الأسئلة الشائعة عن استعادة البيانات

أوقف أي كتابة جديدة على الجهاز أو وسيط التخزين. لا تنسخ ملفات، ولا تثبّت برامج، ولا توافق على التهيئة. دوّن ما حدث وآخر مرة ظهرت فيها الملفات بصورة طبيعية، ثم اطلب تقييمًا قبل تجربة أي حل.

إذا كان هناك صوت غير طبيعي، أو سقوط، أو ماء، أو سخونة ورائحة احتراق، فأوقف الطاقة فورًا. وفي حالات الحذف أو الفورمات أوقف الاستخدام لمنع الكتابة فوق البيانات. أما عند هجوم فدية نشط على شبكة شركة، فاعزل الجهاز عن الشبكة أولًا ولا تطفئه أو تعيد تشغيله عشوائيًا قبل تنسيق الخطوة مع المسؤول التقني.

لا يُنصح بذلك إذا كان الجهاز لا يظهر، أو يصدر صوتًا، أو بدأ العطل بعد سقوط أو انقطاع كهرباء. تشغيل واحد قد لا يضيف شيئًا إلى التشخيص، لكنه قد يوسّع الضرر. اذكر لنا ما حدث بدل إعادة التجربة.

يمكن أن تفيد بعض البرامج في حالات حذف بسيطة من وسيط سليم، لكنها لا تناسب قرصًا بطيئًا أو متقطعًا أو لا يظهر بصورة مستقرة. كما أن تثبيت البرنامج أو حفظ النتائج على الوسيط نفسه قد يكتب فوق البيانات المطلوبة. إذا كانت الملفات مهمة، فالتقييم أولًا أكثر أمانًا.

لا. رسالة التهيئة قد تعني أن نظام الملفات أو جدول الأقسام لا يُقرأ، ولا تعني بالضرورة أن البيانات اختفت. التهيئة تغيّر بنية الوسيط وقد تقلل فرصة استعادة الأسماء والمجلدات. اطّلع على أسئلة الحذف والفورمات.

افصل الطاقة ولا تشغّل الجهاز ولا تحاول تجفيفه بالحرارة. لا تفتح الهارد الميكانيكي، واحتفظ بجميع القطع والكابلات والغلاف الخارجي. أخبرنا بنوع الضرر وما إذا كان الجهاز يعمل لحظة الحادثة. وإن كان قرصًا سقط، فاقرأ ماذا تفعل عند سقوط الهارد.

ليس بالضرورة، لكن يجب ذكر كل ما تم بالتفصيل: عدد مرات التشغيل، البرامج المستخدمة، هل تم فورمات أو Rebuild أو إصلاح لنظام الملفات، وهل تم فتح الجهاز. هذه المعلومات قد تغيّر مسار الفحص وتمنع تكرار خطوة سببت ضررًا سابقًا.

يكفي أن تذكر نوع الجهاز، وما حدث قبل المشكلة، وما يظهر الآن، وأي أصوات أو رسائل خطأ، وما الذي جُرّب بعد الفقد. وصف التسلسل الزمني أهم من محاولة تسمية العطل. أرسل الوصف من هنا.

قد تكون الاستعادة ممكنة، لكن الطقطقة علامة محتملة على عطل فيزيائي في الرؤوس أو آلية القراءة. افصل الطاقة فورًا ولا تشغّل القرص مجددًا؛ كل دورة إضافية قد تضر سطح التخزين. اقرأ علامات تلف الهارد وصفحة استعادة الأقراص الصلبة.

نعم، يمكن فحص الكابل والغلاف ودائرة USB واللوحة الإلكترونية والقرص نفسه. احتفظ بالغلاف والكابل الأصليين، لأن بعض الأقراص الخارجية تعتمد عليهما في الاتصال أو التشفير.

قد تفيد في حذف منطقي بسيط إذا كان القرص مستقرًا ويظهر بسعته الصحيحة. لكنها قد تكون خطيرة عندما يكون القرص بطيئًا، أو يختفي، أو يصدر صوتًا، لأنها تفرض قراءة متواصلة وقد تسرّع تدهوره.

الحالات المنطقية المستقرة قد تكون أقصر، بينما تحتاج الأعطال الإلكترونية أو الميكانيكية إلى فحص ونسخ متدرج وربما قطع مطابقة. بعد التشخيص يمكن إعطاء مدة تقديرية واقعية بدل رقم موحد.

قد يكون ذلك ممكنًا بحسب حالة اللوحة والأسطح الداخلية. لا تشغّل القرص ولا تجففه بالحرارة ولا تنظفه بنفسك. اتركه في حالته الحالية وسلّمه للفحص مع وصف ما تعرض له.

لا. قد يحدث ضرر في الرؤوس أو المحرك لا يظهر إلا عند التشغيل الأول بعد السقوط. إذا كانت البيانات مهمة، فالقرص الذي سقط يُفحص ولا يُختبر، سواء كان يعمل لحظة السقوط أم كان مطفأً. التفاصيل في دليل سقوط الهارد.

لا يُنصح بذلك. التبريد لا يعالج الأعطال الشائعة في الأقراص الحديثة، وقد يسبب تكثّف الرطوبة داخل القرص وتآكلًا أو خدوشًا إضافية. اتركه في حرارة الغرفة ولا تعد تشغيله. الشرح الكامل في خرافة الفريزر.

أوقف الكتابة عليه وانسخ الأهم فقط إذا كان ما يزال يقرأ بثبات ولا يصدر صوتًا. لا تشغّل أدوات إصلاح القطاعات أو CHKDSK قبل أخذ نسخة، لأن البطء والتجمّد قد يعنيان مناطق قراءة متدهورة.

إذا لم يوجد صوت غير طبيعي، يمكن تجربة كابل ومنفذ مختلفين مرة واحدة. لا تبدّل لوحة الهارد عشوائيًا؛ اللوحات الحديثة قد تحمل بيانات معايرة خاصة بالقرص. واحتفظ بالغلاف الأصلي لأنه قد يكون جزءًا من طريقة الاتصال أو التشفير.

ليس دائمًا. يتوقف ذلك على نوع الوسيط، ونوع التهيئة، ونظام الملفات، وما إذا كُتبت بيانات جديدة بعدها. الفورمات السريع على HDD يختلف جذريًا عن التهيئة الكاملة أو عن مسح SSD مع TRIM. تفاصيل الاستعادة بعد الفورمات.

قد يمكن استرجاعها إذا لم تُستبدل مساحتها ببيانات جديدة. أوقف استخدام الجهاز أو البطاقة، ولا تلتقط صورًا ولا تنسخ ملفات جديدة، لأن كل كتابة قد تستبدل جزءًا من المحتوى القديم.

قد تكون أصعب من HDD بسبب TRIM والتشفير الداخلي وإدارة الذاكرة. لا يمكن الحكم من كلمة «فورمات» وحدها؛ يلزم معرفة نوع القرص، وطريقة التهيئة، وما حدث بعد ذلك.

الفورمات السريع يعيد إنشاء أجزاء من بنية نظام الملفات وقد يترك مساحات كبيرة من البيانات القديمة، بينما يكتب الفورمات الكامل على نطاق أوسع وقد يقلل الفرصة بشدة. تختلف التفاصيل أيضًا بحسب النظام والوسيط.

قد يبقى جزء من البيانات إذا لم يشغل النظام الجديد المساحة نفسها، لكن ملفات النظام والتحديثات والبرامج تكتب باستمرار. أطفئ الجهاز ولا تستخدمه، ولا تثبّت برنامج استعادة على القرص نفسه.

الحذف يزيل مراجع ملفات محددة، والفورمات ينشئ بنية نظام ملفات جديدة، وحذف القسم يزيل تعريف حدوده من جدول الأقسام. تختلف آثارها، لكن القاعدة واحدة: لا تنشئ بنية جديدة ولا تكتب على الوسيط قبل التقييم.

قد تبقى بنية نظام الملفات والبيانات خلف جدول الأقسام المفقود. لا تنشئ قسمًا جديدًا ولا تستخدم أدوات إصلاح تلقائي؛ الخطوة الصحيحة هي تحديد حدود القسم القديم والعمل على نسخة.

ليس بالضرورة. الحذف غالبًا يزيل مرجع الملف قبل إزالة محتواه، لكن المساحة تصبح متاحة للكتابة الجديدة. أوقف استخدام القرص، خصوصًا إذا كان قرص النظام أو SSD.

إذا بقيت سجلات نظام الملفات سليمة فقد تعود الأسماء والمسارات. وإذا تلف الفهرس قد تُستعاد الملفات من محتواها وتواقيعها من دون أسمائها أو مجلداتها الأصلية. يحدد الفحص أي النوعين ممكن.

قد يكون ذلك ممكنًا بحسب عائلة الفدية، ونمط التشفير، وحالة النسخ الاحتياطية، ووجود ملفات أصلية محذوفة أو لقطات أو أجزاء غير مشفرة. لا يمكن إعطاء وعد قبل تحليل عينة من الحالة. تفاصيل الخدمة.

غالبًا لا. إزالة البرمجية قد توقف نشاطًا إضافيًا، لكنها لا تفك تشفير الملفات التي تغير محتواها بالفعل. يجب الفصل بين تنظيف النظام واستعادة البيانات.

الدفع لا يضمن الحصول على مفتاح يعمل ولا يثبت أن نسخة مسروقة من البيانات حُذفت. القرار قد تكون له جوانب إدارية وقانونية وتنظيمية، لذلك يبدأ بتقييم فني للنسخ والبيانات والبدائل، لا بوعد المهاجم.

لا. توجد عائلات لها أدوات موثوقة في حالات محددة، وأخرى لا يتوفر لها فك عام. كما قد تكون بعض الملفات مشفرة جزئيًا أو متضررة. يجب تحديد العائلة والإصدار ونمط التشفير قبل اختيار المسار.

استخدم نسخًا احتياطية متعددة، مع نسخة غير قابلة للتعديل أو مفصولة عن الشبكة، واختبر الاستعادة دوريًا. أغلق الوصول البعيد المكشوف، وفعّل المصادقة متعددة العوامل، وحدّث الأنظمة، وقلّل صلاحيات الحسابات، وافصل شبكة النسخ الاحتياطي عن شبكة الإنتاج. الدليل الكامل: حماية الخادم من هجمات الفدية.

اعزل الجهاز شبكيًا بفصل الكابل أو إيقاف منفذ الشبكة، وافصل وحدات النسخ الاحتياطي قبل أن يصل إليها التشفير. لا تحذف الملفات ولا تعمل فورمات أو Rebuild، ووثّق الوقت والأنظمة المتأثرة ونسّق مع مسؤول الأمن أو تقنية المعلومات.

احتفظ برسالة الفدية، وامتداد الملفات الجديد، وعينة من ملف مشفر، ونسخة سليمة من النوع نفسه إن وجدت. هذه العناصر تساعد على تحديد العائلة وطريقة التشفير، لكن تشابه الامتداد وحده لا يكفي دائمًا.

يمكن تقييم ملفات قواعد البيانات مثل MDF وLDF وصور الأجهزة الافتراضية مثل VMDK وVHDX، لأن بعض الهجمات تشفر أجزاء متباعدة من الملفات الكبيرة. تُفحص البنية والصفحات السليمة على نسخة قبل محاولة تشغيل القاعدة أو الجهاز الافتراضي.

اعزلها ولا تعِد توصيلها بالنظام المصاب. يمكن فحص النسخ والإصدارات السابقة واللقطات والمساحة غير المخصصة بحثًا عن ما بقي سليمًا أو حُذف قبل التشفير. النسخة المتصلة دائمًا بالشبكة قد تكون ضمن نطاق الإصابة.

لا تستخدم أداة مجهولة على النسخة الوحيدة. تأكد من مصدرها ومن تطابقها مع عائلة الفدية، وخذ نسخة من البيانات المشفرة أولًا. الأداة غير المناسبة قد تغيّر الملفات أو تضيف إصابة جديدة.

أطفئه ولا تشحنه ولا تستخدم مجفف الشعر ولا تضعه في الأرز. افصل الملحقات واتركه من دون تشغيل؛ التيار والحرارة قد يسرّعان التآكل داخل اللوحة. يحدد الفحص ما إذا كان يمكن إعادة اللوحة إلى حالة تسمح باستخراج البيانات. تفاصيل خدمة الهواتف.

يمكن ذلك في كثير من الحالات إذا كان الجهاز يعمل واللوحة والذاكرة سليمتين. قد يلزم إصلاح مؤقت لمسار الشاشة أو اللمس لإدخال رمز القفل واستخراج البيانات بصورة آمنة.

تستخدم الأجهزة الحديثة تشفيرًا يرتبط بمفاتيح تُتلف غالبًا عند إعادة ضبط المصنع، ولذلك قد تصبح البيانات القديمة غير قابلة للقراءة حتى لو أمكن الوصول إلى الذاكرة. يعتمد الحكم على الطراز وإصدار النظام وطريقة التشفير.

يعتمد ذلك على النظام وإصداره وحالة الجهاز. في الهواتف الحديثة يكون رمز القفل جزءًا من فك تشفير البيانات، لذلك قد يكون الرمز الصحيح ضروريًا، ولا يمكن وعدك بتجاوز تشفير سليم.

لا تُطلب كلمات المرور في مرحلة الفحص. إذا احتاجت خطوة محددة إلى إثبات الملكية أو فتح الجهاز أو الوصول إلى نسخة سحابية، يُشرح السبب والطريقة مسبقًا، وتبقى بيانات الدخول تحت سيطرتك.

بعض الحالات تتطلب فتح الجهاز أو العمل على اللوحة أو إصلاحًا مؤقتًا لمسار الإقلاع. قد يكون الهدف تشغيل الجهاز مرة واحدة لاستخدامه في استخراج البيانات، لا إعادته إلى حالة استخدام يومي. يُوضح هذا الاحتمال قبل البدء.

قد تكون المشكلة في الطاقة أو النظام أو الذاكرة أو اللوحة. في الأجهزة المشفرة يكون المسار غالبًا إعادة اللوحة الأصلية إلى حالة إقلاع مستقرة ثم فتحها بالرمز؛ نقل الذاكرة وحدها إلى لوحة أخرى لا يكفي عادة.

تعتمد النتيجة على نوع الهاتف، والتشفير، ووجود نسخة iCloud أو Google أو نسخة داخل التطبيق، ومدة الاستخدام بعد الحذف. في الأجهزة الحديثة قد تُزال مفاتيح الوصول أو تُستبدل المساحة سريعًا، لذلك لا توجد نتيجة عامة مضمونة.

نعم. المختبر في الرياض ويمكن التسليم مباشرة خلال ساعات العمل: السبت إلى الخميس، من 10 صباحًا إلى 10 مساءً. يُفضّل إرسال وصف الحالة والتأكد من الموعد قبل الحضور.

يمكن ذلك. افصل الكابلات، وضع وسيط التخزين في كيس مضاد للكهرباء الساكنة ثم في علبة مبطنة تمنع الحركة. لا تسمح للمندوب أو أي محل بتشغيله أو تجربته في الطريق.

قد يبدأ في اليوم نفسه إذا وصل الجهاز خلال ساعات العمل، لكن ذلك ليس وعدًا بإنهاء التشخيص في اليوم نفسه. تختلف مدة الفحص بحسب نوع الوسيط والعطل وعدد الأقراص.

لا. المختبر في الرياض، وتصل الحالات من جدة والدمام والمنطقة الشرقية عبر الشحن بعد تنسيق أولي وتوضيح طريقة التغليف.

ضع القرص في كيس ESD مضاد للكهرباء الساكنة، ثم داخل صندوق صلب بحشوة تمنع الحركة من جميع الجهات. أرسل الغلاف والكابل ومحوّل الطاقة إذا كان الجهاز خارجيًا، ولا تشغّله قبل التغليف. استخدم شحنة قابلة للتتبع.

تواصل أولًا. في حالات كثيرة تكفي جميع الأقراص بعد تصوير ترتيبها وترقيم كل قرص حسب منفذه، مع معلومات المتحكم وRAID ورسائل الخطأ. وقد يلزم أحيانًا إرسال المتحكم أو الجهاز كاملًا إذا كان الإعداد غير قياسي.

الفحص والتشخيص مجانيان ومن دون التزام، بينما ترتيب الشحن وتكلفته ومدة النقل على العميل وشركة الشحن. بعد الاستعادة تُسلَّم الملفات على وسيط منفصل ويُعاد إرساله بالطريقة المتفق عليها.

نعم، يمكن توقيع اتفاقية عدم إفصاح عند الطلب. في حالات الشركات يمكن الاتفاق عليها قبل خروج الأقراص من موقع الجهة، مع تحديد طريقة الاستلام والتسليم وأي متطلبات خاصة قبل الشحن.