بات الكل تقريبًا على علم تام بأن حذف ملف أو مجلد من الكمبيوتر بالشكل التقليدي – أي استخدام أمر Delete – لا يؤدي إلى التخلص منه تمامًا بل يظل مُخزنًا على وحدة التخزين التي قمت بحذف الملف من عليها حتى يحل محله ملف آخر، ما يتيح الفرصة للبرامج باسترجاع الملفات المحذوفة مرة أخرى، وقد شرحنا كيف يتم ذلك بشكل تفصيلي في إجابتنا على سؤال: كيف تسترجع برامج الريكفري ملفاتك المحذوفة من الهارد؟ ولهذا السبب ايضاً قمنا بالتنويه على أن لا تقوم ببيع الهارد او كرت الميمورى او اي وسيلة تخزين ابداً. لحسن الحظ، يحتوي ويندوز أداة يمكنها المساعدة في تسريع عملية "حل محل الملفات المحذوفة" لكي تمنع إمكانية استعادتها مرة أخرى، فدعونا نستعرض كيفية استخدامها في هذا المقال.
منع استعادة الملفات المحذوفة في ويندوز
الأداة المخفية المعنية بالأمر هنا تُدعى Cipher والموجودة في نظام ويندوز منذُ إصدار ويندوز إكس بي وحتى ويندوز 11 وتعُد ضمن أوامر النظام التي يتم الوصول إليها عن طريق موجه الأوامر (CMD). الأداة في الأساس صممتها مايكروسوفت لتشفير وفك تشفير البيانات على وحدات التخزين التي تستخدم نظام الملفات NTFS. ومع ذلك، يمكنك أيضًا استخدامها كوسيلة لضمان عدم استرجاع الملفات المحذوفة، حيث توجد خاصية بالأداة تتيح كتابة ملفات عشوائية على المساحة الفارغة من وحدة التخزين وبالتالي يؤدي ذلك إلى محو أثر الملفات التي تم حذفها من قبل. هذا مفيد عندما تريد بيع هارد قديم التخلص منه فعليًا، للتأكد من عدم إمكانية استعادة أي من الملفات المحذوفة، وإذا حاول أي شخص الكشف عن الملفات المحذوفة لاستعادتها فلن يكتشف سوي ملفات وهمية التى قامت الأداة بإنشائها.
على أرض الواقع، بمجرد تشغيل أمر Cipher يتم إنشاء مجلد مؤقت يسمى EFSTMPWP على الهارد المستهدف. ثم يقوم بإنشاء ملف مؤقت واحد أو أكثر في هذا المجلد، ويكتب البيانات العشوائية في تلك الملفات. أولاً، يكتب الأصفار، ثم يكتب الواحدات، وأخيراً يكتب أرقامًا عشوائية. في النهاية، بعد إكتمال العملية، يمكنك التأكد من عدم إمكانية استعادة أي بيانات محذوفة مسبقًا من الهارد. ولا تقلق، فالأمر لن يمس أيًا من الملفات الموجودة حاليًا حيث يتعامل فقط مع المساحة الفارغة التي ربما مازالت تحتوي آثار للملفات التي سبق وحذفتها من قبل.
كيفية استخدام أداة Cipher
كل ما عليك القيام به بعد حذف الملفات المهمة والحساسة من الهارد هو تشغيل موجه الأوامر (Command Prompt) على الويندوز بأي طريقة من الطرق التي قمنا باستعراضها من قبل إلا ان الطريقة الأسهل هي الضغط على مفتاحي Win + حرف S (سـ) معًا على الكيبورد لفتح شريط البحث ومن ثم أكتب "CMD" أو "Windows Terminal" في حال كنت تستخدم ويندوز 11، ثم من نتائج البحث اضغط على خيار "Run as administrator" لفتح موجه الأوامر بصلاحيات المسؤول.
في نافذة موجه الأوامر أدخل الأمر التالي مستبدلًا [DRIVE-LETTER] بالحرف الرمزي للبارتيشن أو الهارد الذي تريد التأكد من عدم استرجاع الملفات المحذوفة منه نهائيًا. على سبيل المثال، إذا قمت بحذف الملف أو المجلد من سطح المكتب في ويندوز، فهذا يعني ان البارتيشن المعني هو الخاص بالنظام، والذي غالبًا ما يكون بارتيشن [:C] فيكون الأمر النهائي هو [cipher /w:c:\]:
cipher /w:DRIVE-LETTER:\
بمجرد تنفيذ الأمر بالضغط على زر Enter ستبدأ أداة Cipher بالعمل عن طريق توليد ملفات عشوائية ووهمية على مكان التخزين المستهدف، لذلك إذا فتحت أداة File Explorer وألقيت نظرة على مؤشر المساحة الخاص بوحدة التخزين/البارتيشن ستلاحظ أن المساحة الفارغة تتضاءل بشكل سريع حتى يتحول المؤشر إلى اللون الأحمر وتنفد المساحة تمامًا، عنئذٍ تتوقف الأداة وتكتمل العملية بنجاح. يجب ان تضع فى اعتبارك ان هذه العملية تستغرق وقتاً طويلاً بالاعتماد على حجم المساحة الفارغة المتاحة، لكن تحلى بالصبر حتى انتهاء الأمر وبعدها لن تقلق بشأن الملفات التي قمت بحذفها من على وحدة التخزين هذه لأنه إذا قمت بنفسك بمحاولة إسترجاع الملفات المحذوفة بواسطة البرامج التى تقوم بذلك فلن تحصل على أي نتيجة.