهل وآمن يقوم بمسح الملفات والأنشطة التي تمارسها على الكمبيوتر والانترنت ، من خلاله تكون بياناتك خاصة وغير قابلة للاستعادة بأي برنامج .
موقع البرنامج http://www.stompsoft.com
موقع البرنامج http://www.stompsoft.com
Norton Utilities 2000
موقع البرنامج www.Aims.net
BCWipe موقع البرنامج www.Aims.net
موقع البرنامج
تعليقات
إرسال تعليق