يعرف معظمنا ما تفعله سلة المحذوفات وكيفية استخدامها ، وقد تغيرت أعمالها الداخلية بمهارة عبر إصدارات Windows المختلفة. يستخدم نظام التشغيل Windows Vista والإصدارات الأحدث الآن معلومات بيانات التعريف لتخزين الملفات والمجلدات المحددة في مجلد سلة المحذوفات يسمى $ Recycle.bin قبل حذفه نهائيًا. سيكون لدى Windows XP وأقل من المستخدمين أسماء مختلفة لإعادة تدوير المجلدات على محركات الأقراص الخاصة بهم تسمى Recycled أو Recycler. ما الفرق بين مجلدات Recycled و Recycler؟
في الواقع ، ليس لديهم اختلافات حقيقية وسيكون لديك إما المجلد في جذر محرك الأقراص الخاص بك. ما يحدد ما إذا كان لديك Recycled أو Recycler يرجع في الواقع إلى نظام الملفات الموجود على محرك الأقراص الثابتة. إذا كان قسم FAT32 Windows ، فسوف تحصل على Recycled وإذا كان لديك NTFS ، فسيكون لديك Recycler. قد يكون لدى بعض الأشخاص كلا المجلدين لأنهم قاموا مسبقًا بتحويل محرك الأقراص الخاص بهم من FAT32 إلى NTFS. وبالمثل ، ليس من غير المألوف لمستخدمي Windows 7 أو 8 أن يعثروا على Recycler على محرك أقراص ثابت خارجي سبق توصيله بنظام يعمل بنظام XP.
عندما تقوم بحذف ملف في مستكشف Windows أو جهاز الكمبيوتر ، يظهر الملف على الفور في "سلة المحذوفات". هذا ما تراه ، ولكن في الواقع هناك شيء ما يحدث في الخلفية. يتم تخزين المسار الكامل واسم الملف أو المجلد في ملف مخفي يسمى INFO2 الموجود داخل المجلد Recycled أو Recycler. هذا الملف مهم للغاية لأنه في حالة تلف INFO2 أو إزالته ، فقد يتم فقد أي شيء موجود حاليًا في سلة المحذوفات ما لم تحاول استخدام جزء من برنامج استعادة البيانات لاستعادته.
لنقم باختبار صغير لفهم أفضل لما يحدث. سأحذف ملفًا من سطح المكتب يسمى "DeleteMe.exe" وأتركه في سلة المحذوفات. بمجرد الحذف ، أستطيع أن أرى من أيقونة سلة المحذوفات أنه يحتوي الآن على سلة المهملات. نظرًا لأن قسم النظام هو نظام ملفات NTFS ، سيكون هناك مجلد RECYCLER في جذر C. داخل مجلد Recycler ، سيكون هناك مجلد آخر باسم مثل "S-1-5-21-1078081533-1957994488- 1343024091-1003 "أو ما شابه ذلك. في الداخل ، الملف الذي تم حذفه للتو (DeleteMe.exe) قابل للعرض.
لمعرفة ما يحدث بالفعل في مجلد Recycler ، لا يمكننا استخدام مستكشف Windows لأنه لا يعرض جميع الملفات. البعض مخفي ولديه أيضًا سمة سمة النظام الخاصة بهم ، ولكن حتى تمكين "إظهار الملفات المخفية" وتعطيل "إخفاء ملفات نظام التشغيل المحمية" من Windows Folder Options لا يزال لا يظهر كل شيء. يمكنك استخدام موجه الأوامر للحصول على عرض كامل لـ Recycler ، أو الأفضل من ذلك ، استخدام تطبيق إدارة الملفات. سأستخدم FreeCommander الممتاز لهذا الغرض لأنه يعرض جميع الملفات والمجلدات المخفية والمحمية بشكل افتراضي.
عند التحقق مما يوجد في دليل "Recycler \ S-1-5-21…" من خلال FreeCommander ، يمكننا رؤية ملف INFO2 مع الملف القابل للتنفيذ الذي تم حذفه ، على الرغم من إعادة تسميته Dc7.exe. إذا قمت بالفعل بسحب الملف إلى سطح المكتب ، فسوف يتغير مرة أخرى إلى DeleteMe.exe ، ثم يعود مرة أخرى إلى ملف .dc {number} مرة أخرى إذا قمت بسحبه مرة أخرى. سيحدث نفس الشيء لمجلد تم إرساله إلى سلة المحذوفات.
إذا قمت بحذف ملف INFO2 ، فسيحدث شيء غريب لأن سلة المحذوفات لا تزال تظهر بها سلة المهملات ، ولكن فتح الحاوية يكشف عن عدم وجود ملفات هناك. إذا حاولت تفريغ سلة المحذوفات ، يسألني " هل أنت متأكد من أنك تريد حذف هذين العنصرين؟ "
بالعودة إلى مجلد Recycler والنظر إلى ما هو موجود ، لا يزال الملف التنفيذي Dc موجودًا إلى جانب ملف Dc جديد وهو INFO2 المحذوف سابقًا. نقل ملف Dc7.exe من سلة المحذوفات هذه المرة ، والذي أعاد تسميته من قبل ، لن يفعل ذلك الآن ويبقى كملف Dc مسمى. كما نرى من هذه التجربة الصغيرة ، فإن INFO2 مهم لأنه بدونها ، لا تحتوي سلة المحذوفات على سجل للملفات والمجلدات والمسارات الأصلية عندما يتعلق الأمر باستعادتها من سلة المهملات. عند إفراغ سلة المحذوفات ، يتم إفراغ البيانات الموجودة في INFO2 أيضًا.
يبدو أنه لا توجد طريقة معروفة لتحرير ملف INFO2 بشكل مباشر ولكن توجد أداة مجانية حول تسمى rifiuti2 تستخدم لتحليل INFO2 وقد تم تصميمها في الأصل للطب الشرعي لأجهزة الكمبيوتر التي تعمل بنظام Windows. لتحليل INFO2 مع rifuiti2 ، تحتاج إلى نسخ INFO2 من Recycler إلى مجلد rifiuti باستخدام FreeCommander وتشغيل الأمر " rifiuti INFO2 " من Command Prompt.
سيعرض لك بعد ذلك جميع الملفات المحذوفة والمجلدات المحفوظة في INFO2. لن يظهر كل الملفات في مجلد إذا قمت بحذف المجلد نفسه ، تمامًا مثل سلة المحذوفات. ومع ذلك ، يمكن أن تظهر أي ملفات متبقية في INFO2 ولكن تم حذفها من سلة المهملات ، على الرغم من أنه عادةً ما يجب إزالة هذه الإدخالات عند إفراغ الحاوية.
تنزيل rifiuti2
فماذا تعلمنا؟ أولاً ، إن ملف INFO2 الأصلي ليس فيروسًا ويلعب دورًا مهمًا في تخزين المعلومات حول ما يتم تخزينه في سلة محذوفات Windows ، وأين يذهب إذا تمت استعادته. أيضًا ، من الممكن استرداد الملفات من سلة المحذوفات إذا كان ملف INFO2 تالفًا أو مفقودًا ولا تظهر أي ملفات في سلة المهملات ، على الرغم من أن الرمز يُظهر وجود شيء هناك.
