الرئيسية
» WINDOWS
»
كيفية منع استعادة ملف على نظام التشغيل ويندوز 10
كيفية منع استعادة ملف على نظام التشغيل ويندوز 10
لجعل استعادة ملف محذوف أكثر صعوبة على نظام التشغيل ويندوز 10، اختر الطريقة المناسبة لوحدة التخزين. على القرص الصلب التقليدي (HDD)، استخدم أداة SDelete من مايكروسوفت سيسينترالز لحذف ملف لا يزال موجودًا بشكل آمن. إذا كنت قد حذفته بالفعل، cipher /wفقد يقوم ويندوز بالكتابة فوق المساحة غير المستخدمة على نفس وحدة التخزين. أما على محرك الأقراص ذي الحالة الصلبة (SSD)، فلا يضمن أي من الأمرين مسح جميع خلايا الذاكرة الفلاشية التي تحتوي على بيانات قديمة، لذا استخدم طريقة المسح المعتمدة من الشركة المصنعة لمحرك الأقراص إذا كنت بحاجة إلى مسح محرك الأقراص ذي الحالة الصلبة بالكامل.
إن حذف ملف في مستكشف الملفات لا يؤكد في حد ذاته أنه تم استبدال كتل التخزين الخاصة به.
لماذا قد يؤدي حذف ملف إلى ترك بيانات قابلة للاسترداد
عند حذف ملف وإفراغ سلة المحذوفات، يُعلّم نظام ويندوز عادةً مساحة الملف على أنها متاحة لإعادة الاستخدام. يمكن أن يبقى المحتوى في تلك المساحة حتى يتم استبداله، ولهذا السبب قد تتمكن برامج استعادة الملفات من العثور على ملف لم يعد مدرجًا في مستكشف الملفات. كما أن تهيئة نظام ويندوز أو إعادة تثبيته ليسا طريقة موثوقة لحذف ملف واحد بشكل آمن.
استبدال ملف محذوف بملف وهمي يحمل نفس الاسم ليس حلاً موثوقاً. قد يخصص نظام الملفات NTFS مساحات تخزين مختلفة للملف البديل، وقد يعيد محرك الأقراص ذو الحالة الصلبة (SSD) تعيين عمليات الكتابة داخلياً. لا يُجبر اسم الملف وموقع المجلد نظام التشغيل Windows أو محرك الأقراص على إعادة استخدام الموقع الفعلي نفسه الذي كان يحتوي على المحتوى الأصلي.
أولاً، تحقق مما إذا كان محرك الأقراص من نوع HDD أو SSD
افتح قائمة ابدأ، واكتب "إلغاء تجزئة القرص" ، ثم اختر "إلغاء تجزئة القرص وتحسينه" . تحقق من نوع وسائط القرص. تُفرّق تعليمات مايكروسوفت ويندوز بين محركات الأقراص الصلبة التقليدية ومحركات الأقراص ذات الحالة الصلبة (SSD) لأن ويندوز يتعامل مع تحسينها بشكل مختلف. إذا كان الملف مخزنًا على قرص ثانوي، فتحقق من ذلك القرص بدلًا من افتراض أنه القرص C:.
حذف ملف موجود على القرص الصلب بشكل آمن
قم بتنزيل برنامج SDelete من موقع Microsoft Sysinternals واستخرج الملف المضغوط قبل تشغيله.
افتح موجه الأوامر في المجلد المستخرج. في مستكشف الملفات، افتح ذلك المجلد، وحدد شريط العناوين، واكتب الأمر cmd، ثم اضغط على مفتاح الإدخال. إذا أبلغ نظام ويندوز عن مشكلة في الأذونات، فأعد فتح موجه الأوامر مع منح الوصول اللازم لذلك الملف.
شغّل أداة SDelete على المسار الكامل للملف. استبدل المسار المذكور في المثال بمسار ملفك. احتفظ بعلامات الاقتباس حول المسارات التي تحتوي على مسافات.
قم بتشغيل الأمر الخاص بالملف من المجلد الذي يحتوي على ملف SDelete القابل للتنفيذ المستخرج.
يقوم برنامج SDelete باستبدال الملف وحذفه بشكل آمن. -p 1يطلب هذا الخيار عملية استبدال واحدة، وهي العملية الافتراضية الموثقة. أضف عمليات استبدال إضافية فقط إذا كانت سياستك تتطلب ذلك تحديدًا. تستغرق عمليات الاستبدال الإضافية وقتًا أطول ولا تحل مشكلة إعادة تعيين محركات الأقراص الصلبة SSD. تحقق من المسار المذكور قبل الضغط على مفتاح الإدخال.
إذا تم حذف الملف بالفعل من القرص الصلب
بالنسبة للبيانات الموجودة بالفعل في مساحة غير مخصصة، استخدم خيار المساحة الحرة في برنامج Cipher على وحدة التخزين التي كانت تحتوي على الملف. أغلق البرامج الأخرى أولاً. في موجه الأوامر، أدخل اسم مجلد على نفس وحدة التخزين؛ على سبيل المثال:
cipher /w:C
cipher /wيعمل على المساحة غير المستخدمة عبر وحدة التخزين المحددة، بدلاً من استهداف ملف محذوف واحد.
غيّر Cحرف محرك الأقراص المتأثر. تشير وثائق مايكروسوفت إلى أن هذا cipher /w:<directory>الإجراء يستبدل المساحة غير المستخدمة المتاحة على وحدة التخزين بأكملها التي تحتوي على هذا المجلد. لا يمحو هذا الإجراء الملفات الموجودة تلقائيًا، وقد يستغرق وقتًا طويلاً على محركات الأقراص الكبيرة أو شبه الممتلئة. تجنب حفظ ملفات جديدة على وحدة التخزين هذه حتى تنتهي العملية. اقرأ مرجع أوامر Cipher قبل تشغيلها.
ما يجب فعله على محرك أقراص الحالة الصلبة (SSD)
لا تعتبر عملية حذف الملفات (SDelete) cipher /wبمثابة مسح فعلي مضمون على محرك أقراص الحالة الصلبة (SSD). تستخدم وحدات تحكم SSD تقنية موازنة التآكل لتوزيع عمليات الكتابة على خلايا الذاكرة الفلاشية، لذا قد لا يؤدي أمر الكتابة فوق العنوان المنطقي لملف ما إلى الكتابة فوق جميع النسخ الفعلية القديمة. توضح وثائق سامسونج الخاصة بمحركات أقراص الحالة الصلبة هذا السلوك لوحدة التحكم. كما تشير مايكروسوفت إلى أن نظام ويندوز يرسل معلومات TRIM إلى محركات أقراص الحالة الصلبة كجزء من عملية تحسين أداء القرص؛ وTRIM هي صيانة دورية للقرص، وليست دليلاً على مسح ملف معين بشكل آمن.
إذا كنتَ مضطرًا لمسح بيانات قرص SSD بالكامل، فاستخدم تعليمات الشركة المصنّعة أو أداة إدارة هذا الطراز تحديدًا، وقم بعمل نسخة احتياطية أولًا: فعملية المسح الآمن أو المسح الكامل تزيل البيانات الأخرى الموجودة على القرص أيضًا. يغطي معيار NIST SP 800-88 الإصدار الثاني ، المنشور في سبتمبر 2025، مسح البيانات من الوسائط، ويرشد المؤسسات إلى المعايير والأساليب المعتمدة حاليًا. يمكن لـ BitLocker حماية وحدة تخزين مقفلة من الوصول إليها دون اتصال بالإنترنت، ولكنه ليس أداةً لحذف ملف واحد نهائيًا.
تحقق من النسخ خارج الملف المحلي
لا يؤدي مسح البيانات محليًا إلى إزالة النسخ الموجودة في سجل الملفات، أو برامج النسخ الاحتياطي، أو مرفقات البريد الإلكتروني، أو المجلدات المشتركة، أو سلة المحذوفات السحابية. إذا تمت مزامنة الملف مع OneDrive، فاحذفه من سلة محذوفات OneDrive أيضًا؛ إذ تشير مايكروسوفت إلى إمكانية استعادة عناصر OneDrive المحذوفة هناك لفترة زمنية تعتمد على نوع الحساب وسياساته. راجع إرشادات حذف OneDrive ، واحذف أي نسخ احتياطية تتحكم بها بشكل منفصل.
بالنسبة لمحركات الأقراص الصلبة (HDD)، استخدم أداة SDelete قبل حذف أي ملف، أو أداة Cipher بعد حذفه. أما بالنسبة لمحركات الأقراص ذات الحالة الصلبة (SSD)، فاعتمد على طريقة مسح الجهاز بالكامل التي توفرها الشركة المصنعة عندما يكون من الممكن مسح القرص بالكامل. في كلتا الحالتين، تحقق من النسخ الاحتياطية والنسخ الموجودة على السحابة بشكل منفصل؛ إذ لا يستطيع نظام ويندوز مسح النسخ المخزنة في أي مكان آخر.