تم حذف ملفات القرص D بالخطأ ، ساعدوني في استرجاع الملفات بارك الله فيكم

[ALZZAYYADIE]

تم حذف ملفات القرص D بالخطأ ، ساعدوني في استرجاع الملفات بارك الله فيكم​

نزلت برامج عديدة لاستعادة الملفات ولكن للأسف لم تنجح .​

​

نوع القرص : SSD​

 

[abdo_mohamed]

1. صف لنا ما حدث، قمت بتحديد كل الملفات ثم عملت Shift+Delete (عن طريق الخطأ)؟
2. ماذا فعلت بعد ذلك؟
3. ما البرامج التي استخدمتها لاستعادة الملفات؟ هل كلها لم تنجح في استعادة ملف واحد على الأقل؟
4. منذ متى حدث هذا الأمر؟
5. هل وضعت أي ملفات في بارتيشين ال D؟ يعني هل قمت بأي عمليات كتابة (كنقل ملفات) في بارتيشين ال D بعد الحادثة؟
6. هل خاصية ال File History مُفعلة عندك؟ إضغط كليك يمين على بارتيشين ال D ثم إختر Properties ثم إختر Previous Versions Tab .... هل ترى شيء؟ أم ترى There are no previous versions available؟

المفترض بشكل مؤقت أن تقوم بفصل البارتيشين من ال Disk Management لمنع أي عمليات كتابة عليه. هذه العملية فقط تقوم بإخفاء البارتيشين من ال File Explorer وكذلك تقوم بمنع الكتابة عليه من قبل نظام الويندوز كأن يكتب عليه ملفات مؤقتة (logs, System Cache, indexing, temporary files) ... لكن سيظل البارتيشين نفسه موجود.

خطوات الفصل:
1. إفتح Disk Management من قائمة Start
2. تضغط كليك يمين على بارتيشين ال D وتختار Change Drive Letter and Paths
3. ثم إضغط على Remove ثم OK ثم Yes.
الخطوات موجودة بالصور هنا تحت Option 1 >>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(إرجاع البارتيشين فيما بعد يكون من خلال نفس الخطوات لكن بدلا من Remove بنستخدم Add ثم تحديد حرف للبارتيشين (وليكن D في حالتنا) .. الخطوات بالصور موجودة في Option 2 >>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

حاول التقليل من استخدام الكمبيوتر حاليا حتى نتمكن من استعادة الملفات، لأن أقراص ال SSD تقوم بعملية اسمها TRIM من وقت لآخر (ربما أسبوعيا)، حيث:
عندما تحذف ملفات من مكان ما، يقوم النظام (الويندوز) بتعليم هذا المكان كمان فارغ.
ثم تأتي عملية ال TRIM والتي تُخبر ال SSD بحذف ال Block الذي كانت عليه الملفات التي تم حذفها (حذف المكان الفارغ). وهذا لتحسين أداء الهارد وتقليل ال Wear level (مستوى التآكل لو ترجمناها ترجمة حرفية) للـ ssd.
وهذا بدوره يجعل استعادة الملفات أصعب (ولهذا سألتك فوق منذ متى حدث هذا الأمر).
طريقة عمل ال ssd مختلفة عن ال hdd بالأخص في مسألة استعادة الملفات.
صحيح يمكن إيقاف عملية ال TRIM مؤقتا، لكن نظرا لطبيعة الموقف الحالي، أرى تركها كما هي مُفعلة.
وممكن تتجاوز عملية فصل البارتيشين التي كتبت خطواتها بالأعلى إذا رغبت، مع محاولة الإجابة على الأسئلة السابقة بتأني.

 

[ALZZAYYADIE]

1. صف لنا ما حدث، قمت بتحديد كل الملفات ثم عملت Shift+Delete (عن طريق الخطأ)؟
2. ماذا فعلت بعد ذلك؟
3. ما البرامج التي استخدمتها لاستعادة الملفات؟ هل كلها لم تنجح في استعادة ملف واحد على الأقل؟
4. منذ متى حدث هذا الأمر؟
5. هل وضعت أي ملفات في بارتيشين ال D؟ يعني هل قمت بأي عمليات كتابة (كنقل ملفات) في بارتيشين ال D بعد الحادثة؟
6. هل خاصية ال File History مُفعلة عندك؟ إضغط كليك يمين على بارتيشين ال D ثم إختر Properties ثم إختر Previous Versions Tab .... هل ترى شيء؟ أم ترى There are no previous versions available؟

المفترض بشكل مؤقت أن تقوم بفصل البارتيشين من ال Disk Management لمنع أي عمليات كتابة عليه. هذه العملية فقط تقوم بإخفاء البارتيشين من ال File Explorer وكذلك تقوم بمنع الكتابة عليه من قبل نظام الويندوز كأن يكتب عليه ملفات مؤقتة (logs, System Cache, indexing, temporary files) ... لكن سيظل البارتيشين نفسه موجود.

خطوات الفصل:
1. إفتح Disk Management من قائمة Start
2. تضغط كليك يمين على بارتيشين ال D وتختار Change Drive Letter and Paths
3. ثم إضغط على Remove ثم OK ثم Yes.
الخطوات موجودة بالصور هنا تحت Option 1 >>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(إرجاع البارتيشين فيما بعد يكون من خلال نفس الخطوات لكن بدلا من Remove بنستخدم Add ثم تحديد حرف للبارتيشين (وليكن D في حالتنا) .. الخطوات بالصور موجودة في Option 2 >>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

حاول التقليل من استخدام الكمبيوتر حاليا حتى نتمكن من استعادة الملفات، لأن أقراص ال SSD تقوم بعملية اسمها TRIM من وقت لآخر (ربما أسبوعيا)، حيث:
عندما تحذف ملفات من مكان ما، يقوم النظام (الويندوز) بتعليم هذا المكان كمان فارغ.
ثم تأتي عملية ال TRIM والتي تُخبر ال SSD بحذف ال Block الذي كانت عليه الملفات التي تم حذفها (حذف المكان الفارغ). وهذا لتحسين أداء الهارد وتقليل ال Wear level (مستوى التآكل لو ترجمناها ترجمة حرفية) للـ ssd.
وهذا بدوره يجعل استعادة الملفات أصعب (ولهذا سألتك فوق منذ متى حدث هذا الأمر).
طريقة عمل ال ssd مختلفة عن ال hdd بالأخص في مسألة استعادة الملفات.
صحيح يمكن إيقاف عملية ال TRIM مؤقتا، لكن نظرا لطبيعة الموقف الحالي، أرى تركها كما هي مُفعلة.
وممكن تتجاوز عملية فصل البارتيشين التي كتبت خطواتها بالأعلى إذا رغبت، مع محاولة الإجابة على الأسئلة السابقة بتأني.

جزاك الله خير ولكن للأسف لم يرجع شيء علما بأنني طبقت نفس الخطوات

صف لنا ما حدث ؟ حاولت استرجاع ملف PDF من على سطح المكتب بواسطة 4DDIG وقال لي وين تريد حفظه قلت له في ال D والحمد لله خلال ثانيتين تم مسح القرص كامل .

 

[abdo_mohamed]

ممكن تفتح disk management من قائمة start وتلتقط صورة كاملة له

 

[ALZZAYYADIE]

تفضل​

 

[Salamandal]

هل جربت واحد من البرامج التالية
EASEUS Data Recovery
EASEUS Partition Recovery

 

[MaskFD]

السلام عليكم
للأسف غالباَ لا يمكن استعادتها .. قرص التخزين SSD طريقته مختلفة في التعامل مع الملفات
أتمنى يفيدك أحد بتجربة حقيقية
بالتوفيق.​

 

[abdo_mohamed]

طيب، الأولوية الآن في محاولة استعادة الملفات. ونحاول التبكير بالأمر. وكخطوة أولى:

الأول
لا تكتب أي ملف على قرص ال D
الثاني
قم بتحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(على ال C، فكما اتفقنا لا تكتب شيء على D) .. وفك الضغط عليه في نفس القرص قرص ال C ثم إفتحه من DiskInfo64.exe والتقط صورة له وأرسلها هنا.
الثالث
قم بتحميل TestDisk & PhotoRec 7.3-WIP, Data Recovery --- Windows 64-bit أيضا على C

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(حمله من

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لو الصفحة محملتش أو بطيئة)

فك الضغط من عليه في نفس القرص قرص ال C، وإفتحه من testdisk_win.exe .. بعد فتحه مباشرة ستجد كلمة Create مُحددة في النافذة .. إضغط Enter لاختيارها.
ثم بعد ذلك:

---

---

---

الآن ستختار بارتيشين ال D من الواجهة التالية، كيف تعرفه من وسط الاختيارات المتاحة عندك؟

أولا: الخيار الذي مكتوب بجانبه [Windows] بجانبه لن نعتبره في بالنا لأن هذا بارتيشين ال C ونحن نريد ال D
ثانيا: سننظر إلى باقي الخيارات التي بجانبها [Basic data partition] .. وشاهد الرقم الذي تحت عمود Size in sectors .. ستكتب هذا الرقم هنا في

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لكي يقوم بتحويل الرقم من sectors إلى جيجا بايتس. وإذا وجدت قيمة ال sectors التي كتبتها في الموقع تعادل 493 جيجا تقريبا (والتي هي مساحة قرص ال D لديك) .. فبالتالي هذا هو قرص ال D وترجع للبرنامج لكي تُحدده ... ثم تتحرك يمينا أو يسارا لاختيار Undelete في أسفل النافذة ثم إضغط Enter
بعد الضغط على Enter ستجد واجهة البرنامج ستقف على الأغلب كما هي لبضع دقائق ربما 5 دقائق أو أقل. لا تفعل شيء وانتظر البرنامج.

---

بعد ذلك سيأخذك هو إلى واجهة أخرى مثل التي بالأسفل:

السؤال هنا، هل تجد في هذه الواجهة ملفات وفولدرات؟ (ستجد أسماء الفولدرات أو الملفات التي باللغة العربية على هيئة علامات استفهام وهذا عادي لأن نافذة البرنامج لا تستطيع عرض العربي بشكله كما هو).
هنا المفترض في هذه الواجهة يقوم بعرض الملفات التي تم حذفها من ال D
إذا وجدت ملفات في هذه الواجهة فأنت تحتاج إلى هارد خارجي مساحته تكون 750 جيجا على الأقل أو 1 تيرا ويكون فاضي تماما وتوصّله باللابتوب لكي تنسخ الملفات المحذوفة إليه. وسأرشدك على كيفية النسخ في الرد التالي، لكن أبلغني هل وجدت شيء أم لا,
إذا وجدت ملفات في الواجهة، فأغلق البرنامج عادي وتغلق الكمبيوتر عادي إذا أردت ثم الخطوة التالية أن تحضر هارد خارجي كما قلنا (استعير أو اشتري واحد) تكون مساحته 750 جيجا على الأقل ويكون فاضي ثم ترجع إلى اللابتوب وتوصل الهارد ونبدأ في عملية النسخ.

 

[Tottinet2030]

EASEUS Data Recovery
EASEUS Partition Recovery

 

[ALZZAYYADIE]

وقفة رائعة منكم بارك الله فيكم ما زلت أطبق الطريقة التي أتحفني بها الأخ الفاضل أبو محمد وأنتظر النتيجة​

​

نعم لقد استخدمت سابقاً هذا البرنامج ولم يفلح​

EASEUS Data Recovery​

EASEUS Partition Recovery​

 

[ALZZAYYADIE]

ما طلعت لي UNDELLETE اللي طلع لي CREATE AN IMAGE

اخترتها والان له 20 دقيقة تقريباً ما طلع لي أي شاشة بعدها

لكن أب أعطيه 4 ساعات

 

[ALZZAYYADIE]

طيب، الأولوية الآن في محاولة استعادة الملفات. ونحاول التبكير بالأمر. وكخطوة أولى:

الأول
لا تكتب أي ملف على قرص ال D
الثاني
قم بتحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(على ال C، فكما اتفقنا لا تكتب شيء على D) .. وفك الضغط عليه في نفس القرص قرص ال C ثم إفتحه من DiskInfo64.exe والتقط صورة له وأرسلها هنا.
الثالث
قم بتحميل TestDisk & PhotoRec 7.3-WIP, Data Recovery --- Windows 64-bit أيضا على C

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(حمله من

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لو الصفحة محملتش أو بطيئة)

فك الضغط من عليه في نفس القرص قرص ال C، وإفتحه من testdisk_win.exe .. بعد فتحه مباشرة ستجد كلمة Create مُحددة في النافذة .. إضغط Enter لاختيارها.
ثم بعد ذلك:

مشاهدة المرفق 280730

---

مشاهدة المرفق 280731

---

مشاهدة المرفق 280732

---

الآن ستختار بارتيشين ال D من الواجهة التالية، كيف تعرفه من وسط الاختيارات المتاحة عندك؟

مشاهدة المرفق 280733


أولا: الخيار الذي مكتوب بجانبه [Windows] بجانبه لن نعتبره في بالنا لأن هذا بارتيشين ال C ونحن نريد ال D
ثانيا: سننظر إلى باقي الخيارات التي بجانبها [Basic data partition] .. وشاهد الرقم الذي تحت عمود Size in sectors .. ستكتب هذا الرقم هنا في

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لكي يقوم بتحويل الرقم من sectors إلى جيجا بايتس. وإذا وجدت قيمة ال sectors التي كتبتها في الموقع تعادل 493 جيجا تقريبا (والتي هي مساحة قرص ال D لديك) .. فبالتالي هذا هو قرص ال D وترجع للبرنامج لكي تُحدده ... ثم تتحرك يمينا أو يسارا لاختيار Undelete في أسفل النافذة ثم إضغط Enter
بعد الضغط على Enter ستجد واجهة البرنامج ستقف على الأغلب كما هي لبضع دقائق ربما 5 دقائق أو أقل. لا تفعل شيء وانتظر البرنامج.

---

بعد ذلك سيأخذك هو إلى واجهة أخرى مثل التي بالأسفل:


مشاهدة المرفق 280734


السؤال هنا، هل تجد في هذه الواجهة ملفات وفولدرات؟ (ستجد أسماء الفولدرات أو الملفات التي باللغة العربية على هيئة علامات استفهام وهذا عادي لأن نافذة البرنامج لا تستطيع عرض العربي بشكله كما هو).
هنا المفترض في هذه الواجهة يقوم بعرض الملفات التي تم حذفها من ال D
إذا وجدت ملفات في هذه الواجهة فأنت تحتاج إلى هارد خارجي مساحته تكون 750 جيجا على الأقل أو 1 تيرا ويكون فاضي تماما وتوصّله باللابتوب لكي تنسخ الملفات المحذوفة إليه. وسأرشدك على كيفية النسخ في الرد التالي، لكن أبلغني هل وجدت شيء أم لا,
إذا وجدت ملفات في الواجهة، فأغلق البرنامج عادي وتغلق الكمبيوتر عادي إذا أردت ثم الخطوة التالية أن تحضر هارد خارجي كما قلنا (استعير أو اشتري واحد) تكون مساحته 750 جيجا على الأقل ويكون فاضي ثم ترجع إلى اللابتوب وتوصل الهارد ونبدأ في عملية النسخ.

 

[ALZZAYYADIE]

ماذا أفعل بعد ؟​

معي هارد خارجي واحد تيرا بايت​

 

[ALZZAYYADIE]

 

[ALZZAYYADIE]

لأكثر من ساعة وهو على هذا الرقم​

 

[الهمشري]

لا يمكن التعامل مع البارتيشن وهو علية المثلث الاصفر وهذا ناتج عن

غالبا عن تعطل تشفير BitLocker
او تعطل
نظام الملفات File System
او هناك علية باد سيكتور
لذلك حمل ذلك البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولتفعيلة حمل ذلك الكراك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم افتحة واعطني صورة

 

[ALZZAYYADIE]

 

[الهمشري]

تقف علي البارتيشن صاحب المثلث الاصفر وكليك يمين علية وتختار كما مبين بالصورة ودعة يعمل واعطني صورة بعد الانتهاء

 

[abdo_mohamed]

مشاهدة المرفق 280748لأكثر من ساعة وهو على هذا الرقم​

لا داعي لهذه العملية، يمكنك إيقافها، هذا الخيار يقوم بعمل sector by sector copy (disk image) للتعامل مع معها بدلا من التعامل البارتيشين نفسه.

 

[abdo_mohamed]

نعم أتفق مع الأستاذ الهمشري... العلامة الصفراء معناها أن Bitlocker is suspended ، يعني أن مفتاح ال BitLocker متخزن حاليا بشكل غير مشفر.
وهذا أحد أسبابه تحديثات الويندوز حيث يقوم الويندوز بعمل suspend لل bitlocker بشكل مؤقت حتى يقوم بتحديثاته ثم يعمله activate مرة أخرى .. لكن أحيانا الويندوز لا يقوم بعمل Activate من تلقاء نفسه وبنحتاج عمله بشكل يدوي.
وأنا أخذت بالي منها من أول الموضوع

لكن بعد المراجعة اتضح لي أن testdisk يستطيع التعامل مع هذا الموقف في حالة التعامل على مستوى استعادة البارتيشن وليس على مستوى الملفات التي بداخل البارتيشين.. في هذه الحالة الثانية نحتاج إلى عمل disable لل bitlocker من ال control panel لكي يستطيع testdisk التعامل مع قرص D على مستوى الملفات وسيظهر لك خيارundelete حينها
عموما نتابع مع الأستاذ الهمشري.


سؤال:
هل ظهرت العلامة الصفراء بعد الحادثة أم كانت قبل الحادثة موجودة؟