مایکروسافت ابزار بازیابی فایل ارائه میدهد

مایکروسافت یک ابزار ریکاوری فایل مختص ویندوز 10 ساخته است که فایل های حذف شده و از دست رفته را باز میگرداند.

مایکروسافت ابزار اختصاصی ریکاوری فایل ویندوز 10 را عرضه میکند

Windows 10 File Recovery

مایکروسافت یک ابزار ریکاوری فایل مختص ویندوز 10 ساخته است که فایل های حذف شده و از دست رفته را باز میگرداند.

همه ما یک فایلی را به طور تصادفی پاک کرده ایم و بعد متوجه شده ایم که هیچ جایگزینی نداشته ایم. اگر این فایل بسیار برای شما حیاتی بوده است پس احتمالا شانس خود را برای استفاده از نرم افزار های متفرقه برای باز گردانی آن امتحان کردید.

اخیرا یک تیم تحقیقاتی یک برنامه را در ویندوز کشف کرده است که نام آن Windows Recovery tool میباشد.

این ابزار یک برنامه ریکاوری و باز گردانی فایل میباشد که به شما در بازگشت فایل های پاک شده بر روی هارد اینترنال ، هارد اکسترنال و رم های SD کمک میکند.

این ابزار مایکروسافت از سه حالت عملیاتی استفاده میکند: Default , Segment & Signature

هر کدام از این حالت ها شیوه های مختص به خود برای باز گردانی فایل های یک حافظه را دارد.

 

حالت پیش فرض (Default Mode): این حالت از قابلیت MFT استفاده میکند تا فایل های گمشده را شناسایی کند. حالت پیش فرض زمانی خوب کار میکند که  File Segment ها یا FRS ها موجود باشند.

حالت قطعه ای (Segment Mode): این حالت نیازی به MFT ندارد ولی به Segment ها نیاز پیدا میکند. Segment خلاصه ای از اطلاعات فایل ها هستند که NTFS در MFT ذخیره میکند همچون نام، اندازه، تاریخ و اندازه های اختصاصی هر واحد فایلی.

حالت نشانگر (Signature Mode): این حالت فقط نیاز به اطلاعاتی دارد که وجود دارند و به دنبال انواع مختلف فایل میگردد، برای فایل های کم حجم کار نمیکنند، برای بازیابی یک فایل بر روی فضای اکسترنال همچون درایو های USB تنها میتوانید از حالت signature  استفاده کنید.

چگونه از این ابزار ریکاوری مایکروسافت ویندوز استفاده کنیم

برای استفاده از این ابزار میبایست اول این برنامه را از مایکروسافت استور دانلود کنید. از آنجایی که این نرم افزار نیاز به دسترسی ادمین دارد میبایست با انتخاب گزینه Run as administrator آن را اجرا کنید یا از طریق CMD  فرمان winfr را بزنید تا فرمان های موجود را مشاهده کنید.

Windows 10 File Recovery Tool

 

Winfr همچنین دارای انتخاب های پیشرفته ای میباشد که با تایپ عبارت winfr /! میتوانید مشاهده کنید.

این گزینه ها که در پایین نشان داده میشود به شما اجازه میدهد تا رویه باز گردانی اطلاعات را با رویت سکتور های انتخابی برای اسکن، چگونگی انجام عمل باز گردانی و غیر فعال کردن پسوند های مشخص فایل جلو ببرید.

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.0.11761.0
----------------------------------------------------------

 
USAGE: winfr source-drive: destination-folder [/switches]
/p:[folder]    - Specify recovery log destination (default: destination folder)
/a             - Accepts all user prompts

 
/u             - Recover non-deleted files (default/segment mode only)
/k             - Recover system files (default/segment mode only)
/o:[a|n|b]     - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g             - Recover files without primary data stream (default: false, default/segment mode only)
/e             - Disable extension exclusion list (default/segment mode only)
/e:[extension] - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)

 
/s:[sectors]   - Number of sectors in volume (segment/signature mode only)
/b:[bytes]     - Number of bytes in cluster (segment/signature mode only)
/f:[sector]    - First sector to scan (segment/signature mode only)

 

زمانی که از این ابزار استفاده میکند، میبایست درایو اصلی را به عنوان منبع مشخص کنید. فایل های درایو باز گردانی میشوند.

به طور مثال برای استفاده از حالت پیش فرض برای باز گردانی تمامی فایل های پاک شده با فرمت .JPG در درایور D و باز گردانی آنان به درایور E مبایست از فرمان زیر استفاده کرد:

winfr D: F: /n *.JPG

winfr.exe example

برای استفاده از حالت Segment و جستجو در درایور C برای فایل های پاک شده و باز گردانی آنان به درایور E میبایست از فرمان ذیل استفاده نمایید.

winfr C: E: /r /n *statement*

نهایتا، برای استفاده از حالت signature جهت باز گردانی فایل های اسناد مثل docx از درایور C از فرمان ذیل بایستی استفاده کنید:

winfr C: D:\RecoveryDestination /x /y:DOCX

میبایست در نظر گرفته شود که زمانی که از فیلتر هایی که با نام یک فولدر یکی هستند استفاده میشود بایستی حروف درایو را در نظر نگیرید.

به طور مثال، اگر درایور منبع را C در نظر بگیرید و بخواهید از آن اطلاعات را باز گردانی کنید، میبایست از فیلتر /n \test\ استفاده کنید.

متاسفانه، در تست های ما بسیاری از فایل های باز گردانی شده قابل استفاده نبودند، زمانی که فایل های نوت و تکست از درایو E باز گردانی شدند، خراب بودند. درست مثل تصویر ذیل:

Recovered file is corrupted

در حال حاضر نیز ابزار های بهتری نیز همچون photorec یا Recuva نیز برای ریکاوری فایل های پاک شده وجود دارند.