تسجيل الصور

PhotoRec هو برنامج مجاني ومفتوح المصدر لاستعادة البيانات ، بواجهة مستخدم نصية، يستخدم تقنيات استخراج البيانات ، وهو مصمم لاستعادة الملفات المفقودة من ذاكرة الكاميرات الرقمية المختلفة، والأقراص الصلبة ، وأقراص CD-ROM . يستطيع البرنامج استعادة الملفات بأكثر من 480 امتدادًا (حوالي 300 نوع من أنواع الملفات). ^{[ 1 ]} كما يُمكن إضافة توقيع ملف مخصص لاكتشاف الملفات الأقل شيوعًا. ^{[ 2 ]}

لا يحاول برنامج PhotoRec الكتابة إلى الوسائط التالفة التي سيستعيد المستخدم البيانات منها. بدلاً من ذلك، تُكتب الملفات المستعادة إلى المجلد الذي تم تشغيل البرنامج منه، ويمكن اختيار أي مجلد آخر. يمكن استخدامه لاستعادة البيانات أو في سياق الأدلة الجنائية الرقمية . ^{[ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ]} يأتي برنامج PhotoRec مُرفقًا مع برنامج TestDisk . ^{[ 8 ]}

تُخزّن أنظمة الملفات FAT و NTFS و ext2 / ext3 / ext4 الملفات في كتل بيانات (تُسمى أيضًا مجموعات بيانات في نظام ويندوز). يبقى حجم المجموعة أو الكتلة ثابتًا عند عدد ثابت من القطاعات بعد تهيئتها أثناء تهيئة نظام الملفات. عمومًا، تحاول معظم أنظمة التشغيل تخزين البيانات بشكل متجاور لتقليل تجزئتها . يُعدّ زمن البحث في محركات الأقراص الميكانيكية مهمًا لكتابة البيانات وقراءتها من وإلى القرص الصلب، ولذلك من الضروري الحفاظ على التجزئة عند أدنى مستوى ممكن.

عند حذف ملف، تُفقد البيانات الوصفية الخاصة به (اسم الملف، التاريخ/الوقت، الحجم، موقع أول كتلة/مجموعة بيانات، إلخ)؛ على سبيل المثال، في نظام ملفات ext3/ext4، تبقى أسماء الملفات المحذوفة موجودة، ولكن يُحذف موقع أول كتلة بيانات. هذا يعني أن البيانات تبقى موجودة في نظام الملفات، ولكن فقط إلى أن تُستبدل بعضها أو كلها ببيانات ملف جديد.

لاستعادة هذه الملفات "المفقودة"، يحاول برنامج PhotoRec أولاً تحديد حجم كتلة البيانات (أو المجموعة). إذا كان نظام الملفات سليمًا، يمكن قراءة هذه القيمة من الكتلة الرئيسية (ext2/ext3/ext4) أو سجل تمهيد وحدة التخزين (FAT، NTFS). وإلا، يقرأ PhotoRec الوسائط قطاعًا تلو الآخر، باحثًا عن أول عشرة ملفات، ومن ثم يحسب حجم الكتلة/المجموعة من مواقعها. بمجرد معرفة حجم الكتلة، يقرأ PhotoRec الوسائط كتلة تلو الأخرى (أو مجموعة تلو الأخرى). يتم فحص كل كتلة مقابل قاعدة بيانات التوقيعات المرفقة بالبرنامج، والتي تتوسع باستمرار في أنواع الملفات التي يمكنها استعادتها منذ إصدار النسخة الأولى من PhotoRec. تُعرف هذه الطريقة الشائعة لاستعادة البيانات باسم " استخراج الملفات" .

على سبيل المثال، يتعرف برنامج PhotoRec على ملف JPEG عندما تبدأ كتلة البيانات بما يلي:

• بداية الصورة + APP0: 0xff، 0xd8، 0xff، 0xe0
• بداية الصورة + التطبيق 1: 0xff، 0xd8، 0xff، 0xe1
• أو بداية الصورة + التعليق: 0xff، 0xd8، 0xff، 0xfe

إذا بدأ برنامج PhotoRec بالفعل في استعادة ملف، فإنه يوقف عملية الاستعادة، ويتحقق من اتساق الملف عندما يكون ذلك ممكنًا، ويبدأ في حفظ الملف الجديد (الذي حدده من التوقيع الذي عثر عليه).

إذا لم تكن البيانات مجزأة، فسيكون حجم الملف المستعاد مطابقًا لحجم الملف الأصلي (أو ربما أكبر منه). في بعض الحالات، يستطيع برنامج PhotoRec تحديد حجم الملف الأصلي من ترويسة الملف، وبالتالي يتم اقتطاع الملف المستعاد إلى الحجم الصحيح. أما إذا كان حجم الملف المستعاد أصغر من الحجم المحدد في ترويسة الملف، فسيتم تجاهله. بعض الملفات، مثل ملفات *.MP3، عبارة عن تدفقات بيانات. في هذه الحالة، يقوم برنامج PhotoRec بتحليل البيانات المستعادة، ثم يتوقف عن الاستعادة عند انتهاء التدفق.

عند استعادة ملف بنجاح، يتحقق برنامج PhotoRec من كتل البيانات السابقة لمعرفة ما إذا تم العثور على توقيع الملف ولكن لم يتم استعادة الملف بنجاح (أي أن حجم الملف صغير جدًا)، ثم يحاول مرة أخرى. بهذه الطريقة، يمكن استعادة بعض الملفات المجزأة بنجاح. ^{[ 9 ]}

برنامج PhotoRec متوافق مع: ^{[ 10 ]}

• نظام التشغيل MS-DOS (سواء كان حقيقيًا أو موجودًا في بيئة DOS لنظام التشغيل Windows 9x)
• أنظمة التشغيل المدعومة : NT4 ، 2000 ، XP ، 2003 ، 2008 ، 2016 ، Vista ، Windows 7 ، Windows 8 ، Windows 8.1 ، Windows 10 ، Windows 11
• لينكس
• FreeBSD و NetBSD و OpenBSD
• نظام التشغيل SunOS
• نظام التشغيل macOS

يتم شحن برنامجي PhotoRec و TestDisk معًا. ويمكن تنزيلهما من موقع CGSecurity الإلكتروني. كما تتوفر هذه الأدوات المساعدة على أقراص Linux Live CD المختلفة .

• قرص GParted المباشر ^{[ 11 ]}
• السحر المنفصل ^{[ 12 ]}
• Slax-LFI، وهو توزيع مشتق من Slax ^{[ 13 ]}
• SystemRescueCD ^{[ 14 ]}
• Ubuntu Rescue Remix، وهو إصدار مشتق من Ubuntu ^{[ 15 ]}

كما أنها متوفرة أيضاً في حزم للعديد من توزيعات *nix (معظمها يعتمد على نظام لينكس ):

• ALT Linux ^{[ 16 ]}
• مستودع Arch Linux الإضافي ^{[ 17 ]}
• مساهمات دبيان ^{[ 18 ]}
• إضافات فيدورا ^{[ 19 ]}
• ريد هات إيبل ^{[ 20 ]}
• منفذ FreeBSD ^{[ 21 ]}
• منفذ OpenBSD ^{[ 22 ]}
• جنتو ^{[ 23 ]} وجنتو بورتاج ^{[ 24 ]}
• مساهمة ماندريفا
• مصدر ماج لينكس ^{[ 25 ]}
• أوبونتو ^{[ 26 ]}

• استعادة الصور
• قائمة بحزم البرامج المجانية والمفتوحة المصدر

• الموقع الرسمي