ماهي عملية استعادة الملفات

كيف تستخدم بالتحقيق الرقمي
غالبا حضراتكم تسمونها الفايل ريكوفري ويوجد لها العشرات من البرامج العملاقة التي تعمل علي كل انظمة التشغيل حتي الجوالات لها ادوات استعادة

ولكن عملية استعادة الملفات بعالم التحقيق الرقمي الاليكتروني تمر بمرحة رائعة جدا واعقد ولكنها مبسطة

اول عملية بنعملها من عمليات استعادة الملفات ليس كما تظنون تشغيل برنامج واستعادة اللفات مباشرة
لكن نقوم بعملية معقدة اكثر بنسميها عملية الايميج بمعني ايه الايميج دي
ولا تستغرب اني كتبتها بالعربي عادي يعني Image
هذه العملية اهم تماما من عملية استعادة الملفات
بنعمل ايه هنا
بناخذ صورة كاملة من محتويات الهارد ديسك او فلاشة او ميموري الموبايل اوي ايا كانت نوعية وحدة التخزين
يعني بنصورها صورة علي مستوي رقمي وبنحتفظ بالصورة هذه
يعني لو معانا فلاشة 8 جيجا واتعملها فورمات بناخد صورة من الفلاشة نفسها يعني عندنا 8 جيجا اخدناهم حتي لو تعتقد انهم فارغين
ماذا بعد اخذ الصورة
بنبدأ بعملية استعادة عالية التقنية من هذه الصورة وللعلم لا يمكن ابدا تزييف الصورة او التلاعب بها لانها لها توقيع ونستطيع وضع توقيع علي الصورة لا يمكن التلاعب به
بعد ان نبدأ عملية الاستعادة اصبح معنا القدرة علي تحديد نوعية الملفات
هل نريد الصور او الوثاائق او الفيدوهات او ايا كان حتي لو كان برنامجا
المفروض اننا نحدد طبعا للادوات هانخد صورة من اي وحدة تخزين
وطبيعي نحدد لبرنامج الاستعادة مكان الصورة التي اخذنها او مكان وحدة التخزين نفسها
لانك تقدر تسترجع الملفات بدون اخذ صورة من وحدة التخزين عادي مفيش اي مشكلة