استعادة البيانات من محرك أقراص محمول بعد الإصابة بفيروس. الملفات مفقودة ، ماذا علي أن أفعل؟ أصبحت الملفات غير مرئية أو مخفية. البرنامج استعاد الملفات ولكن البعض لا يفتح ما يجب القيام به

محرك أقراص فلاش USB ليس الجهاز الأنسب للتخزين الدائم للملفات ، ولكن كل شيء يحدث في الحياة. والحالات التي تم فيها محو البيانات القيمة التي كانت موجودة عليها فقط عن طريق الخطأ تحدث بانتظام. ومع ذلك ، في حوالي نصف حالات الحزن ، يمكنك المساعدة - استعادة الملفات المحذوفة من محرك أقراص فلاش. تحت أي ظروف يكون هذا ممكنًا وكيفية القيام به ، تابع القراءة.

لن أعطي الأمل سدى: إن فرص استعادة البيانات الناجحة من محركات أقراص فلاش USB أقل من تلك الموجودة في محركات الأقراص الثابتة - محركات الأقراص الثابتة لأجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة والذاكرة الدائمة للأجهزة المحمولة. والسبب هو أن محركات الأقراص المحمولة تُستخدم عادةً لنقل الملفات من جهاز إلى آخر. وغالبًا ما يتبين أن البيانات المحذوفة عن طريق الخطأ يتم استبدالها ببساطة ، وأحيانًا أكثر من مرة. والكتابة ، للأسف ، تدمر المعلومات بشكل لا رجوع فيه.

يمكن استرداد الملف الكامل أو الجزئي بنفسك في الحالات التالية:

قام المستخدم بحذفها يدويًا.
تمت تهيئة محرك الأقراص باستخدام نظام التشغيل.
تعذر الوصول إلى الملفات بعد هجوم فيروسي.
اختفت الملفات بعد تقسيم محرك الأقراص المحمول إلى أقسام.
كان هناك فشل منطقي في نظام الملفات: فقد تم تعريفه على أنه RAW - غير معروف ، أو يعتبر Windows والبرامج أن المساحة الكاملة للجهاز غير مخصصة.

تكون فرص الشفاء منخفضة للغاية أو معدومة إذا:

محرك الأقراص المحمول معيب ماديًا - لم يتم اكتشافه من قبل الكمبيوتر على الإطلاق أو تم التعرف عليه كجهاز غير معروف ، والوصول إلى ذاكرته إما غائب تمامًا ، أو أن حجم الأخير هو عدة كيلوبايت بدلاً من عشرات جيجابايت. الاستثناء هو الأعطال البسيطة نسبيًا التي لا تؤثر على وحدة التحكم وذاكرة الجهاز.
تم حذف الملفات باستخدام برنامج التقطيع.
تم تنسيق محرك الأقراص المحمول بمستوى منخفض (في الواقع ، تمت إعادة تقسيمه واستبداله) أو وميض (تم استبداله بواسطة الرمز الصغير لوحدة التحكم).
الملفات مشفرة ، لكن لا يوجد مفتاح فك تشفير. قد يكون نتيجة هجوم بواسطة فيروس تشفير أو إجراءات مستخدم (مشفرة ، لكن فقدت المفتاح). في الحالة الأولى ، من الممكن أحيانًا استرداد الملفات إذا كان هناك برنامج فك تشفير مناسب.

مع وجود أعطال منطقية مادية ومعقدة ، يكون استرداد البيانات من محركات أقراص فلاش أمرًا ممكنًا في بعض الأحيان ، ولكنه غالبًا ما يكلف المالك كثيرًا - ما يصل إلى عدة عشرات الآلاف من الروبلات (ولا حتى النتيجة ، ولكن محاولة الاستعادة يمكن أن تكلف الكثير). لذلك ، في مثل هذه الحالات ، يفضل الكثيرون توديع الملفات إلى الأبد.

كيفية زيادة احتمالية النجاح

حتى لو تم تصنيف حالتك على أنها بسيطة ، من أجل زيادة فرص الشفاء الناجح ، التزم بالقواعد التالية:

كلما تم إجراء عدد أقل من العمليات باستخدام نظام ملفات محرك الأقراص ، كانت النتيجة أفضل. لذلك ، ابدأ في الاستعادة بمجرد ملاحظة فقدان الملفات.
احفظ البيانات المستردة فقط في وسائط مادية أخرى (محرك الأقراص الثابتة للكمبيوتر ، محرك أقراص فلاش ثانٍ ، إلخ).
حاول استعادة كل شيء في جلسة واحدة. لا تقاطعها إلا عند الضرورة القصوى.
إذا لم يساعد أحد برامج الاسترداد ، فاستخدم برامج أخرى. في بعض الأحيان تكون المرافق المجانية البسيطة أكثر فعالية من تلك المدفوعة الثمن. من المستحيل معرفة ما سيساعدك في حالتك مسبقًا ، لذا جرب كل ما هو متاح.
إذا كان برنامج الاسترداد قادرًا على إنشاء وحفظ صور لأنظمة ملفات محرك الأقراص ، فتأكد من استخدام هذه الميزة. في حالة حدوث فشل غير متوقع في محرك أقراص فلاش أو الكتابة غير المقصودة قبل نهاية القراءة ، يمكنك استعادة البيانات من الصورة.

أفضل 7 برامج لاستعادة بيانات محرك أقراص فلاش

قد تكون على دراية ببعض برامج استعادة بيانات التخزين كبير السعة. تحدث موقعنا عنهم في مقال عن. اليوم ، سيتم تجديد مجموعتنا بسبعة تطبيقات أخرى لنفس الغرض. ربما واحد منهم فقط سيوفر لك.

R.saver

استعادة البيانات الحكيمة

Wise Data Recovery هي أداة أخرى جديرة باستعادة المعلومات من محركات الأقراص الثابتة والمحمولة. صدر في إصدار Windows فقط. مثل سابقاتها ، يعمل بدون تثبيت على القرص الصلب. يتميز بسرعة مسح عالية ويعرض إمكانية استعادة كل كائن تم العثور عليه.

إذا كان بجوار الملف:

الدائرة الحمراء - يتم استبدال البيانات بالكامل ، ولن يكون من الممكن استعادتها.
دائرة صفراء - استبدال جزئي ، والنجاح غير مضمون.
دائرة خضراء - لا يتم الكتابة فوق الملف ويمكن استرداده.

عند النقر فوق الملفات "الخضراء" ، إذا كانت صورة أو مستند ، يعرض البرنامج الصور المصغرة الخاصة بهم (إذا تم حفظها). كما أن لديها وظيفة البحث عن أنواع معينة من البيانات بالكلمات الرئيسية: الصور (الصور) ، الصوت (الصوتيات) ، الفيديو (الفيديو) ، المستندات (المستندات) ، المحفوظات (الملفات المضغوطة) والبريد (رسائل البريد الإلكتروني).

Wise Data Recovery هو تطبيق مجاني تمامًا ، وبالمناسبة ، يدعم اللغة الروسية.

كيفية استخدام Wise Data Recovery:

قم بفك ضغط الأرشيف باستخدام البرنامج إلى أي مجلد وتشغيل الملف القابل للتنفيذ WiseDataRecovery.exe.
حدد الوسائط المطلوبة من القائمة وانقر فوق Scan.
حدد الملفات التي تريد استردادها من القائمة. انقر فوق الزر "استرداد".
حدد مكان حفظ الملفات على محرك الأقراص الثابتة.

تطبيق Disk Drill

ظهرت الأداة المساعدة Disk Drill ، المعروفة للعديد من مستخدمي Mac OS X ، في إصدار Windows منذ بعض الوقت. بتعبير أدق ، في قسمين: مجاني - مجاني ، ومدفوع - للمحترفين. يتيح لك الإصدار المجاني استرداد ما يصل إلى 1 غيغابايت من المعلومات المدفوعة - دون قيود.

على عكس التطبيقات الثلاثة السابقة ، يتطلب Disk Drill التثبيت الإلزامي على جهاز كمبيوتر (والذي يحصل على سالب ، لأن هذه العملية البسيطة يمكن أن تؤدي إلى الكتابة فوق البيانات التي كان المستخدم على وشك استردادها). لكن لها عددًا من الفوائد التي لا يتمتع بها الآخرون.

مع الاستخدام المستمر ، يحتفظ Disk Drill بسجل للملفات المحذوفة ، كما يقوم بإنشاء نسخ احتياطية منها ، مما يزيد من فرص استعادتها حتى بعد فترة. بالإضافة إلى ذلك ، فهو يدعم أي نوع من أجهزة التخزين وجميع أنظمة الملفات تقريبًا (يعرف أكثر من 300 توقيع فريد للملف).

لا يحتوي تطبيق Disk Drill على الترجمة الروسية ، ولكنه سهل الاستخدام للغاية.

كيفية استعادة الملفات المحذوفة باستخدام Disk Drill:

قم بتثبيت التطبيق على جهاز كمبيوتر وتشغيله باستخدام حقوق المسؤول.
حدد محرك أقراص USB المحمول بالبيانات المحذوفة من قائمة الوسائط.
افتح القائمة المنسدلة بجوار زر الاسترداد ، الموجود مقابل محرك الأقراص المحمول ، وانقر فوق نوع الفحص المطلوب: "تشغيل جميع طرق الاسترداد" (استخدم جميع طرق البحث والاسترداد) ، "الفحص السريع" (المسح السريع) ، "فحص عميق" (مسح عميق) أو "تحميل آخر جلسة مسح" (قم بتحميل نتيجة الفحص الأخير). انقر فوق الزر "استرداد" (أو "متابعة" إذا كنت قد بدأت بالفعل في العمل مع الوسائط).
في النافذة التالية التي تفتح بعد المسح ، حدد الملفات الضرورية من القائمة ، وحدد مكان حفظها وانقر على "استرداد" مرة أخرى.

استعادة ملف RS

RS File Recovery هو تطبيق مدفوع باللغة الروسية. بالإضافة إلى العنصر الرئيسي - استعادة المعلومات من محركات الأقراص الفعلية ، فهو قادر على حفظ صورهم والعمل معها لاحقًا. بعد إنشاء الصورة ، يمكن إيقاف تشغيل الجهاز الفعلي الذي يحتوي على بيانات ، لأن البرنامج قد "تذكر" بالفعل جميع محتوياته. بالإضافة إلى ذلك ، يحتوي التطبيق على محرر HEX مدمج لتصحيح الملفات يدويًا لكل بايت ، بالإضافة إلى عميل FTP لتحميل الملفات المستردة إلى موارد الشبكة.

بعد تحليل جهاز التخزين ، يعرض RS File Recovery معلومات حول البيانات الموجودة عليه - عند إنشائه ، ومتى تم تغييره ، وما إذا كان يمكن استعادته. يتم عرض هذه المعلومات في الجزء السفلي من النافذة.

لسوء الحظ ، في الإصدار التجريبي المجاني من الأداة المساعدة ، لا تعمل وظيفة الاستعادة ، فقط العرض متاح. تبدأ تكلفة الترخيص من 999 روبل.

مثل Disk Drill ، يتطلب RS File Recovery التثبيت على جهاز كمبيوتر.

كيفية استخدام RS File Recovery:

بدء تطبيق. حدد محرك أقراص فلاش من قائمة الوسائط بمجرد النقر فوقه. سيتم عرض جميع محتوياته ، بما في ذلك الملفات المحذوفة ، في الجزء الأوسط من النافذة.
انقر فوق العنصر الذي تريد استعادته. سيتم عرض المعلومات المتعلقة بها ، بما في ذلك التوقعات ، في اللوحة أدناه.
اسحب الملفات الضرورية إلى قائمة الاسترداد على الجانب الأيمن من النافذة وانقر فوق الزر "استعادة".
حدد طريقة الحفظ: القرص الصلب ، CD / DVD ، الإنترنت عبر FTP ، أو التحويل إلى صورة ISO افتراضية.

حدد المجلد الوجهة على القرص الصلب. إذا اخترت طرق حفظ أخرى ، فاتبع تعليمات المساعد.

أونتراك إيزي ريكوفيري

يعد برنامج Ontrack EasyRecovery أحد أكثر برامج استعادة البيانات فاعلية وكفاءة ، وهو المنافس الرئيسي لشركة R-Studio الرائدة في الصناعة. يقوم باستخراج البيانات بنجاح حتى من الوسائط التالفة بشدة ، ويدعم جميع أنواع أنظمة الملفات وأكثر من 250 تنسيقًا للملفات ، وينشئ صورًا افتراضية لأجهزة التخزين المادية ، ويمكنه التمهيد من محركات أقراص DVD و USB ، ولديه أيضًا الكثير من الفوائد الأخرى.

EasyRecovery متاح في العديد من الإصدارات المدفوعة مع مجموعات ميزات مختلفة. أرخص - المنزل ، سيكلف المستخدم 79 دولارًا في السنة. المهنية والشركات والمتخصصة (للخوادم) تكلف من 299 دولارًا أمريكيًا إلى 3000 دولار أمريكي للترخيص السنوي.

على الرغم من عظمة الاحتمالات ، يمكن حتى للمستخدم المبتدئ استخدام هذا البرنامج ، حيث أن كل مرحلة من مراحل العمل مصحوبة بمساعد مدمج. من المستحيل أيضًا ارتكاب خطأ لأنه مترجم بالكامل إلى اللغة الروسية.

كيفية استخدام برنامج Ontrack EasyRecovery:

قم بتشغيل التطبيق (وهو متوفر في التثبيت ، والمحمول ، وكما ذكرنا سابقًا ، الإصدارات القابلة للتمهيد). حدد نوع الوسائط التي توجد عليها البيانات المحذوفة.
حدد وحدة التخزين المراد مسحها ضوئيًا (إذا كان محرك أقراص فلاش ، فعادةً ما يحتوي على وحدة تخزين واحدة فقط).
حدد سيناريو الاسترداد. استعادة الكائنات بعد الحذف والتنسيق - سيناريوهات مختلفة. أولاً ، جرب الطريقة الأولى - إنها تعمل بشكل أسرع ، وإذا لم تساعد ، الثانية.
إذا تأثرت البيانات بفشل منطقي ، فحدد نوعًا واحدًا أو أكثر من أنظمة الملفات التي قد تكون موجودة على الوسائط.

تحقق مرة أخرى من صحة الشروط وقم بتأكيد اختيارك. بعد ذلك ، سيبدأ البرنامج في فحص محرك الأقراص المحمول.
بعد اكتمال المسح ، حدد الكائنات المطلوبة في القائمة (لتحديد العديد ، اضغط مع الاستمرار على مفتاح Ctrl). انقر فوق الزر "حفظ" في الشريط العلوي من النافذة الرئيسية وحدد المجلد الوجهة على محرك الأقراص الثابتة.

لإنشاء صورة لجهاز تخزين والعمل معها في المستقبل ، بعد بدء البرنامج ، حدد الجهاز في قائمة الوسائط ، وافتح قائمة "ملف" وانقر على "إنشاء ملف صورة".

نشط UNDELETE

Active UNDELETE هي أداة مساعدة أخرى مدفوعة تتواءم بنجاح مع استعادة الكائنات الفردية المحذوفة وأقسام القرص بالكامل. يدعم جميع أنواع الوسائط وجميع أنظمة الملفات وأكثر من 200 تنسيق مختلف للملفات. بالإضافة إلى المهمة الأساسية ، فإنه يسمح لك بحل المهام ذات الصلة - إصلاح جدول الأقسام وأخطاء سجلات التمهيد ، وإنشاء وتنسيق وحذف وحدات تخزين القرص ، وما إلى ذلك مثل معظم النظراء المدفوعة ، يدعم Active UNDELETE إنشاء صور محرك أقراص افتراضية.

يحتوي الإصدار التجريبي من البرنامج ، المتاح للتنزيل المجاني ، على مجموعة كاملة من الوظائف ، ولكنه لا يسمح لك باستعادة الملفات التي يزيد حجمها عن 1 ميجا بايت.

تتوفر واجهة Active UNDELETE باللغة الإنجليزية حصريًا ، ولكن الأداة المساعدة سهلة الاستخدام ، حيث يكون كل إجراء مصحوبًا بمعالج.

لسوء الحظ ، لا يحتوي على نسخة محمولة. المثبت فقط.

كيفية العمل مع Active UNDELETE:

تشغيل البرنامج. انقر في النافذة الأولى التي تفتح "استعادة الملفات المحذوفة" (استعادة الملفات المحذوفة). سيؤدي هذا إلى تشغيل معالج الاسترداد.
النافذة الأولى للمعالج هي ملخص موجز للبرنامج باللغة الإنجليزية. انقر فوق "التالي" للانتقال إلى الخطوة التالية.
بعد ذلك ، حدد جهازًا واحدًا أو أكثر يحتوي على الملفات التي تحتاجها. انقر فوق "التالي" وفي النافذة التالية - "مسح".
بعد المسح ، حدد العناصر التي تريد استعادتها وانتقل إلى الخطوة التالية.
قم بتعيين خيارات الحفظ - المجلد ، أسماء الملفات ، إعادة التسمية في حالة التطابقات ، إلخ. يمكنك ترك كل شيء افتراضيًا.

الخطوة الأخيرة هي الترميم نفسه. لتشغيله ، انقر فوق الزر "استرداد الملفات والمجلدات".

إذا كنت تريد إنشاء صورة افتراضية لمحرك أقراص محمول ، فافتح قسم "إدارة صورة القرص" في النافذة الرئيسية وقم بتشغيل معالج "إنشاء صورة قرص".

تصبح جميع الملفات والمجلدات الموجودة عليها مخفية بواسطة الفيروسات. لهذا السبب ، يواجه المستخدمون مشكلة. توجد ملفات على محرك الأقراص المحمول ، لكن لا يمكنني فتحها. في هذه المقالة ، سننظر في مثل هذه المشكلة. الآن سوف تتعلم كيفية فتح الملفات المخفية على محرك أقراص فلاش.

الخطوة # 1: ابحث عن جهاز كمبيوتر به برنامج مكافحة فيروسات.

إذا أصبحت الملفات الموجودة على محرك الأقراص المحمول مخفية ، فهذا يعني أن محرك الأقراص المحمول مصاب بفيروس. من الممكن أن لا أحد. لذلك ، لا يمكنك فقط توصيل محرك أقراص USB المحمول هذا بأول جهاز كمبيوتر يتم توصيله عبره. خلاف ذلك ، ستعرض جهاز الكمبيوتر الخاص بك للخطر وفي بعض الحالات قد يكون الكمبيوتر مصابًا بالفيروسات الموجودة على محرك الأقراص المحمول. لذلك ، أولاً وقبل كل شيء ، تحتاج إلى العثور على جهاز كمبيوتر به برنامج مكافحة فيروسات. أيضًا ، قبل توصيل محرك أقراص محمول مصاب ، تحتاج إلى التأكد من تشغيل برنامج مكافحة الفيروسات.

الخطوة رقم 2. قم بتوصيل محرك الأقراص المحمول بالكمبيوتر وتحقق من عدم وجود فيروسات.

بعد العثور على جهاز كمبيوتر به برنامج مكافحة فيروسات ، يمكنك توصيل محرك أقراص فلاش USB به. بعد الاتصال مباشرة ، افتح "جهاز الكمبيوتر" وانقر بزر الماوس الأيمن على أيقونة محرك الأقراص المحمول المتصل. في القائمة التي تفتح ، حدد "" أو "فحص الفيروسات" إذا كان لديك إصدار إنجليزي من برنامج مكافحة الفيروسات. بعد ذلك ، انتظر حتى يتحقق برنامج مكافحة الفيروسات الخاص بك من جميع الملفات الموجودة على محرك الأقراص المحمول.

الخطوة # 3. قم بتشغيل عرض المجلدات المخفية.

من أجل فتح الملفات المخفية على محرك أقراص فلاش ، نحتاج. للقيام بذلك ، تحتاج إلى فتح نافذة بها إعدادات تسمى "خيارات المجلد".

إذا كنت تستخدم Windows 8 أو Windows 10 ، فأنت بحاجة إلى فتح أي مجلد وفي علامة التبويب "عرض" ، انقر فوق الزر "خيارات".

إذا كنت تستخدم Windows 7 ، فأنت بحاجة إلى فتح أي مجلد والضغط على مفتاح ALT. بعد ذلك ، ستظهر سلسلة من القوائم المنسدلة (ملف ، تحرير ، عرض ، أدوات ومساعدة) في الجزء العلوي من النافذة. هنا تحتاج إلى فتح قائمة "أدوات" واختيار "خيارات المجلد".

سيؤدي هذا إلى فتح نافذة خيارات المجلد. في هذه النافذة ، تحتاج إلى الانتقال إلى علامة التبويب "عرض" والتمرير إلى نهاية قائمة "الخيارات المتقدمة". هناك تحتاج إلى إلغاء تحديد المربع المجاور لوظيفة "إخفاء ملفات نظام التشغيل المحمية" وتحديد المربع بجوار وظيفة "إظهار الملفات والمجلدات ومحركات الأقراص المخفية". بعد ذلك ، تحتاج إلى حفظ التغييرات بالنقر فوق الزر "موافق".

بعد هذه التلاعبات البسيطة ، ستصبح الملفات المخفية على محرك أقراص فلاش مرئية ، ويمكنك فتحها.

الخطوة رقم 4: اجعل الملفات والمجلدات المخفية على محرك أقراص فلاش مرئية.

يمكنك أيضًا جعل الملفات والمجلدات المخفية مرئية مرة أخرى. للقيام بذلك ، حدد الملفات أو المجلدات المخفية على محرك الأقراص المحمول وافتح خصائصها. بعد ذلك ، قم بإلغاء تحديد المربع الموجود بجوار السمة "Hidden" واحفظ التغييرات بالنقر فوق الزر "Ok".

وتجدر الإشارة إلى أنه في بعض الأحيان بعد الإصابة بالفيروسات ، لا يتم إزالة السمة "Hidden". في مثل هذه الحالات ، فإن أسهل طريقة هي نسخ الملفات إلى جهاز الكمبيوتر الخاص بك وحذف هذا المجلد.

بالإضافة إلى ذلك. يمكنك أيضًا فتح المجلدات المخفية على محرك أقراص فلاش باستخدام. للقيام بذلك ، افتح موجه الأوامر وانتقل إلى محرك الأقراص المحمول. للقيام بذلك ، ما عليك سوى إدخال حرف محرك الأقراص متبوعًا بنقطتين. يتم ذلك على النحو التالي:

بعد ذلك أدخل الأمر التالي:

صفة -s -h *. * / ق / د

في سطر الأوامر ، سيبدو مثل هذا:

يعتمد وقت تنفيذ الأمر attrib على عدد الملفات والمجلدات المخفية على محرك الأقراص المحمول. عادة ما يستغرق الأمر بضع ثوانٍ فقط. بعد أن يطالبك سطر الأوامر بإدخال الأمر التالي ، يمكنك فحص محرك الأقراص المحمول. إذا تم إجراء كل شيء بشكل صحيح ، فيجب أن تصبح جميع المجلدات والملفات المخفية على محرك الأقراص المحمول مرئية.

بعد استخدام محرك الأقراص المحمول المفضل لديهم على جهاز كمبيوتر غير مألوف ، يشعر العديد من المستخدمين بالرعب عندما يكتشفون أن جميع المواد المخزنة عليه تختفي بطريقة غريبة بطريقة غريبة ، وتتحول إلى اختصارات ، على الرغم من أن مقدار المساحة المشغولة لا يتغير. من حيث المبدأ ، ليس هناك ما يدعو للدهشة. والسبب في ذلك هو وجود فيروس على محرك أقراص محمول على شكل Trojan.Radmin.13 أو التشغيل التلقائي ، والذي يقوم ببساطة بنقل جميع البيانات إلى مجلد غير مرئي إلى Windows. هل من الممكن التخلص منه؟ بالطبع! والقيام بذلك بسيط مثل استعادة جميع المعلومات التي اختفت على محرك أقراص فلاش بعد هذا الفيروس.

الخطوة # 1: إعداد عرض البيانات في Windows

قبل استعادة البيانات الموجودة على محرك أقراص خارجي بعد هجوم فيروسي ، قد تحتاج إلى تعيين خيارات جديدة لعرض المجلدات والملفات المخفية على جهاز الكمبيوتر الخاص بك. في هذه الحالة ، تحتاج أولاً إلى الانتقال إلى قائمة "ابدأ" ، وافتح قسم "لوحة التحكم" وحدد "خيارات المجلد" فيه. بعد ذلك ، في النافذة التي تظهر ، انقر فوق علامة التبويب "عرض" ، وابحث عن خيارات الدلائل والملفات المخفية في قائمة السياق وحدد المربع بجوار العنصر "إظهار ...". بعد ذلك ، قم بإلغاء تحديد المربع الموجود بجوار السطر "إخفاء المحمي ..." وانقر فوق الزر "تطبيق" بالماوس:

بعد الانتهاء من تضمين عرض المجلدات والملفات المخفية ، يمكنك المضي قدمًا بأمان.

الخطوة # 2: إزالة الفيروسات من محرك الأقراص الخارجي

بعد تهيئة Windows للعمل ، تحتاج إلى العمل على كيفية إزالة الفيروس من محرك الأقراص المحمول. في هذه الحالة ، يمكنك معالجة محرك أقراص خارجي من التشغيل التلقائي باستخدام أي برنامج مكافحة فيروسات مثبت على جهاز الكمبيوتر الخاص بك. يمكن ان تكون:

أفيرا.
نورتون مكافحة الفيروسات؛
NOD32 ؛
كاسبيرسكي المضاد للفيروسات.
دكتور ويب؛
أفاست.
Panda Antivirus ، إلخ.

قواعد بيانات التوقيع على هذه البرامج هي نفسها تقريبًا اليوم ، لذلك يمكن الوثوق في كل منها للتعرف على أحصنة طروادة والتشغيل التلقائي والفيروسات الأخرى على محرك أقراص فلاش وإزالتها. في الوقت نفسه ، يعد إجراء التعامل مع برامج مكافحة الفيروسات هذه قياسيًا. كل ما هو مطلوب هو تثبيت برنامج مكافحة فيروسات على جهاز الكمبيوتر ، وتهيئته لمسح محركات الأقراص الخارجية تلقائيًا ، وبعد توصيل محرك الأقراص المحمول ، انتظر حتى يتم إزالة جميع الفيروسات منه.

يمكنك أيضًا معالجة محرك أقراص USB باستخدام أدوات مساعدة خاصة. على سبيل المثال ، يمكن للبرامج التي تحتوي على مضاد فيروسات مضمّن مثل AVZ أو أداة إزالة الفيروسات من Kaspersky Lab أو Dr.Web CureIt المساعدة في إزالة الفيروسات من محرك أقراص فلاش:

في الوقت نفسه ، سيتم توفير حماية عالية الجودة لمحرك الأقراص المحمول من التشغيل التلقائي بواسطة Antiautorun و FlashControl و Vigilant Eye و. يتم فك ضغط أحدث برامج مكافحة الفيروسات ، على وجه الخصوص ، على محرك أقراص USB ، مما يسمح لك باستخدامه لضمان الأمان عند الاتصال بأجهزة كمبيوتر أخرى:

يمكنك أيضًا فحص محرك أقراص خارجي للفيروسات وعلاجه عبر الإنترنت. في هذه الحالة ، ستساعدك برامج مكافحة الفيروسات عبر الإنترنت مثل Online Scanner من ESET و Security Scan من Kaspersky و Panda ActiveScan في البحث عن التشغيل التلقائي والفيروسات الأخرى على محرك الأقراص المحمول.

ومع ذلك ، إذا كان الوصول إلى الإنترنت محدودًا ، فيمكنك محاولة تنظيف محرك الأقراص الخارجي يدويًا. للقيام بذلك ، سيتعين عليك البحث عن جميع الاختصارات وإزالتها بإذن (.lnk) ، وملفات غير معروفة بالتنسيق (.exe) ، و autorun.inf و RECYCLER من محرك الأقراص المحمول:

الخطوة # 3: استعادة المواد الموجودة على محرك أقراص خارجي

بعد معالجة محرك الأقراص المحمول باستخدام برنامج مكافحة فيروسات أو تنظيفه يدويًا من التشغيل التلقائي ، يمكنك المتابعة بأمان لاستعادة البيانات المخفية عليه. في هذه الحالة ، بدلاً من الاختصارات ، يمكنك الحصول على مجلدات كاملة تحتوي على معلومات "مفقودة" بعدة طرق.

الخيار رقم 1: التصحيح عبر سطر الأوامر.

لاستعادة البيانات الموجودة على محرك أقراص خارجي ، انتقل إلى قائمة ابدأ ، واكتب cmd في شريط البحث واضغط على Enter. بعد ذلك ، في سطر الأوامر الذي يفتح ، أدخل القيمة cd / d A: \ (A هو تعيين حرف محرك الأقراص المحمول الخاص بنا) ، اضغط على Enter وقم بتنفيذ الأمر dir / x / ad ، ثم ren E2E2 ~ 1 NEWF ، أو الأمر attrib -s فقط - h / d / s:

في كلتا الحالتين ، سيؤدي القيام بذلك إلى إبطال سمات المجلدات المخفية ، وفي النهاية تحويل التسميات إلى أدلة بيانات صالحة.

الخيار رقم 2: الإعداد عبر Total Commander

أحد أسباب التثبيت على جهاز الكمبيوتر هو القدرة على استخدام محرر الملفات هذا للحصول على الدلائل "المفقودة" مع الملفات بدلاً من الاختصارات الفارغة. لذلك ، من أجل استعادة البيانات الموجودة على محرك أقراص فلاش ، نضغط على زر "العناصر المخفية" في البرنامج ، ثم نفتح محرك الأقراص الذي يجب إعادته إلى الوضع الطبيعي. بعد ذلك ، نجد المجلد بعلامة تعجب حمراء ، انقر بزر الماوس الأيمن فوقه وحدد خيار "خصائص" في قائمة السياق التي تظهر:

الآن في قسم "السمات" ، قم بإلغاء تحديد العنصر "مخفي" ، وانقر فوق "تطبيق" وقم بتأكيد تطبيق الإجراء لجميع الملفات والمجلدات الداخلية:

نتيجة لذلك ، بدلاً من الملصقات الفارغة على محرك أقراص فلاش ، نحصل على الكتالوجات التي فقدناها. في الوقت نفسه ، من السهل ملاحظة أنه بناءً على هذه الوظائف ، يمكن أيضًا استخدام Total Commander للبحث عن الفيروسات المخفية ، على سبيل المثال ، RECYCLER أو التشغيل التلقائي ، وبالتالي استبدال مضاد الفيروسات.

الخيار رقم 3: الاسترداد مع المرافق الخاصة

لاستعادة البيانات على محرك أقراص فلاش ، بدلاً من Total Commander ، يمكنك تثبيت إحدى أدوات الاسترداد المساعدة على الكمبيوتر المحمول ، على سبيل المثال ، USB Hidden Recovery / Folder Fix ،. لذلك ، في البرنامجين الأولين ، يكفي تحديد محرك أقراص محمول يحتاج إلى "إنعاش" ، ثم بدء الاسترداد بالضغط على المفتاح المناسب:

من السهل عمليًا أيضًا إصلاح اكتشاف المواد المخفية على محرك الأقراص ومن خلال الأداة المساعدة. ستبدو عملية تنفيذ هذه المهمة بمساعدتها كما يلي:

الخيار رقم 4: استخدام ملف الشفاء

بعد فحص محرك الأقراص المحمول باستخدام أحد برامج مكافحة الفيروسات وإزالة التشغيل التلقائي والفيروسات الأخرى ، يمكنك استخدام ملف curing bat لاستعادة المستندات المخفية ، والتي تحتوي على مجموعة من الأكواد لضبط إعدادات العرض للأدلة المخفية:

يمكنك إما تنزيله أو إنشائه يدويًا عن طريق حفظ قائمة الأوامر المحددة في مستند نصي ، ثم تغيير تنسيقه من (.txt) إلى (.bat). بطريقة أو بأخرى ، لكي تعمل الطريقة ، تحتاج إلى نقل ملف bat إلى محرك أقراص فلاش USB.

أهلاً بكم! في ذلك اليوم واجهت وباء فيروسيًا حقيقيًا. أحضروا 3 محركات أقراص فلاشية اختفت عليها جميع الملفات ، وكانت المجلدات فارغة. تتناول هذه المقالة كيفية حل هذه المشكلة.

يمكن أن تختفي الملفات الموجودة على محرك أقراص فلاش لسببين:

الحذف العرضي
في هذه الحالة ، يمكنك محاولة استعادة الملفات من المهملات (بشرط ألا يتم حذفها نهائيًا). أو استخدم واحدة خاصة.
فايروس
الفيروس هو السبب الأكثر شيوعًا لفقدان الملفات من محرك أقراص فلاش. تكمن الصعوبة برمتها في حقيقة أنه لا يوجد برنامج مكافحة فيروسات سيعيد الملفات المفقودة ، وسيتعين عليك استعادة الملفات يدويًا.

كيفية استعادة الملفات الموجودة على محرك أقراص فلاش بعد الإصابة بفيروس

إذا اختفت الملفات من محرك الأقراص المحمول بعد استخدامها على جهاز الكمبيوتر الخاص بك ، فسيتعين عليك التخلص من الفيروس أولاً ، لأن الملفات من محرك الأقراص المحمول قد تختفي مرة أخرى. على الأرجح لديك بالفعل برنامج مكافحة فيروسات مثبت ، فعلى الأرجح أنه لن يساعد ، لأنه. غاب بالفعل عن الفيروس في جهاز الكمبيوتر الخاص بك. ولكن يمكنك إجراء فحص كامل للفيروسات للوقاية.

يقوم العديد من بائعي برامج مكافحة الفيروسات المشهورين بإصدار أدوات مساعدة مجانية لفحص الفيروسات وإزالتها ، مثل DrWeb Cureit ، أداة إزالة الفيروسات من Kasperskyإلخ.

أولاً ، لنقم بتنزيل وتشغيل أحدها. سأصف العملية بمثال.

بعد التنزيل ، قم بتشغيل الملف الذي تم تنزيله وبعد التنزيل والتهيئة ، انقر فوق "بدء التحقق"

اعتمادًا على سرعة الكمبيوتر ، يمكن أن يستغرق الفحص من 5 إلى 15 دقيقة.

إذا تم العثور على تهديدات ، ستطالبك الأداة بإزالتها. للقيام بذلك ، حدد الإجراءات وانقر فوق الزر "متابعة". قد يتطلب الامر اعادة تشغيل حاسوبك.
بعد ذلك ، يمكنك البدء في استعادة الملفات.

أكثر أنواع الفيروسات شيوعًا هو الذي يجعل الملفات الموجودة على محرك أقراص فلاش مخفية. للتحقق مما إذا كانت هذه هي الحالة ، انتقل إلى لوحة التحكم في قسم "خيارات المجلد" وحدد المربع "إظهار الملفات والمجلدات المخفية"

بعد ذلك ، ستتمكن من رؤية الملفات الموجودة على محرك الأقراص المحمول.

لديهم جميعًا السمات "المخفية" والنظام ، ولن ينجح تغيير هذه السمات.

لجعل الملفات المخفية على محرك أقراص محمول مرئية بشكل دائم ، قم بتشغيل بضعة أوامر من سطر الأوامر.

للقيام بذلك ، اضغط على مجموعة المفاتيح Win + R ، وأدخل cmd ، وانقر فوق OK. أو اذهب إلى القائمة "ابدأ" - "البرامج" - "موجه الأوامر".

في نافذة cmd.exe التي تفتح ، أدخل:

cd / d f: \واضغط على Enter

السمة -s -h / d / s واضغط على Enter

F:\ - هذا هو حرف محرك الأقراص المحمول ، يمكنك رؤيته في "My Computer" ، على التوالي ، إذا كان محرك الأقراص المحمول الخاص بك يحتوي على الحرف E: فأنت بحاجة إلى الكتابةقرص مضغوط / دي: \

سينتقل هذا الأمر عبر جميع الملفات الموجودة على محرك الأقراص المحمول الخاص بك ويغير السمات مرة أخرى إلى وضعها الطبيعي. يمكنك الانتقال إلى محرك الأقراص المحمول لمعرفة أنه تم استرداد الملفات.

برنامج لاستعادة الملفات من محرك أقراص فلاش

إذا حذفت ملفًا عن طريق الخطأ من محرك أقراص فلاش ولم تجده في سلة المهملات ، أو إذا جربت فيروسًا ، فسيساعدك برنامج لاستعادة الملفات المحذوفة من محرك أقراص فلاش. سوف أصف عملية استعادة الملفات باستخدام البرنامج. على سبيل المثال ، قمت بحذف الملف من محرك أقراص فلاش "Report.ods"

لزيادة فرص الاسترداد - لا تستخدم محرك أقراص فلاش ، ولا تنشئ ملفات جديدة.

قم بتشغيل البرنامج واختر الملفات التي تريد استعادتها.

لزيادة فرص الاسترداد ، قم بإنشاء صورة لمحرك أقراص فلاش على محرك الأقراص الثابتة.

حدد موقعًا على القرص الظاهري (نفس صورة محرك أقراص فلاش)

بعد الاسترداد ، سيعرض البرنامج قائمة بالملفات المتاحة للاسترداد. هناك نرى ملف Report.ods الخاص بنا

حدد الملف ، وانقر فوق استعادة واختر المسار حيث يتم إسقاط الملف المستعاد.

كما ترى ، تمت استعادة الملف.

وبنفس الطريقة ، لا يمكنك فقط استعادة الملفات المحذوفة من محرك أقراص فلاش ، ولكن أيضًا من أي وسائط ، حتى من محرك الأقراص الثابتة.

في أعقاب موضوع المنتدى ، اختفت المجلدات من محرك أقراص فلاش. تلخص هذه المذكرة التوصيات الواردة فيها. وصف الموقف: المجلدات لم تعد تظهر على وسيط تخزين ، كما لو تم حذفها. ومع ذلك ، فإن مقدار المساحة التي تشغلها تظل دون تغيير ، أي المساحة لا تزال مشغولة بالمجلدات والملفات المختفية فيها. على الأرجح ، يشير هذا إلى أن المعلومات لم يتم حذفها ، ولكن المجلدات أصبحت ببساطة غير مرئية. يحدث هذا نتيجة تصرفات بعض الفيروسات. فيما يلي طرق لجعل المجلدات مرئية مرة أخرى:

تمكين إظهار الملفات والمجلدات المخفية في File Explorer

أبسط حالة هي عندما يتم تعيين سمات "المخفية" و "النظام" للمجلدات ، ويتم تكوين Windows بطريقة لا تظهر الملفات والمجلدات المخفية. يكفي تشغيل عرض هذه البيانات وإزالة السمات كما هو موضح في المقالة: عرض الملفات والمجلدات المخفية.

قم بإزالة السمات باستخدام سطر الأوامر

هناك طريقة أخرى لجعل البيانات مرئية وهي من خلال سطر الأوامر.

1) افتح موجه الأوامر: ابدأ -> تشغيل -> اكتب: cmd -> انقر فوق "موافق" ؛

2) في نافذة سطر الأوامر السوداء ، اكتب:

(حيث X هو حرف محرك الأقراص أو محرك أقراص فلاش)

3) حدد السطر أدناه وانسخه:

Attrib-s-h-r-a / s / d *. *

4) انقر بزر الماوس الأيمن فوق مربع موجه الأوامر الأسود واضغط على مفتاح Enter.

انتظر بينما تحل الأداة المساعدة محل سمات جميع الملفات. بعد ذلك ، ستصبح الملفات والمجلدات مرئية.

مدير الملفات قائد المجموع

تحتاج أولاً إلى تمكين عرض الملفات المخفية. للقيام بذلك ، انتقل إلى قائمة "التكوين" ، ثم "محتويات اللوحة" ، وحدد المربع بجوار "إظهار ملفات النظام المخفية".

افتح محرك الأقراص المحمول ، وحدد الدلائل بعلامة تعجب وقم بإزالة السمات: انتقل إلى قائمة "ملف" ، ثم "تغيير السمات". نزيل السمات ونضغط على "موافق".

مدير الملفات البعيد

يمكنك أيضًا استخدام مدير الملفات Far Manager ، والذي يعرض افتراضيًا أي مجلدات مخفية ومجلدات النظام ، ويسمح لك أيضًا بإزالة السمات غير الضرورية. قم بتنزيله وتثبيته وتشغيله. إضافي:

1) افتح محرك الأقراص المحمول في Far Manager: اضغط على المجموعة "Alt-F1 ؛ (اللوحة اليسرى) أو" Alt-F2 ؛ (اللوحة اليمنى) ، ثم حدد حرف الوسائط المطلوبة من القائمة.

2) باستخدام مفتاح "إدراج" ، حدد المجلدات المخفية ، واضغط على "Ctrl-A" ، وقم بإزالة جميع علامات الاختيار غير الضرورية من عناصر "للقراءة فقط" و "النظام" ، واترك فقط "الأرشفة" ، ثم قم بالتأكيد باستخدام "تعيين" زر.

يمكنك أيضًا تنظيف مجلد RECYCLER وحذف الاختصارات (.lnk) والملفات القابلة للتنفيذ غير الضرورية (.exe) والتأكد من حذف ملف التشغيل التلقائي. inf ، إن وجد.

بعد هذه الخطوات ، سيتم عرض البيانات الموجودة على محرك الأقراص المحمول بشكلها العادي.

تذهب بعض الفيروسات إلى أبعد من ذلك - فهي تعيد تسمية المجلدات أو تنقلها إلى دليل E2E2-1 ، والذي لا يتم عرضه في مستكشف Windows. هذا مناسب فقط إذا كان نظام ملفات الوسائط هو FAT32 ؛ هذه المشكلة غير موجودة في NTFS. لمعرفة نظام الملفات الموجود على محرك أقراص فلاش ، افتح "جهاز الكمبيوتر" ، وانقر بزر الماوس الأيمن على محرك أقراص فلاش ، وحدد "خصائص" من القائمة المنسدلة. في النافذة التي تفتح ، انظر إلى السطر "نظام الملفات".

على سبيل المثال ، إذا كان محرك الأقراص المحمول متصلاً كمحرك الأقراص "E" ، فانتقل إلى:

ابدأ -> تشغيل -> cmd -> موافق

في النافذة السوداء التي تفتح ، يجب عليك إدخال الأوامر واحدة تلو الأخرى ، مع تأكيد كل منها بمفتاح Enter:

الأمر الأول يجعل محرك الأقراص E نشطًا. إذا كان حرف الوسائط مختلفًا ، فاستبدل الحرف E قبل النقطتين بحرفك.

يعرض الأمر الثاني قائمة المجلدات والملفات الموجودة على الوسائط. إذا تم إدراج E2E2 ~ 1 ، فقم بتشغيل الأمر لإعادة تسمية المجلد:

3) رن E2E2 ~ 1 مجلد جديد

بعد ذلك ، سيظهر مجلد NewFolder في Explorer. بدلاً من NewFolder ، يمكنك تحديد أي اسم مجلد آخر ، إذا كنت ترغب في ذلك.

ختاماً

يبدو أن هذا كله يتعلق باستعادة المعلومات المفقودة بعد الفيروس. فقط لا تنس أنه قبل الإجراءات المذكورة ، من الضروري أن يتم تحييد الفيروس نفسه بواسطة برنامج مكافحة الفيروسات ، وإلا فستتكرر المشكلة.