استعادة الملفات المحذوفة باستخدام PhotoRec Ubuntu

الدرس الحادي عشر من دورة تعلّم Linux Ubuntu يتناول شرحًا لكيفية استرداد البيانات أو الملفات المحذوفة من القرص الصلب وذلك باستخدام برنامج PhotoRec.
ويُعدّ PhotoRec برنامجًا قويًا لاستعادة المحذوفات، وهو جزء من حزمة TestDisk.

التنصيب

لتثبيت برنامج PhotoRec على حاسوبك، افتح مركز برمجيات أوبونتو Ubuntu Software Center وابحث عن testdisk ثم اضغط تثبيت (Install).
أو عوضًا عن ذلك، يمكنك تنصيبه من خلال الطرفية عبر الأمر الآتي:

sudo apt-get install testdisk

شرح الاستخدام

1- افتح الطرفية Ctrl+Alt+T والصق الأمر الآتي، وذلك لأننا نحتاج إلى معرفة الاسم الخاص بالبارتشن الذي نريد استعادة ملفاته المفقودة، وإذا كانت هنالك أيّة أجهزة خارجية أخرى تريد استرداد ملفاتها، مثل فلاشة USB أو قرص خارجي فقم بإيصالهم بالحاسوب، وهذا الأمر لا يفعل شيئًا، ولكنه يساعدك على معرفة اسم البارتشن المطلوب ويستعرض البارتشنات الموجودة بالجهاز لا أكثر:

lsblk

2- والآن الصق الأمر الآتي:

sudo photorec

* سوف ترى الآن قائمة بالأجهزة المتصلة، استخدم المفتاحين (سهم أعلى، سهم أسفل) لتحديد القرص الذي تريد استعادة بياناته، واستخدم المفتاحين (سهم يمين، سهم يسار) للتنقل بين الخيارين Proceed و Quit.

3- بعد ذلك، ستظهر لك قائمة بالبارتشنات المختلفة، ومن الأفضل أن تقوم باختيار الخيار No partition، لأنه سيبحث في كافة أنحاء الجهاز، وتجدر الملاحظة إلى أن أجهزة الفلاش تعتبر الأقل حظًا في القدرة على استعادة البيانات…

4- والآن حان وقت اختيار نوع نظام الملفات، فإذا كانت الملفات قد فُقدت من لينكس فاختر Ext2/Ext3 وأمّا إذا كانت قد فُقدت من ويندوز فاختر Other.

5- في هذه الخطوة سنختار المكان الذي نريد حفظ الملفات المسترجعة إليه، ولكن قبل ذلك قمّ بإنشاء مجلّد على سطح المكتب لأجل حفظ الملفات المُسترجعة إليه، ثم قم باختياره من خلال الطرفية باستخدام حرف C لتحديد المجلّد المطلوب، وبعد ذلك سوف تبدأ عملية الاستعادة مباشرة…
6- أثناء عملية الاستعادة سوف تشاهد عدد الملفات المفقودة التي عُثر عليها وأنواعها والوقت المنقضي والوقت المتبقي على عملية الاستعادة وغيرها من المعلومات، وقد تستغرق عملية الاسترداد وقتًا اعتمادًا على قوة معالج الحاسوب:

*تجدر الملاحظة إلى أنه إن كنتَ تريد إيقاف عملية الاستعادة فاختر Stop.
7- بعد انتهاء عملية الاستعادة سوف يتم تخزين البيانات في المجلد المطلوب مع حقوق المسؤول، ولكن الشيء السلبيّ هو أن أسماء الملفات سوف تكون بحروف عشوائية غير مفهومة، ولذلك إذا كنتَ تبحث عن صور أو مقاطع فيديو فيُفضّل مشاهدة المصغرات للوصول إلى المحتوى المطلوب، وأمّا إذا كنتَ تبحث عن ملفات نصيّة، فيُفضّل استعمال الأمر grep للبحث عن الملف النصيّ المطلوب:
grep -r “the text you want to search” NameOfDirectoryToSearch
مع استبدال “the text you want to search” ببعض الكلام الموجود في الملف النصيّ المطلوب، واستبدال NameOfDirectoryToSearch بالمجلد المطلوب البحث فيه.