طريقة استرجاع الملفات المحذوفة من الكمبيوتر والفلاشة

 ضغطت على زر الحذف لتتخلص من ملف قديم، ثم اكتشفت بعد دقائق أنك حذفت مجلد صور العائلة أو ملف مشروع عملت عليه أسابيع، وأفرغت سلة المحذوفات أيضًا. في هذه اللحظة يصبح استرجاع الملفات المحذوفة أهم مهمة لديك، والخبر الجيد أن الحذف في كثير من الحالات لا يعني اختفاء البيانات فعليًا من القرص. المشكلة أن معظم الناس يضيعون فرصتهم بأيديهم، لأنهم يواصلون استخدام الجهاز وينزلون البرامج ويحفظون ملفات جديدة على القرص نفسه.

 في هذا الدليل ستتعرف على ما يحدث داخل القرص عند الحذف، ولماذا تختلف فرص استرجاع الملفات بين أقراص SSD والفلاشة، وما الترتيب الصحيح للخطوات من الأسهل إلى الأعقد. ستتعلم أيضًا استخدام أداة مايكروسوفت الرسمية، ومتى تلجأ إلى برامج الاستعادة الأخرى، ومتى يجب أن تتوقف تمامًا وتسلم القرص لمختبر متخصص. اتبع الخطوات بالترتيب، ولا تتسرع، فالقرار الذي تتخذه في الدقائق الأولى قد يحدد مصير بياناتك.

القاعدة الذهبية قبل استرجاع الملفات المحذوفة: توقف عن الكتابة على القرص فورًا

أول ما يجب أن تفعله بعد اكتشاف الحذف هو ألا تفعل شيئًا على القرص المتأثر. كل عملية كتابة جديدة، مهما بدت صغيرة، قد تستقر في المكان نفسه الذي كانت تشغله ملفاتك، وعندها يصبح استرجاعها مستحيلًا بأي وسيلة. نظام التشغيل نفسه يكتب في الخلفية باستمرار، فالمتصفح يحفظ ملفات مؤقتة، والتحديثات تنزل، وبرامج المزامنة تعمل، لذلك كلما طال استخدامك للجهاز قلت فرصك.

إذا كانت الملفات المحذوفة على قرص النظام (C:)، فالأفضل أن تغلق البرامج غير الضرورية وتتجنب تصفح الإنترنت وتنزيل أي شيء. وإذا كانت على الفلاشة أو بطاقة ذاكرة، فافصلها بأمان مباشرة ولا تنسخ إليها أي ملف حتى تنتهي من محاولة الاستعادة. هذه البساطة هي ما يصنع الفارق بين نجاح العملية وفشلها، وهي أهم في استرجاع الملفات المحذوفة من اختيار أي برنامج.

إليك أهم الأخطاء التي يجب تجنبها في هذه المرحلة، لأن الوقوع في أحدها يكفي لإفساد استرجاع الملفات المحذوفة بالكامل:

• تثبيت برنامج الاستعادة على القرص نفسه: ملفات التثبيت تكتب على القرص وقد تحتل مكان بياناتك المحذوفة، لذلك ثبت البرنامج على قرص آخر أو استخدم نسخة محمولة تعمل من فلاشة مختلفة عن الفلاشة المتأثرة.
• حفظ الملفات المسترجعة في مكانها الأصلي: عندما تبدأ الاستعادة، حدد دائمًا وجهة على قرص مختلف، لأن الكتابة على القرص المصدر أثناء الفحص قد تمحو ملفات لم تُسترجع بعد.
• تنزيل ملفات كبيرة أو تحديث النظام: أوقف التحديثات التلقائية مؤقتًا وأجّل أي تنزيل، فهذه العمليات تكتب كميات كبيرة من البيانات في الخلفية دون أن تلاحظ ذلك.
• تشغيل أدوات التنظيف وإلغاء التجزئة: أدوات تنظيف القرص وإلغاء التجزئة (Defragment) تعيد ترتيب البيانات وتكتب فوق المساحات الفارغة، وهي بالضبط المساحات التي تسكنها ملفاتك المحذوفة.

إذا كان لديك جهاز آخر، فمن الحكمة أن تنزل أداة الاستعادة عليه ثم تنقلها إلى فلاشة سليمة، وبهذا تحمي القرص المتأثر من أي كتابة جديدة.

كيف يعمل الحذف فعلًا؟ ولماذا تختلف فرص استرجاع الملفات بين SSD والفلاشة

عندما تحذف ملفًا وتفرغ سلة المحذوفات، لا يمسح نظام الملفات محتواه من القرص، بل يعدّل السجل الخاص به في جدول الملفات، مثل جدول MFT في نظام NTFS، ويعلّم المساحة التي كان يشغلها بأنها متاحة للاستخدام. تبقى البيانات نفسها موجودة في مكانها إلى أن يحتاج النظام هذه المساحة لملف جديد فيكتب فوقها. لهذا السبب تستطيع برامج الاستعادة قراءة السجلات القديمة أو البحث عن أنماط الملفات المعروفة وإعادة تجميعها.

الوضع مختلف مع أقراص الحالة الصلبة SSD الحديثة. هذه الأقراص تدعم أمرًا اسمه TRIM، يرسل فيه نظام التشغيل إلى القرص قائمة بالمساحات التي لم تعد مستخدمة، فيقوم القرص بتفريغها داخليًا لتحسين سرعة الكتابة لاحقًا. النتيجة العملية أن الملفات المحذوفة من SSD بعد إفراغ السلة قد تُمسح فعليًا خلال وقت قصير، فتصبح فرص الاستعادة ضعيفة جدًا مقارنة بالأقراص الميكانيكية التقليدية.

أما الفلاشة وبطاقات الذاكرة SD فالأمر فيها أفضل عادة. فمعظم هذه الوسائط لا تتلقى أوامر TRIM من ويندوز بالطريقة نفسها، كما أن الحذف منها لا يمر غالبًا عبر سلة المحذوفات، فيُحذف الملف مباشرة لكن بياناته تبقى قابلة للاستعادة ما لم تكتب فوقها. لذلك إن كانت ملفاتك على الفلاشة، فتوقف عن استخدامها فورًا، فاحتمالات استعادتها جيدة نسبيًا.

ماذا يعني هذا لك عمليًا؟

الخلاصة أن نوع القرص ووقت الحذف يحددان توقعاتك من استرجاع الملفات المحذوفة، فلا تبنِ آمالك على برنامج واحد قبل أن تعرف نوع الوسيط الذي تتعامل معه وكم مضى على الحذف، لأن هذين العاملين أهم من أي إعداد داخل البرنامج. إذا كان قرصك SSD وأفرغت السلة منذ أيام، فركّز على المصادر الأخرى مثل النسخ السحابية والإصدارات السابقة بدل الاعتماد على برامج الفحص. وإذا كانت الملفات على قرص ميكانيكي أو فلاشة، فالأدوات المتخصصة لديها فرصة حقيقية، بشرط أن تلتزم بالقاعدة الذهبية التي شرحناها سابقًا.

خطوات استرجاع الملفات المحذوفة السريعة من سلة المحذوفات والإصدارات السابقة

قبل أن تفكر في برامج الاستعادة، ابدأ بالحلول المدمجة في ويندوز، فهي الأسرع والأكثر أمانًا ولا تحتاج إلى تثبيت أي شيء، كما أنها لا تكتب على القرص بطريقة تهدد فرص استرجاع الملفات المحذوفة لاحقًا. كثير من الملفات المحذوفة تعود بنقرة واحدة، وكل ما عليك هو أن تبحث في الأماكن الصحيحة بالترتيب الصحيح. اتبع هذا التسلسل من الأسهل إلى الأقل احتمالًا:

• التراجع الفوري بالاختصار Ctrl+Z: إذا حذفت الملف للتو ولم تغلق نافذة مستكشف الملفات (File Explorer)، فاضغط Ctrl+Z فورًا لإلغاء آخر عملية، وستعود الملفات إلى مكانها الأصلي دون أي خطوات إضافية.
• فتح سلة المحذوفات (Recycle Bin): افتحها من سطح المكتب، وابحث عن الملف بالاسم أو رتب المحتوى حسب تاريخ الحذف، ثم انقر بزر الفأرة الأيمن واختر استعادة (Restore) ليعود الملف إلى مجلده الأصلي.
• استعادة الإصدارات السابقة (Restore previous versions): انقر بزر الفأرة الأيمن على المجلد الذي كان يحتوي الملف، واختر خصائص ثم تبويب الإصدارات السابقة، وستجد نسخًا قديمة إذا كانت ميزة محفوظات الملفات أو نقاط الاستعادة مفعّلة.
• محفوظات الملفات (File History): إذا كنت فعّلت هذه الميزة سابقًا على قرص خارجي، فابحث عنها في قائمة ابدأ، وتصفح النسخ حسب التاريخ، ثم اختر الملف واضغط زر الاستعادة الأخضر.

ملاحظة مهمة عن سلة المحذوفات: الملفات المحذوفة بالاختصار Shift+Delete لا تذهب إليها أصلًا، وكذلك الملفات المحذوفة من الفلاشة أو من بعض محركات الشبكة. كما أن الملفات الكبيرة جدًا قد تتجاوز الحجم المخصص للسلة فتُحذف نهائيًا مباشرة، لذلك لا تيأس إذا لم تجد ملفك هناك، وانتقل إلى الخطوة التالية.

أما بالنسبة لميزة الإصدارات السابقة، فهي لا تعمل إلا إذا كانت محفوظات الملفات أو حماية النظام مفعّلة قبل الحذف، وإذا ظهرت لك رسالة تقول إنه لا توجد إصدارات سابقة، فهذا يعني أن الميزة لم تكن نشطة، وأن عليك البحث في النسخ السحابية أو استخدام أدوات الاستعادة التي يتناولها القسم التالي، أو الرجوع إلى أي نسخ من النسخ الاحتياطي اليدوي إن كنت تحتفظ بها على قرص خارجي.

استرجاع الملفات المحذوفة من سلة OneDrive والنسخ الاحتياطي السحابي قبل انتهاء المهلة

إذا كان مجلد المستندات أو سطح المكتب أو الصور لديك متزامنًا مع OneDrive، وهو الإعداد الافتراضي في كثير من أجهزة ويندوز الحديثة، فإن حذف الملف من الكمبيوتر يحذفه أيضًا من السحابة، لكنه ينتقل إلى سلة محذوفات خاصة بالخدمة على الإنترنت. هذه نقطة يغفل عنها كثيرون، وهي من أسهل طرق استرجاع الملفات المحذوفة حتى بعد إفراغ سلة الكمبيوتر.

للوصول إليها، افتح موقع OneDrive في المتصفح وسجل الدخول بحساب مايكروسوفت نفسه، ثم اختر سلة المحذوفات (Recycle bin) من القائمة الجانبية. ستجد الملفات المحذوفة مع تاريخ حذفها، فحددها واضغط استعادة. انتبه إلى أن الخدمة تحتفظ بالملفات لفترة محدودة فقط، وتختلف المدة بحسب نوع الحساب الشخصي أو حساب العمل والمدرسة، وقد تتغير السياسة مع الوقت، لذلك راجع صفحة الدعم الرسمية ولا تؤجل المحاولة.

الأمر نفسه ينطبق على خدمات التخزين الأخرى، فمعظمها يوفر سلة مؤقتة قبل الحذف النهائي. إليك أهم الأماكن التي يجب أن تتفقدها:

• سلة Google Drive: تجدها باسم المهملات (Trash) في القائمة الجانبية، وتبقى فيها الملفات فترة محددة قبل حذفها تلقائيًا، ويمكنك استعادتها إلى مكانها الأصلي بنقرة واحدة.
• Dropbox والملفات المحذوفة: يوفر خيار عرض الملفات المحذوفة واستعادتها، وبعض الخطط تتيح أيضًا الرجوع إلى إصدارات سابقة من الملف نفسه خلال مدة تختلف حسب الاشتراك.
• استعادة OneDrive الكاملة: في بعض الحسابات توجد ميزة استعادة OneDrive إلى تاريخ سابق، وهي مفيدة إذا حذفت عددًا كبيرًا من الملفات دفعة واحدة أو تعرضت لبرنامج فدية.
• تطبيقات الصور على الهاتف: إذا كانت صورك متزامنة من الهاتف، فتفقد ألبوم المحذوفات مؤخرًا في تطبيق الصور، فقد تجد نسخة من الصورة لم تصل إليها عملية الحذف بعد.

تذكر أن المزامنة قد تنقل الحذف إلى جميع أجهزتك، لكنها في الوقت نفسه تمنحك فرصة ثانية عبر سلة السحابة، فاستغلها قبل أن تنتهي المهلة، فهي في كثير من الحالات أسهل طريق إلى استرجاع الملفات المحذوفة دون أي برامج.

استخدام أداة Windows File Recovery وبرامج الاستعادة الموثوقة خطوة بخطوة

إذا فشلت الحلول السابقة، فقد حان وقت برامج الاستعادة التي تفحص القرص مباشرة بحثًا عن بقايا الملفات المحذوفة. أداة مايكروسوفت الرسمية Windows File Recovery مجانية وتتوفر عبر متجر مايكروسوفت (Microsoft Store) لويندوز 10 وويندوز 11، وتعمل من موجه الأوامر عبر الأمر winfr. تذكر أن تثبيتها على القرص المتأثر نفسه يخالف القاعدة الذهبية، فإذا كانت ملفاتك على قرص النظام فالأفضل الاستعانة بجهاز آخر أو تقبّل هذا الخطر بوعي.

الصيغة العامة للأداة تحدد القرص المصدر ثم القرص الوجهة ثم وضع الفحص، ويجب أن يكون القرصان مختلفين. فمثلًا الأمر winfr C: E: /regular /n \Users\<name>\Documents\ يبحث في مجلد المستندات على القرص C ويحفظ النتائج على القرص E، مع استبدال <name> باسم مستخدمك. أما الأمر winfr E: D: /extensive /n *.jpg فيفحص الفلاشة E بعمق بحثًا عن صور JPG ويحفظها على D. راجع صيغة الأوامر في صفحة الأداة الرسمية، لأن الخيارات قد تتغير بين الإصدارات. تعتمد الأداة على وضعين رئيسيين، وفهم الفرق بينهما يوفر عليك الوقت:

• الوضع العادي (/regular): مناسب للملفات المحذوفة حديثًا من قرص بنظام NTFS ما زال سليمًا، وهو أسرع لأنه يعتمد على سجلات جدول الملفات التي لم يُكتب فوقها بعد.
• الوضع الموسع (/extensive): يفحص القرص بعمق بحثًا عن تواقيع الملفات، ويناسب الملفات المحذوفة منذ مدة أو الأقراص المهيأة أو التالفة أو الفلاشة بأنظمة FAT وexFAT، لكنه أبطأ بكثير.
• فلتر المسار والنوع (/n): يحدد مسار مجلد معين أو امتدادًا مثل *.docx، وكلما ضيقت البحث كانت النتائج أسرع وأوضح وأسهل في الفرز بعد الانتهاء.

برامج الاستعادة من جهات أخرى

توجد أيضًا برامج معروفة يستخدمها كثيرون، مثل PhotoRec وTestDisk مفتوحَي المصدر، وبرنامج Recuva بواجهته الرسومية السهلة. نزّل أي برنامج من موقعه الرسمي فقط، وابتعد تمامًا عن النسخ المكسورة والمعدلة، فهي من أشهر طرق نشر البرمجيات الخبيثة، وقد تسبب ضررًا أكبر من فقدان الملفات نفسها، وتضيف مشكلة جديدة فوق مشكلة استرجاع الملفات المحذوفة.

استرجاع الملفات المحذوفة من الفلاشة المهيأة أو بصيغة RAW ومتى تلجأ إلى مختبر متخصص

من أكثر المواقف شيوعًا أن تضع الفلاشة في الكمبيوتر فيظهر لك ويندوز رسالة تقول إن القرص يحتاج إلى تهيئة قبل استخدامه، أو تظهر في إدارة الأقراص بصيغة RAW. في هذه الحالة لا تضغط على زر التهيئة (Format)، لأن ذلك يكتب نظام ملفات جديدًا ويقلل فرص الاستعادة. اختر إلغاء، ثم استخدم الوضع الموسع في أداة winfr أو برنامج PhotoRec لفحص الفلاشة وحفظ ما يُعثر عليه على قرص آخر.

وإذا كنت قد هيأت الفلاشة بالفعل بالخطأ، فالأمل ما زال قائمًا غالبًا، لأن التهيئة السريعة (Quick Format) تنشئ جدول ملفات جديدًا دون مسح البيانات كلها. لكن تجنب نسخ أي ملفات جديدة إليها، وابدأ الفحص العميق مباشرة. أما TestDisk فيفيد عندما يكون التلف في جدول الأقسام نفسه، لكنه يتطلب قدرًا من الحذر والقراءة المتأنية لكل خيار قبل تنفيذه.

انتبه أيضًا إلى أداة فحص القرص chkdsk، فهي مفيدة لإصلاح أخطاء نظام الملفات، لكن تشغيلها مع خيار الإصلاح /f على وسيط بدأ يتلف قد يغيّر البنية ويجعل الاستعادة أصعب. لذلك احرص على استرجاع الملفات المحذوفة أولًا، ثم فكّر في الإصلاح بعد ذلك. وهذه علامات تدل على عطل مادي يستوجب التوقف فورًا:

• أصوات طقطقة أو احتكاك: صدور نقرات متكررة من القرص الميكانيكي يعني غالبًا تلف رأس القراءة، واستمرار تشغيله قد يخدش الأسطوانات ويدمر البيانات بشكل نهائي.
• عدم التعرف على القرص: إذا لم يظهر القرص أو الفلاشة في أي جهاز أو ظهرا بسعة غريبة، فقد تكون المشكلة في وحدة التحكم أو الشريحة، وهنا لا تفيد برامج الاستعادة.
• البطء الشديد والتجمد: استغراق القراءة وقتًا غير طبيعي أو تجمد الجهاز عند فتح القرص علامة على قطاعات تالفة، وكل محاولة إضافية تزيد الضغط على الوسيط.
• الضرر الواضح: سقوط الجهاز أو تعرضه للماء أو انثناء موصل الفلاشة كلها حالات تستدعي فصله فورًا وعدم محاولة تشغيله مجددًا بنفسك.

في هذه الحالات توجّه إلى مختبر متخصص في استعادة البيانات (Data Recovery Lab)، فهذه المختبرات تملك غرفًا نظيفة وأدوات قادرة على قراءة الشرائح مباشرة، والتكلفة تستحق إذا كانت البيانات لا تعوض.

خاتمة

يعتمد نجاح استرجاع الملفات المحذوفة على سرعتك وانضباطك أكثر من اعتماده على البرنامج الذي تختاره، لذلك توقف عن الكتابة على القرص فورًا، وابدأ دائمًا بالحلول البسيطة مثل Ctrl+Z وسلة المحذوفات والإصدارات السابقة وسلة OneDrive قبل أي فحص عميق. تذكر أن أقراص SSD التي تدعم TRIM تجعل الاستعادة أصعب بعد إفراغ السلة، بينما تمنحك الفلاشة وبطاقات الذاكرة فرصًا أفضل عادة إذا توقفت عن استخدامها مباشرة. وعندما تلجأ إلى برامج الاستعادة مثل winfr أو PhotoRec أو Recuva، فاحفظ النتائج دائمًا على قرص مختلف، ونزّل البرامج من مواقعها الرسمية فقط. وإذا لاحظت أي علامة على عطل مادي، فلا تجرب بنفسك وسلّم القرص لمختبر متخصص. أما للمستقبل، فالوقاية أرخص من العلاج بكثير: فعّل محفوظات الملفات على قرص خارجي، واترك OneDrive يزامن مجلداتك المهمة، والتزم بقاعدة النسخ الاحتياطي 3-2-1 التي تعني ثلاث نسخ من بياناتك على وسيطين مختلفين مع نسخة واحدة خارج المنزل. ويمكنك الاعتماد على تطبيق النسخ الاحتياطي في ويندوز لتنظيم ذلك تلقائيًا. بهذه العادات البسيطة يتحول الحذف الخاطئ من كارثة إلى إزعاج عابر يُحل في دقائق.