نتایج آزمایشات ریکاوری فایلها بخش اول
به نام خدا
نتایج آزمایشات ریکاوری فایلها بخش اول
این مطلب براساس نتایج آزمایشات اولیه با کمک برخی از نرم افزارهای ریکاوری فایلها ؛ نوشته می شود و فقط شامل تجربیات شخصی است .
من باید آزمایشات بیشتری را روی تک تک این نرم افزارها انجام بدهم تا بتوانم نظر قطعی و نهایی را اعلام کنم .
بخش اول نتایج آزمایشات شخصی بر روی نرم افزارهای ریکاوری فایلها و پارتیشن ها :
1. WinHex
در نرم افزار وین هکس -WinHex- ؛ فایلها تحت هر شرایطی فقط بر اساس سکتور -sector- و با نام مبتنی بر سکتوری که روی آن قرار دارند ریکاوری می شوند .
اسامی واقعی فایلها و فولدرها استخراج نمی شود زیرا WinHex یک هگز ادیتور مبتنی بر سکتور است و برای انجام تمام کارها حتی جستجوی محتویات درون یک فایل متنی ، از سکتور-sector- استفاده می کند .
یعنی اگر در وین هکس به دنبال یک کلمه یا کاراکتر خاصی باشید و کلید F3 را فشار دهید ، WinHex شروع به شمارش سکتورهای هارد یا فلش مموری نموده تا به آن سکتوری برسد که آن کاراکتر یا حرف یا عدد یا کلمه یا کد هگز ، بر روی آن سکتور قرار گرفته باشد !!
با فشردن پی در پی کلید F3 تک تک سکتورها شمرده می شوند تا سکتور حاوی آن کلمه یا واژه پیدا شود !
همه چیز در WinHex بر اساس شمارش سکتور می باشد حتی چکسام و پیدا کردن و مقایسه هش فایل ها !
اینجا نیز برای یافتن فایل های حذف شده یا مفقود شده یا خراب شده یا فایلهای صدمه دیده ناشی از فرمت و پارتیشن بندی و تغییر سیستم فایل ؛ نرم افزار WinHex از شمارش سکتورها استفاده می کند زیرا:
WinHex یک نرم افزار سکتوری است و فقط براساس سکتور -sector- رفتار می کند .
این عیب نیست بلکه حسن است زیرا اینطوری کاربر حواسش را جمع می کند و ضمن آشنایی با سکتور و کلاستر و سیلندر و هد خواندن و نوشتن و سایر مشخصات فیزیکی سخت افزار کامپیوتر خصوصا هارد دیسک ؛ با این حقیقت آشنا می شود که تمام عملیات های مربوط به خواندن و نوشتن در کامپیوتر ؛ براساس سکتور می باشد و هر سکتور فقط 512 بایت را تشکیل می دهد .
اینطوری کاربر همیشه این موضوع را به یاد می آورد که هرگز بر روی پارتیشنی که فرمت کرده است و حالا می خواهد فایلهای این پارتیشن را ریکاوری کند ، هیچ فایلی را رونویسی نکند . یعنی به این پارتیشن که فرمت شده است دست نزند و هیچ فایلی را روی آن کپی نکند تا شانس بیشتری برای ریکاوری فایلهای مصدوم داشته باشد .
ریکاوری براساس سکتور یعنی ریکاوری با چشم کاملا باز
سکتور به اندازه ی بایت و بیت ، اهمیت و ارزش دارد
همانطور که در بالا نوشتم ، هر سکتور فقط از 512 بایت یا بهتر است بگویم 512 کد زبان ماشین ، تشکیل شده است
(البته ما می توانیم هارد یا پارتیشن یا فلش مموری را در برنامه هایی قدرتمند از قبیل دیسک جینیوس ، بگونه ای پارتیشن بندی و فرمت کنیم که علاوه بر سکتور ؛ ، هر کلاستر نیز فقط از 512 بایت تشکیل شود !!
من خودم عادت دارم علاوه بر سکتور ،؛ کلاستر را نیز به 512 بایت محدود کنم زیرا دیدگاه من یک دیدگاه مینی مالیستی و میکروسکوپی است و من دوست دارم همه چیز را فشرده و کوچک و ساده کنم تا با یک نگاه به کل سیستم بتوانم آنرا در ذهنم رمزگشایی و ایمن نمایم !! . در مورد روش ساخت کلاستری که فقط از 512 بایت تشکیل شود در پستهای بعدی توضیحاتی را خواهم نوشت . انشاا...)
این کدها در مبنای هگزادسیمال - یعنی شانزده تایی- می باشند. یعنی زبان ماشین .
هگزادسیمال یعنی شانزده تایی
یعنی اعداد 0 تا 9 و حروف A تا F
که روی هم ؛ شانزده رقم می شوند
هگزا یعنی 6 تایی
دسیمال یعنی 10 تایی
این کدها فقط توسط hex editor ها دیده و ویرایش می شوند
بجز زبان ماشین ، هیچ زبان دیگری حتی اسمبلی قادر نیست سکتورها یعنی کدهای زبان ماشین را که بدنه ی اصلی هارد یا فلش مموری یا حافظه RAM کامپیوتر را تشکیل می دهند، مستقیما ویرایش یا رونویسی کند
اینکار با دست و در محیط hex editor انجام می شود . یعنی با زبان ماشین .
البته سکتور بوت در تمام سیستم عاملها ، یک فایل باینری است که فقط512 بایت حجم دارد و فقط توسط زبانهای ماشین یا اسمبلی تولید می شود و سایر زبانهای برنامه نویسی تحت هیچ شرایطی نمی توانند سکتور بوت یا هرنوع فایل 512 بایتی بسازند .
بجز زبانهای برنامه نویسی ماشین و اسمبلی هیچ زبان برنامه نویسی دیگری قادر نیست تحت هیچ شرایطی سکتور بوت یا بوت لودر سیستم عامل ها را بسازد .
البته ویرایش و رونویسی و هایلایت و معکوس سازی و حذف تک تک سکتورها از جمله سکتور بوت ، فقط و فقط توسط زبان ماشین یعنی hex editor انجام می شود .
اینجا ما نه فقط زبانهای برنامه نویسی سطح بالا بلکه حتی زبان اسمبلی را نیز محترمانه می بوسیم و کنار می گذاریم و مستقیما به سراغ زبان ماشین یعنی hex editor می رویم!!
علاوه بر سکتور بوت که یک فایل 512 بایتی است و بوت لودر تمام سیستم عامل ها را تشکیل می دهد، سایر سکتورها نیز هر کدام فقط از 512 بایت یعنی 512 کد هگزادسیمال زبان ماشین تشکیل شده اند .
یعنی اگر شما تعداد 512 بایت، کد زبان ماشین بر مبنای هگزادسیمال را در کنار هم و بر روی هارد دیسک یا فلش مموری یا دیسک جامد یا حافظه RAM یا حافظه مجازی ردیف کنید یا هایلایت کنید یا آنها را توسط خودشان یا با دست ، رونویسی یا معکوس کنید، آنگاه به این مجموعه ی کوچک که فقط از 512 بایت تشکیل شده اصطلاحا سکتور گفته می شود .
بسیاری از هگز ادیتورها براساس بایت رفتار می کنند زیرا آنها نرم افزار و حتی سخت افزار را به شکل منطقی و لاجیکال و مجازی می بینند یعنی شبیه لینوکس رفتار می کنند .
اما WinHex بعنوان قدرتمندترین و کاملترین و بهترین و حرفه ای ترین و مجهزترین hex editor جهان ؛ نه فقط بایت و بیت بلکه سکتور را نیز در نظر می گیرد و سخت افزار را به شکل واقعی و فیزیکی یعنی براساس ویندوز ؛ می بیند و پردازش می کند .
WinHex یک هگز ادیتور سخت افزاری و فیزیکی و یک قفل محافظ نرم افزار و یک دانگل برای اجرای نرم افزارهای محافظت شده و کپی رایت شده و عامل شبیه ساز و اجرای نرم افزارهای پلتفرم های خاص سخت افزاری می باشد و مخصوص کارآگاهان و متخصصان کشف جرایم کامپیوتری بوده و در بحث کپی رایت و DRM -مدیریت حقوق دیجیتال-و حق نشر و حق ثبت اختراع و سایر حقوق دیجیتال بکار می رود .
یعنی به حوزه ی پلیس فضای مجازی و رشته ی حقوق گرایش حقوق فناوری اطلاعات و محتوای دیجیتال مربوط می شود .
وین هکس -WinHex- را می توانیم یک دانگل-Dongel یا dangel به معنای آویزان- و قفل سخت افزاری در نظر بگیریم !
به همین دلیل است که WinHex کاملا پرتابل و قابل حمل است و در اکثر ویندوزهای لایو وجود دارد و هرگز نباید روی ویندوز یا کامپیوتر نصب شود زیرا یک دانگل و قفل و ابزار پلیسی و کارآگاهی است و برای کارهای خاص بکار می رود و نباید از خودش ردپایی باقی بگذارد .
بنابراین به یاد داشته باشید که هرگز نرم افزار WinHex را روی ویندوز نصب نکنید بلکه آنرا از درون فلش مموری و بصورت یک نرم افزار قابل حمل و دانگل ، مستقیما اجرا کنید و پس از اتمام کار ؛ فلش مموری حاوی WinHex را از کامپیوتر جدا کنید .
نکته:
هرگز فایل راهنمای WinHex را در محیط ویندوز لایو اجرا نکنید !
اما اجرای خود WinHex در محیط ویندوز لایو ؛ بلامانع است و خطری ندارد .
من در WinHex ، امکانات و ابزارها و توصیه ها و هشدارها و ترفندهایی را دیدم که در هیچ hex editor دیگری هرگز ندیدم .
یکی از توصیه ها و هشدارهای WinHex خطاب به کاربر :
"جستجو برای کشف سکتورهای اضافی و مازاد بر مصرف ، می تواند باعث ایجاد تاخیرهای فراوان و طولانی و مشکلات مربوط به خواندن و نوشتن روی هارد دیسک و بروز رفتار عجیب و غیرعادی و حتی موجب خرابی کامل هارد دیسک یا فلش مموری در سیستم های خیلی کوچک ، بشود ."
اگر این هشدار را جدی نگیریم و سکتورهای اضافی را جستجو کنیم ، خودمان موجبات بد سکتور و خرابی پارتیشن و حذف فایل را فراهم کرده ایم !
هشدار بعدی WinHex خطاب به کاربر:
اگر حالت ویرایش سکتورها را روی In-Place یعنی -درجا -فوری -آنی-- قرار دهید نه فقط سکتور پارتیشن مورد نظر بلکه تمام سکتورهای پارتیشن های یک هارد دیسک یا فلش مموری را در معرض خطر ویرایش یا حذف فوری و آنی قرار می دهید که می تواند موجب حذف کامل هارد یا فلش مموری شود و تحت هیچ شرایطی قابل Undo شدن و ریکاوری نخواهد بود .
یعنی یک فاجعه ی بزرگ رخ می دهد
شما باید از سایر مدل های ویرایش استفاده کنید تا خطری متوجه کامپیوتر نشود
عملیات ویرایش بایت ها و سکتورها در WinHex، با سایر hex editor ها تفاوت دارد !
حالت Undo یا لغو تغییرات در محیط WinHex با سایر هگز ادیتورها قابل مقایسه نیست .
وین هکس حتی برای Undo و لغو نیز، تنظیمات و قوانین خاص خودش را دارد !!
WinHex از بسیاری جهات ، به فوتوشاپ شباهت دارد :
ساده و کاربردی و قدرتمند و پر از ترفندهای مخفی و جذاب
ترفندها و هشدارهای WinHex به حدی زیاد و متنوع هستند که باید چند پست تخصصی را برای WinHex منتشر کنم !
هشدار:
وین هکس هرگز یک هگز ادیتور عادی و معمولی نیست .
وین هکس ، یک نرم افزار سخت افزاری خاص و عجیب و یک دانگل و قفل سخت افزاری و یک هگز ادیتور ساده و قدرتمند و پر از تنظیمات و آپشن ها و ترفندهای آشکار و مخفی است که یادگیری تمام این ترفندها می تواند ماهها وقت ما را به خود اختصاص دهد .
وین هکس یک دنیای دیگر است . پر از شگفتی ها و ترفندهای جالب و هشدارهای جدی و یک محیط کاملا شهودی و عینی و واقعی .
هشدار بزرگ :
نرم افزار سخت افزاری WinHex با هیچکس شوخی ندارد و اسباب بازی نیست . کار کردن با WinHex بسیار خطرناک است
فقط نیروهای پلیس و کارآگاه و کارشناسان امنیت نرم افزار و حقوقدانان رشته فناوری اطلاعات و قضات دادگستری مسلط به حقوق دیجیتال و متخصصان ریکاوری و سخت افزار، می توانند بخوبی با این هگز ادیتور ساده اما بسیار قدرتمند و جدی ، به درستی و بدون خطر کار بکنند .
برای کار با WinHex ابتدا باید آموزش ببینید و دوره های تخصصی مربوطه را با موفقیت طی کنید .
کار کردن با WinHex، بسیار دشوار و البته بسیار جذاب و شیرین است . دقیقا مثل فوتوشاپ .
وین هکس به دو روش متفاوت ، فایلها را ریکاوری و بازیابی می کند :
1. بر اساس نوع فایل
2. براساس هدر و امضای فایل
در هردو روش؛ فایلها براساس سکتور نامگذاری شده و ریکاوری می شوند .
اگر از این حالت متنفر هستید و دوست دارید فایل ها با اسامی واقعی ریکاوری شوند ، به سراغ نرم افزارهای رکوا -Recuva - یا R-STUDIO بروید تا اسامی واقعی فایلها و حتی فولدرها را برای شما استخراج کنند .
نکته مهم:
مابقی نکات و هشدارها و ترفندهای مربوط به WinHex را در پست های بعدی منتشر خواهم کرد . انشاا...
برای همین مبحث ریکاوری فایل ها با WinHex باید چند پست تخصصی را منتشر کنم .
2. رکوا -Recuva-:
نرم افزار Recuva ، تمام انواع فایل ها را براساس اسامی کامل و واقعی ، ریکاوری و بازیابی می کند .
Recuva ، حتی پس از پارتیشن بندی و فرمت هارد دیسک و حتی پس از نصب سیستم عامل جدید و تغییر سیستم فایل نیز قادر است تمام فایل های سالم یا مصدوم و خراب را به ما نشان دهد و اجازه می دهد فقط فایل های سالم را از لیست مربوطه انتخاب کرده و بصورت دستی ریکاوری کنیم . دقیقا شبیه به وین هکس!!
رکوا -Recuva- بسیار قدرتمند است و دقیقا به ما می گوید که هر فایلی توسط کدام فایل جدید ، رونویسی شده است .
لذا ما می توانیم از میان هزاران فایل سالم و خراب ؛ فقط فایل های سالم که با رنگ سبز تیره مشخص شده اند را با دست ریکاوری کنیم .
اما اینکار به زمان و صبر و حوصله فراوان نیاز دارد
رکوا -Recuva- بجای هگز ادیتور-hex editor- ؛ یک چیزی شبیه به سکتور ویو -sector view- و تحت عنوان header را نمایش می دهد که البته چندان قوی نیست اما برای شناسایی و ریکاوری فایلهای بی نام و مبهم ، به ما کمک می کند .
رکوا -Recuva- با این روش جذاب و دقیق ریکاوری موجب می شود که کاربر مجددا همه چیز را فراموش کند و طبق عادت همیشگی ، فایل جدید را روی فایل قدیم کپی و رونویسی کند !
یا اینکه باعث می شود کاربر بارها دیسک یا پارتیشن را فرمت کند و شانس ریکاوری را از دست بدهد
من نرم افزار قدرتمند و ساده ی رکوا -Recuva- را در پست های قبلی به شما معرفی کرده ام و گفته ام که برخلاف ادعای برخی وبسایتها ؛ رکوا یکی از قدرتمندترین نرم افزارهای ریکاوری جهان محسوب می شود .
من خودم شخصا برای ریکاوری فایل های حذف شده و فایل های مفقود شده و مصدوم شده ی ناشی از فرمت و پارتیشن بندی و نصب مکرر سیستم عامل ، فقط ازنرم افزار رکوا -Recuva-استفاده می کنم .
3. R-STUDIO
نرم افزار آر استودیو -R-STUDIO- هنگام ریکاوری فایلهای حذف شده و فایلهای مفقود شده و مصدوم شده ی ناشی از فرمت دیسک یا پارتیشن بندی یا نصب مکرر سیستم عامل ؛ علاوه بر اسامی واقعی فایلها ؛ اسامی واقعی فولدرها را نیز نمایش می دهد .
اما یک هگز ادیتور بسیار ساده و قدرتمند نیز دارد که اگر چه به اندازه ی WinHex، قدرتمند و کاربردی و همه منظوره نیست و نقاط ضعف فراوان دارد اما براساس همین هکس ادیتور داخلی اش ؛ به سکتور و سیلندر و کلاستر و سیستم فایل نیز اهمیت می دهد و قادر است تمام پارتیشن های مخفی درون دیسک یا فلش مموری را کشف و بازیابی کند .
نرم افزار R-STUDIO یک ترکیب منطقی و عقلانی از یک hex editor و البته نرم افزار رکوا -Recuva- می باشد .
البته کار کردن با این نرم افزار برای من ، قدری دشوار و گیج کننده و مبهم است .
زیرا من به تازگی به آن آشنا شدم و هنوز بر آن مسلط نشده ام
نرم افزار آر استودیو -R-STUDIO- نسخه ی سیستم عامل و قابل بوت نیز دارد که در واقع به شکل یکی از توزیع های سیستم عامل لینوکس می باشد
اما در نسخه ی سیستم عامل ؛ دیگه از آن هگز ادیتور خبری نیست و قدرت و امکانات کمتری دارد زیرا رایگان است .
فراموش کردم بگویم که WinHex بعنوان پادشاه هگز ادیتورها و بعنوان یک نرم افزار رایگان!! و همه منظوره ؛ قیمتی بالغ بر 6999 یورو دارد !!!
اما از سالها پیش یعنی از سال 1995 میلادی تا به امروز توسط کرکرها رایگان شده است !!
البته قدمت و سابقه ی WinHex به سال 1991میلادی و شرکت اوراکل برمی گردد !!
بنابراین WinHex، قدیمی ترین و باسابقه ترین و مشهورترین و اصیل ترین hex editor جهان می باشد
نرم افزار WinHex از سال 1991میلادی تا به امروز یعنی سال 2025 میلادی با حرکتی آهسته و پیوسته و منظم و دقیق ، همیشه در حال توسعه بوده است و غول های فناوری از قبیل مایکروسافت تنها یکی از صدها مشتری WinHex می باشند .
به همین دلیل من از میان صدها hex editor قدرتمند ؛ فقط WinHex را بعنوان نرم افزار اصیل و سنتی و خوش سابقه و همه منظوره انتخاب کرده ام و روی آن تمرکز نموده ام .
4. EaseUS
در حالت نرم افزاری ، بسیار خوب و عالی است و بسیار سریع عمل می کند و می تواند اسامی واقعی فایل ها و فولدرها را در هنگام ریکاوری ؛ نمایش دهد .
این نرم افزار یکی از بهترین و قدرتمندترین و ساده ترین نرم افزارهای ریکاوری جهان می باشد .
کار کردن با EaseUS بسیار ساده و راحت است .
مثل آب خوردن و در کمترین زمان ؛ بهترین خروجی را به شما نشان می دهد .
نسبت به رکوا از سرعت و قدرت و دقت بسیار بیشتری برخوردار است زیرا پولی و تجاری است و پول به آدم انگیزه و امید می دهد تا کارش را بهتر انجام دهد !!
اما در حالت سیستم عامل قابل بوت و به شکل یک WinPE کوچک و محدود ؛ بسیار بد و ضعیف است زیرا نسخه ی سیستم عاملی اش ؛ رایگان است !!!
5. Active
نرم افزارهای مشهور گروه Active که از سال 1999 میلادی تا به امروز تولید شده اند برخلاف گذشته ؛ آن قدرت همیشگی را ندارند و بر روی ویندوز لایو اجرا نمی شوند
البته نرم افزار Active@UNDELETE Portable که یک نسخه ی پرتابل و قابل حمل است ، روی ویندوز لایو اجرا می شود اما بسیار کند و ناکارآمد است و باگ های فراوان دارد و hex editor و disk editor محبوب و قدیمی اش ، دیگه اصلا کار نمی کند و خود نرم افزار نیز از مشکلات فنی فراوان رنج می برد !
فایل ها را بر اساس شماره سکتور بازیابی می کند . یعنی اسامی فایلها به شکل واقعی نیست بلکه براساس سکتور است .
متاسفانه گروه اکتیو به پایان راه و ایستگاه آخر رسیده است و محبوبیت خود را از دست داده و کارایی گذشته را ندارد .
6. O&O
نرم افزار مشهور O&O که او را بیشتر بعنوان ابزار دیفراگمنت می شناسیم توسط گروه آلمانی مشهور Gmbh ساخته می شود .
نرم افزار O&O در حالت سیستم عامل کوچک شبه ویندوزی یعنی ویندوز لایو یا WinPE که یک File Explorer شبیه به ویندوز هفت دارد ، نرم افزارهای ویندوزی که روی هارد یا فلش مموری قرار دارند را اجرا نمی کند و از ویندوز لایو نیز پشتیبانی نمی کند .
اما به دنبال ویندوز نصبی می گردد .
نام کامل این سیستم عامل شبه ویندوزی :
O&O BlueCon Admin Edition
این نرم افزار مشهور در حالت سیستم عامل شبه ویندوزی و لایو ، برای ریکاوری فایلهای حذف شده یا مفقود شده ناشی از فرمت دیسک یا پارتیشن بندی ؛ از دو سیستم بصورت همزمان استفاده می کند :
File Recover
Disk Recover
برای ریکاوری فایلهای متنی با پسوند txt محدودیت در تعداد کاراکترهای تشکیل دهنده ی نام فایل ؛ ایجاد می کند و اگر نام فایل متنی با پسوند txt کمتر از 16 کاراکتر باشد آن فایل را ریکاوری نمی کند !!
مثلا فایل معروف PE.TXT را هرگز پیدا نمی کند !!
شما می توانید فایل معروف PE.txt را از وبلاگ وحیدمی دانلود نمایید .
این فایل قدیمی و معروف ؛ روش برنامه نویسی با زبان ماشین و با دست را به شما آموزش می دهد .
نرم افزار O&O در حالت Disk Recovery اسامی واقعی فولدرها و فایل ها را نمایش نمی دهد یعنی شبیه به WinHex رفتار می کند و اسامی فایلهای ریکاوری شده را بر اساس شماره ی سکتور و براساس مدل ریکاوری بر پایه ی انواع فایل ؛ نمایش می دهد
فایلها اسم واقعی ندارند و البته فولدر نیز ندارند اما بخوبی کشف و ریکاوری می شوند
زیرا فایل ها براساس ریکاوری پارتیشن های مفقود شده ؛ ریکاوری می شوند و در نتیجه تعداد فایلهای ریکاوری شده و شانس سلامتی فایل ؛ بالا می باشد . دقیقا مثل WinHex .
نکته ی بسیار مهم و کلیدی:
اصولا برای ریکاوری فایل های حذف شده و فایل های مفقود شده و مصدوم شده ناشی از پارتیشن بندی و فرمت دیسک و نصب مکرر سیستم عامل ؛ باید ابتدا پارتیشن ها را ریکاوری کرد و سپس از درون پارتیشن های ریکاوری شده ؛ فایلهای ریکاوری شده را کشف و استخراج کرد
بنابراین باید از Disk editor یا Hex editor برای ریکاوری و بازیابی فایل های مفقود شده استفاده کرد
در حالت File Recovery ، فایل ها و فولدرها به درستی و بخوبی کشف می شوند اما بسیاری از فولدرها خالی هستند و هیچ فایلی ندارند
در حالت File Recovery براساس آفست و آدرس؛ فایل ها را ریکاوری می کند
اسامی فولدرها در این حالت به درستی کشف می شوند اما فقط برخی فولدرها ، فایل دارند .
در این حالت ، از هر فولدر و هر فایل ، چندین نسخه و کپی، کشف و ریکاوری می شوند . بسیار شبیه به عملکرد برنامه ی GetDataBack که بر اساس زمان های مختلف تولید فایل وزمان دسترسی به فایل و لایه های مغناطیسی چندگانه ی روی سکتورهای هارد دیسک ؛ نسخه های مختلف هر فایل که در لایه های مختلف سکتور دیسک مغناطیسی ، رونویسی شده اند ؛ کشف می شوند .
این امتیاز فقط به دیسک مغناطیسی یعنی هارد دیسک و فلاپی دیسک تعلق دارد و دیسک های جدید یعنی فلش مموری و دیسک جامد که براساس جریان الکتریکی کار می کنند و لایه ی مغناطیسی ندارند از این مزیت چند لایه بودن هر سکتور ، محروم هستند !!
اما خوشبختانه برخی از نرم افزارهای قدرتمند سیستمی از قبیل همین نرم افزار O&O و یا نرم افزار WinHex با شبیه سازی این لایه های مغناطیسی و بر اساس زمان دسترسی به فایل و hash فایل و هیستوگرام ؛ می توانند حتی در فلش مموری و دیسک جامد نیز چندین لایه ی مجازی برای هر سکتور بسازند و حتی فایل هایی که مدتها پیش بطور کامل و برای همیشه از روی فلش یا دیسک جامد ، حذف شده اند را شبیه سازی و حتی ریکاوری و استخراج نمایند !!!!
شاید تعجب کنید اگر بگویم که WinHex آنقدر قدرتمند است که حتی می تواند فایل هایی را که ماهها و حتی سالها پیش بطور کامل نابود شده و بارها و بارها روی سکتورهای آنها رونویسی و فرمت و پارتیشن بندی و نصب سیستم عامل جدید و سایر عملیاتها انجام شده است را ریکاوری و حتی استخراج نماید !!!!
بنابراین هرگز هارد دیسک یا فلش مموری خود را تحت هیچ شرایطی حتی زمانی که بر اثر آتش سوزی خانه یا محل کار ؛ سوخته و جزغاله شده اند ؛ به دست متخصصان و مهندسان کامپیوتر نسپارید زیرا مهندسان کامپیوتر براحتی می توانند با کمک نرم افزار قدرتمند WinHex تمام فایلهای خصوصی و خانوادگی و محرمانه ی شما را که ظاهرا نابود و خاکستر شده اند را بازیابی و ریکاوری و استخراج کنند و در اختیار پلیس یا هکرها قرار دهند !!!
7. AMPE
یک نرم افزار قدرتمند سیستمی برای کار با پارتیشن و ریکاوری فایل ها
نسخه ی WinPE یا ویندوز لایو نیز دارد
آزمایشات من روی AMPE هنوز در مراحل اولیه است .
نتایج آزمایشات روی نرم افزار AMPE را در پست های بعدی خواهم نوشت . انشاا...
نکته مهم:
اکثر این نرم افزارهای سیستمی و تخصصی در نسخه ی سیستم عامل ؛ فقط در حد یک دیسک نجات و قابل بوت می باشند و هرگز سیستم عامل نیستند .
اما O&O یک سیستم عامل شبه ویندوزی است زیرا File Explorer و Control panel دارد و یک ویندوز لایو محسوب می شود .
R-STUDIO نیز یک سیستم عامل شبه یونیکس است و توسط کاربران لینوکس و برای ریکاوری بکار می رود اما تا حدودی با سیستم فایل ویندوز و پارتیشن های ویندوز سازگاری دارد .
8. Macrium Reflect
یک دیسک نجات کامپیوتر که مخصوص بکاپ گیری از هارد و پارتیشن است
چیز خاصی از ریکاوری فایل ، در این دیسک نجات ندیدم!!
9. Shadow Macker
یک دیسک نجات ویندوز است که قصد دارد کاری را که ویندوز بخوبی انجام می دهد ، برای ما انجام دهد!!
یعنی سایه گیری و تولید نسخه ی پشتیبان از ولوم ها و درایوهای هارد دیسک که اینکار توسط خود ویندوز بخوبی انجام می شود !!
تکرار مکررات همیشگی توسط نرم افزارهای شخص ثالث و پرمدعا و پولی و گران قیمت مبنی بر اینکه ویندوز ، فلان کار را به درستی انجام نمی دهد اما ما نرم افزارهای شخص ثالث ، همان کار را با بهترین کیفیت انجام می دهیم !!!
شبیه به نرم افزاری گران قیمت که عملیات Restore point ویندوز را برای ما تکرار می کند اما به شدت گران قیمت است و کرک کردن اش کار هرکسی نیست
یک چرت افزار پولی و انحصاری با تکرار کارهای ویندوز
10. NHV
یک ویندوز لایو بسیار زیبا و قشنگ !!!
اما بدون کارایی و قدرت کافی
تعدادی نرم افزار ریکاوری را در خود دارد . اما با زبان فارسی سازگار نیست و به اینترنت گوشی هوشمند وصل نمی شود
فقط ظاهر زیبایی دارد اما کارایی و قدرت ندارد
من خودم شخصا فقط دو بار از این ویندوز لایو استفاده کردم اما بعد دیدم کارایی ندارد لذا آنرا دور ریختم .
برخلاف ادعای برخی وبسایتها ؛ ویندوز لایو NHV اصلا و ابدا راهکار جامع و کامل برای ریکاوری فایلها و پارتیشن ها نیست زیرا فقط یک ویندوز لایو ضعیف است که همان یکی دو نرم افزار تخصصی مخصوص ریکاوری را در خود دارد و چیز بیشتری ندارد
اکثر نرم افزارهای تخصصی ریکاوری یا خودشان دیسک نجات هستند یا در سایر ویندوزهای لایو در کنار هم قرار دارند و بهتر از این هستند .
من توصیه می کنم که هرگز ویندوز لایو NHV را بکار نگیرید زیرا اصلا کارایی ندارد !!
11. TeraByte
دیسک نجات مبتنی بر گروه نرم افزاری TeraByte
چندان مفید نبود . برخلاف اسمش اصلا به درد ریکاوری فایل نمی خورد
12.MiniTool
مینی تول ، یک نرم افزار مشهور ریکاوری است اما بسیار کند و سنگین و حوصله سوز بود !!
زبان رابط کاربری: ایتالیایی !!
برخلاف ادعای برخی وبسایتها ؛ نرم افزار MiniTool اصلا و ابدا کارایی ندارد چه رسد به اینکه میلیونها کاربر نیز داشته باشد !!!
.
نام کامل:
MiniTool Power data Recovery
یک دیسک نجات کامپیوتر که فقط یکی از قسمتهایش به زبان انگلیسی تغییر می کند و مابقی قسمت هایش به زبان ایتالیایی است و قابل تغییر نمی باشد
لذا به درد نمی خورد . شاید مردم ایتالیا تنها کاربرهایش باشند !!!
13. GetDataBack
یک نرم افزار قدیمی که همانند WinHex سعی می کند با استفاده از زمان های مختلف تولید فایل و زمانهای دسترسی به فایل و شبیه سازی لایه های چندگانه ی مغناطیسی روی سکتورهای هارد دیسک و فلش مموری ؛ تمام نسخه های قدیم و جدید هر فایل یا پارتیشن را کشف و ریکاوری کند اما برخلاف WinHex و البته برخلاف ادعای برخی وبسایتها ؛ اصلا و ابدا کارایی و قدرت ندارد و به درد سطل زباله می خورد .
من سالهاست که از بی کیفیتی و ناکارآمدی نرم افزار مشهور GetDataBack اطلاع دارم .
این نرم افزار فقط اسم در کرده اما اصلا کارایی ندارد و به درد نمی خورد
پیشنهاد :
بجای این آشغال ، سعی کنید از WinHex یا رکوا و یا از R-STUDIO و یا O&O برای ریکاوری فایل و پارتیشن استفاده کنید . البته نرم افزار دیسک جینیوس هم بسیار قدرتمند است و پیشنهاد می شود .
البته من سعی می کنم از تعداد این نرم افزارها بکاهم تا شما را سردرگم نکنم و شما در انتخابهای خود دچار تردید نشوید و بلاتکلیف نباشید و هرچه سریعتر بهترین نرم افزار را انتخاب کرده و ابتدا پارتیشن ها و سپس فایلهای مفقود شده را بازیابی و ریکاوری و استخراج کرده و به درون یک هارد یا پارتیشن دیگر ، کپی نمایید .
هشدار :
هرگز محتویات هارد یا پارتیشنی که در حال ریکاوری پارتیشنها و فایلهایش هستید را به درون خودش ریکاوری نکنید زیرا اینکار موجب رونویسی فایلها و سکتورها شده و خروجی بسیار بدی ایجاد می کند و عملا آخرین شانس برای بازیابی فایلها را از دست می دهید .
سعی کنید از یک پارتیشن یا هارد جداگانه استفاده کنید
ضمنا اگر محتویات یک پارتیشن یا هارد را به درون یک هارد دیگر کلون و کپی کنید ، آنگاه به احتمال خیلی زیاد ، فایلهای هارد مقصد ، بطور کامل از بین می روند و قابل بازیابی نخواهند بود البته مگر اینکه از نرم افزارهای قدرتمند سیستمی مثل WinHex استفاده کنید و پارتیشن های رونویسی شده را بازیابی کنید تا شاید بتوانید فایلهای هارد مقصد را نیز ریکاوری نمایید .
در مجموع ، من با مقوله ی کپی کردن سکتور یا کلون کردن هارد مخالف هستم زیرا اینکارها نظم سیستم را به هم می زنند و یک هارد را فدای هارد دیگری می کند که این اصلا عاقلانه نیست .
راههای بهتری برای پشتیبان گیری از هارد وجود دارد مثل ایمیج گیری که البته در WinHex می توانید به سه روش مختلف ، از کل محتویات هارد دیسک ایمیج بگیرید
اما باید بدانید که وین هکس -WinHex- برای هر کاری از جمله ایمیج گیری از هارد یا بکاپ گیری یا ریکاوری فایل و پارتیشن و سایر کارهایش ، از سکتور استفاده می کند .
بنابراین در ایمیج گیری از هارد نیز تمام سکتورهای هارد مبدا به درون هارد مقصد و در قالب یک فایل ایمیج ، کپی می کند اما اگر هارد مبدا کاملا حذف شده باشد و هیچ فایلی نداشته باشد ، حجم فایل ایمیج ، یک هزار برابر کمتر از حجم هارد مبدا خواهد شد .
مثلا ایمیج گیری از هارد دیسک با ظرفیت 1024 گیگابایت در وین هکس ، می تواند منجر به تولید فایل ایمیج با حجم تقریبی 900 مگابایت بشود یعنی کمتر از 1 گیگابایت !!
البته اگر بر روی هارد مبدا ، فایل وجود داشته باشد این حجم تا این حد فشرده و کوچک نخواهد بود
+
+
+
پایان بخش اول
نتیجه اخلاقی و فنی :
برای ریکاوری فایل یا هر کار دیگری سعی کنید از آزمون و خطا و تجربه ی شخصی خودتان استفاده کنید و هرگز نگاهتان به دهان وبسایت ها نباشد و با عقل و تجربه ی خودتان تصمیم بگیرید .
بسیاری از وبسایتها فقط برای افزایش بازدید روزانه ؛ دست به هر کاری می زنند . از جمله فریب و دروغ پراکنی و ایجاد تردید در دل کاربر و تبلیغ کردن از محتوای نامربوط و غیرفنی و شبهه ناک و بعضا دروغین و کاذب از سایر وبسایتهای سخیف در حاشیه ی صفحات وبسایت خود
این وبسایتها اجازه ی تفکر و تجربه و آزمایش را به شما نمی دهند و آزادی و اختیار را از شما می گیرند و انتظار دارند برای هر کاری از جمله دریافت آپدیت یا کرک جدید فلان نرم افزار ؛ کاربر فقط به وبسایت آنها سر بزند
در حالیکه همان فایل ها را بصورت رایگان و آپدیت شده و بدون تحمل تبلیغات سنگین و فریبنده و نامربوط ؛ می توانیم از سایر وبسایتهای بزرگ و معتبر جهانی ؛ دانلود کنیم.
گول نوشته های دروغین و تبلیغات مسموم و کر و کور کننده ی برخی وبسایت ها را نخورید و برای هرکاری به آزمون و خطا و تجربه ی شخصی خودتان و آزمایش و تفکر ؛ اتکا و تکیه کنید تا بهترین نتیجه را بدست آورید .
آنچه که از روز اول تا به امروز در این وبلاگ نوشته شده است بر اساس آزمون و خطا و تجربه ی شخصی و افکار و اندیشه های خودم بود و هرگز ادعاهای دیگران را چشم و گوش بسته ؛ تکرار نکردم
من فقط نتایج آزمایشات و تجربیات خودم را به شما گفته ام .
شما نیز آزمایش کنید تا به نتایج مطلوب برسید
بخش دوم نتایج آزمایشات ریکاوری فایل ها را در پست بعدی خواهم نوشت . انشاا...
+
+
حرف آخر:
اخیرا یک جمله ی غلط در صدا و سیما از زبان برخی کارشناسان یا میهمانان برخی برنامه ها گفته می شود که واقعا اشتباه است .
این جمله ی اشتباه این است :
انسان باید فقط وقتی نظر بدهد که از او نظر بخواهند !!!
یا
ما فقط وقتی باید نظر بدهیم که از ما نظر بخواهند !!!
این حرف اشتباه است زیرا اولا تمام انسانها به یک اندازه و بطور یکسان تجربه و دانش و قدرت تحلیل و تفکر ندارند و ممکن است جمع کثیری از مردم نیازمند اطلاعات و نظر فنی باشند .
ثانیا اگر من و شما در مورد یک مسئله ای علم و تجربه داشته باشیم اما بواسطه ی جمله ی بالا سکوت کنیم و با خودمان بگوییم ما تا وقتیکه از ما نظر نخواسته اند نباید نظر بدهیم ، آنوقت ممکن است برای شخص یا گروهی از اشخاص که به دانش یا تجربه ی ما نیاز داشتند بدلیل عدم دانش و آگاهی یک فاجعه رخ بدهد و آنوقت ما به عذاب وجدان دچار می شویم و فردای قیامت نیز خداوند ما را عذاب خواهد کرد .
ثالثا این حرف نوعی توهین به شعور شخص صاحب نظر محسوب می شود و عملا نوعی بی اخلاقی ناشی از غرور و تکبر محسوب می شود
هر انسانی حق دارد در زمینه ای که تجربه یا دانش دارد نظر بدهد و هیچکس نباید او را از این حق محروم کند
بنابراین جمله ی معروف " آدم فقط وقتی نظر می دهد که از او نظر خواسته باشند " غلط و اشتباه و نوعی توهین و اهانت است .
من شخصا در این وبلاگ در هر زمینه ای که تجربه و دانش داشتم نظر داده ام .
حالا این نظر می تواند نظر شخصی باشد می تواند نظر کارشناسی باشد
بهرحال من و شما وظیفه داریم به دانش و تجربه ی همدیگه اضافه کنیم و زکات علم و تجربه ی خود را بپردازیم و نظر خودمان را بدون ترس از قضاوت مردم یا کارشناسان ، بگوییم تا شاید این نظر برای یک یا چند انسان ، مفید واقع شود .
اینکه بگوییم شما باید فقط وقتی نظر بدهی که از تو نظر خواسته باشند ، فقط نوعی جنگ با خدا و جنگ با علم و زکات علم است و نوعی دیکتاتوری و خفقان و توهین و اهانت و بی حرمتی به صاحب نظر است.
من به شدت با این اشتباه رایج در ادبیات برخی کارشناسان و سلبریتی ها و میهمانان برنامه های صدا و سیمای ایران ، مخالف هستم .
من معتقدم ما باید اگر چیزی می دانیم در مورد آن چیز حتما نظر بدهیم و منتظر ننشینیم تا از ما نظر بخواهند.
زیرا انسانها غرور دارند و خیال می کنند خودشان همه چیز را می دانند و نظر یک شخص دیگر را هرگز نمی پرسند و بعد به دردسر می افتند
این وظیفه ی من و شما و تک تک انسانهاست که در هر موردی که دانش و تجربه داریم بدون ترس از قضاوت این به اصطلاح کارشناسان ، نظر بدهیم تا این نظر به رفع مشکلات و جلوگیری از فاجعه کمک کند .
بیایید یکبار هم که شده به نسخه ی این سلبریتی ها و کارشناسان گوش ندهیم و به ندای وجدان گوش کنیم
وجدان می گوید اگر نظری که می دهی بر اساس دانش و تجربه است و برای مردم مفید است منتظر نمان که از تو نظر بخواهند زیرا انسانها ذاتا مغرور هستند و خودشان را علامه ی دهر می دانند و هرگز از همدیگه نظر نمی خواهند .
تو برو و نظر خودت را بده تا جلوی یک فاجعه را بگیری
اگر شما به ندای وجدان گوش کنید و این حرفها و تزهای روشنفکری سلبریتی ها و برخی کارشناسان را فراموش کنید و در مواردی که دانش و تجربه دارید نظرتان را بدون ترس اعلام کنید و هرگز منتظر نمانید تا از شما نظر بخواهند ، آنگاه هم جلوی فاجعه را می گیرید و هم دیگه عذاب وجدان نخواهید داشت .
من هیچوقت منتظر نمی مانم که مردم یا دولت از من نظر بخواهند و همیشه بدون ترس ، نظرم را در هر زمینه ای که تجربه دارم می دهم و هدفی بجز خیرخواهی و کمک به مردم و جلوگیری از وقوع فاجعه ندارم .
مثلا من برخلاف سلبریتی ها و برخی کارشناسان ، معتقدم که هوش مصنوعی می تواند بسیار خطرناک باشد و عملا هویت انسان را جعل کرده و موجب سو استفاده و مشکلات حقوقی و کیفری می شود و حتی موجب می شود برخی افراد به جرم و جنایت دست بزنند
ضمنا هوش مصنوعی در کشورهای پیشرفته و جهان اول ، یک خطر بالقوه شناخته شده و کنترل و مهار و مدیریت شده است اما در ایران متاسفانه همه به هوش مصنوعی خوش بین هستند و خطر این پدیده را نادیده می گیرند و اصلا قصد ندارند هوش مصنوعی را کنترل و مدیریت نمایند و این می تواند یک فاجعه ی ملی بزرگ را در ایران ایجاد کند .
دیر یا زود خطرات هوش مصنوعی بر تمام سلبریتی ها و کارشناسان و اصحاب رسانه و دولت ایران ، آشکار خواهد شد .
از قدیم گفته اند : حرف حق را از بچه هم بپذیر
هرکس حرف حساب و حرف حق زد چه بزرگ باشد و چه کوچک باشد شما به دنبال این نباشید که چه کسی این حرف را زد بلکه به دنبال این باشید که چه چیزی را گفت
نگاه نکن چه کسی می گوید
نگاه بکن چه چیزی می گوید
به امید درک متقابل ما مردم در دنیای واقعی و فضای مجازی
صدا و سیمای ایران باید بداند که من و امثال من تا زنده باشیم نظر خودمان را می گوییم بی آنکه منتظر باشیم از ما نظر بخواهند زیرا نظردهی را وظیفه ی شرعی و اخلاقی می دانیم و اگر نظرمان را ندهیم به عذاب وجدان دچار می شویم و آن دنیا نیز خداوند ما را عذاب خواهد کرد .
من معتقدم ما باید همیشه در هر زمینه ای که احساس خطر کردیم نظرمان را بدهیم و هرگز به دنبال این نباشیم که از ما نظر بخواهند یا نخواهند .
اگر نظر مرا خواسته باشید یا نخواسته باشید من نظرم این است که انسان باید در هر زمینه ای که دانش یا تجربه دارد و احساس خطر می کند بدون ترس از واکنش مردم یا دولت ، نظرش را بدهد و هرگز به دنبال این نباشد که از او نظر بخواهند یا نخواهند .
والسلام
این پست را سریع بخوانید زیرا پست بعدی را در اسرع وقت منتشر خواهم کرد / انشاا...