حذف ملف ليس نهاية العالم، لكن معرفة كيفية التصرف تُحدث فرقًا كبيرًا. أولاً، توقف عن استخدام الجهاز فورًا، وحدد ما إذا كان قرصًا صلبًا تقليديًا (HDD) أم قرصًا ذا حالة صلبة (SSD)، ثم استخدم برامج مثل PhotoRec أو Recuva على نسخة طبق الأصل من القرص، وليس على القرص الأصلي. في أقراص SSD المزودة بتقنية TRIM النشطة، الشائعة منذ Windows 10 وmacOS High Sierra، غالبًا ما تُفقد الملفات في غضون دقائق. في الأقراص الميكانيكية أو بطاقات SD أو محركات أقراص USB، تكون احتمالات النجاح أكبر.
العلم وراء الحذف: القطاعات والتوقيعات 🧠
عند حذف ملف، يقوم النظام فقط بوضع علامة على القطاعات على أنها متاحة دون حذف البيانات. وهذا يسمح لبرامج الاسترداد بالبحث عن توقيعات الملفات المعروفة، مثل رؤوس JPEG أو PDF، لإعادة بناء المحتوى. في أقراص HDD، تظل البيانات موجودة حتى يتم استبدالها، مما يوفر مجالًا أكبر. في أقراص SSD، ينفذ المتحكم أمر TRIM وينظف الخلايا في الخلفية، مما يقلص الخيارات إلى دقائق. لذلك، إنشاء نسخة طبق الأصل جنائية باستخدام dd أو أدوات مماثلة هو أمر أساسي قبل المسح.
دراما الحذف والأمل الزائف لـ TRIM 😅
حذف ملف يشبه إخفاء القمامة تحت السجادة: تقنيًا، لا تزال موجودة، لكن إذا كان لديك قرص SSD مزود بـ TRIM، فإن النظام يكتسحها في لمح البصر. هذه الوظيفة التي تطيل عمر القرص هي نفسها التي تحول صورك المفقودة إلى ذكرى بعيدة. في هذه الأثناء، في قرص HDD، يظل الملف نائمًا بسلام حتى تقرر تثبيت Windows 11 للمرة الثالثة. المغزى: إذا حذفت شيئًا مهمًا، صلِّ ألا يكون لديك قرص SSD حديث.