عندما تضغط زر Delete على ملف في جهاز الكمبيوتر، يعتقد معظم الناس أن الملف اختفى نهائياً من القرص الصلب.
لكن الحقيقة مختلفة تماماً.
في الواقع، الملف غالباً لا يتم حذفه فعلياً، بل يبقى موجوداً داخل القرص ويمكن استرجاعه بسهولة باستخدام برامج استعادة البيانات.
السؤال الحقيقي هو:
ماذا يحدث داخل نظام التشغيل عندما نحذف ملفاً؟
المرحلة الأولى: نقل الملف إلى سلة المهملات
عند الضغط على زر Delete فقط:
- لا يتم حذف الملف
- يتم نقله إلى Recycle Bin (سلة المهملات)
أي أن الملف ما زال موجوداً بالكامل داخل القرص الصلب، ويمكن استرجاعه بسهولة بالضغط على Restore.
المرحلة الثانية: الحذف النهائي (Shift + Delete)
عند استخدام الاختصار:
Shift + Delete
هنا يتم تجاوز سلة المهملات.
لكن المفاجأة:
حتى في هذه الحالة لا يتم حذف البيانات نفسها من القرص.
ما يحدث فعلياً هو:
- حذف اسم الملف من جدول الملفات
- تعليم المساحة بأنها متاحة للاستخدام
كيف يعرف النظام مكان الملفات أصلاً؟
نظام التشغيل يستخدم ما يسمى نظام الملفات مثل:
- NTFS في ويندوز
- EXT4 في لينكس
- APFS في macOS
هذه الأنظمة تستخدم جدولاً يسمى:
File Table
هذا الجدول يشبه فهرس المكتبة.
مثال مبسط:
اسم الملف → مكان البيانات على القرص
عند الحذف يقوم النظام فقط بـ:
حذف اسم الملف من الفهرس
لكن البيانات نفسها تبقى في مكانها.
لماذا يمكن استرجاع الملفات المحذوفة؟
لأن البيانات لم تُمسح بعد.
برامج استعادة الملفات تقوم بما يلي:
- فحص القرص الصلب
- البحث عن البيانات التي لم يعد لها اسم في جدول الملفات
- إعادة تجميعها
لهذا السبب يمكن استرجاع الصور أو الملفات حتى بعد حذفها.
متى يختفي الملف فعلاً؟
الملف يختفي بشكل نهائي فقط عندما يحدث أحد الأمرين:
1️⃣ يتم كتابة بيانات جديدة فوق نفس المكان في القرص
2️⃣ يتم استخدام برنامج Secure Erase لمسح البيانات
ولهذا السبب ينصح دائماً عند فقدان ملف مهم:
التوقف فوراً عن استخدام القرص حتى لا يتم الكتابة فوق البيانات.
لماذا لا يحذف النظام البيانات مباشرة؟
لأن حذف البيانات فعلياً من القرص عملية بطيئة.
لو قام النظام بمسح البيانات كل مرة تحذف فيها ملفاً:
- سيصبح الحذف بطيئاً جداً
- سيؤثر على أداء النظام
لذلك يستخدم نظام التشغيل طريقة أسرع:
إزالة المؤشر فقط وترك البيانات حتى يتم استبدالها لاحقاً.
الفرق بين الحذف في HDD و SSD
في الأقراص التقليدية HDD
يمكن استرجاع الملفات بسهولة نسبياً لأن البيانات تبقى في القطاعات.
في أقراص SSD
الأمر مختلف قليلاً بسبب تقنية تسمى:
TRIM
هذه التقنية تخبر القرص بأن البيانات لم تعد مطلوبة، مما يجعل حذفها أسرع.
خلاصة
عندما تحذف ملفاً من الكمبيوتر:
- البيانات غالباً لا تختفي مباشرة
- يتم فقط حذف مرجعها من نظام الملفات
- يمكن استرجاعها قبل أن يتم الكتابة فوقها
لهذا السبب من المهم دائماً:
- الاحتفاظ بنسخ احتياطية
- استخدام أدوات حذف آمن عند الحاجة
💬 التعليقات
لا توجد تعليقات بعد.
🚫 يجب تسجيل الدخول لإضافة تعليق. دخول / تسجيل