علت سوختن هارد و علائم سوختن هارد

امکان ندارد که برای شما سوالاتی از این قبیل پیش نیامده باشد که علت سوختن هارد چه چیزهایی است؟ و یا علائم سوختن هارد چه چیزهایی است و چگونه می‌توان از سوختن هارد جلوگیری کرد و یا به محض دیدن چه علائمی بایستی دست به کار شده و بکاپ از اطلاعات مهم تهیه کرد. در این مقاله به دو سوال اساسی شما پاسخ می‌دهیم: علت سوختن هارد چه چیزهایی است؟ و علائم سوختن هارد چه چیزهایی است؟

علت سوختن هارد چه چیزهایی است؟

شاید ابتدا باید به این سوال پاسخ دهیم که اصلا هارد سوخته به چه هاردی گفته می‌شود؟ به طور معمول مردم به هاردی که روشن نمی‌شود و یا شناسایی نمی‌شود هارد سوخته می‌گویند. اما از نظر فنی باید طور دیگری پاسخ دهیم. اگر هارد به طور کامل خاموش است و روشن نمی‌شود؛ مشکل می‌تواند سوختن بورد PCB هارد و یا سوختن موتور چرخنده‌ی هارد دیسک باشد. اما گاهی هارد روشن می‌شود ولی شناسایی ندارد و یا حتا شناسایی دارد ولی ظرفیت آن صفر و یا عددی غیر از حجم واقعی هارد دیسک است. گاهی نیز اطلاعات روی هارد دیسک نیز قابل مشاهده است ولی امکان خواندن؛ کپی و نوشتن اطلاعات به علت بدسکتور یا مشکلات هد وجود ندارد. در هر حالت عموم مردم به این گونه هاردها؛ هارد سوخته می‌گویند.

ما متخصصان هارد دیسک به طور کلی به هر هاردی که بورد؛ هد؛ سیلندر یا پلاتر آن آسیب دیده باشد و یا درصد بدسکتورهای فیزیکی به حد غیر قابل تعمیر رسیده باشد اصطلاحا هارد سوخته می‌گوییم. در واقع برای این که عموم مردم به راحتی متوجه وضعیت هارد خود شوند؛ از این اصطلاح استفاده می‌کنیم. به طور کلی هارد سوخته هارد‌ی‌ست که دیگر قابلیت تعمیر و استفاده مجدد ندارد. ما اصطلاح هارد سوخته را به این منظور استفاده می‌کنیم که عموم مردم که اطلاعات فنی زیادی ندارند بلافاصله پس از شنیدن واژه سوخته به این نتیجه می‌رسند که امکان استفاده مجدد از هارد وجود ندارد؛ حالا اگر سوال کنند و اطلاعات فنی بخواهند؛ می‌توانیم علت را برای‌شان توضیح دهیم. بنابراین هارد سوخته هاردی است که امکان تعمیر و استفاده‌ی مجدد آن وجود ندارد.

علت سوختن هارد را به پنج دسته‌ی کلی می‌توان تقسیم کرد:

نوسانات برق

ضربه و آسیب‌های فیزیکی

تمام شدن عمر مفید هارد دیسک

آسیب دیدن هدها بر اثر جابجایی ناگهانی هارد هنگام کارکردن شدید هارد (به طور مثال هنگام کپی کردن اطلاعات؛ هارد اکسترنال را روی میز ناگهانی جابجا کنید.)

عدم تعمیر بدسکتورهای منطقی هارد در طول زمان و تبدیل شدن بدسکتورهای منطقی به بدسکتور فیزیکی و گسترش آنها در طول اکثریت سکتورهای سالم هارد و در نتیجه غیر قابل استفاده شدن هارد دیسک پس از طی مدتی نه چندان طولانی

نوسان برق به طور کلی در دو حالت می‌تواند به هارد دیسک آسیب بزند؛ در حالت اول ممکن است باعث سوختن بورد هارد دیسک شما شود که این خبر خوبی است؛ چرا که می‌توان بورد را جایگزین کرد و احتمال آسیب به اطلاعات شما در این حالت بسیار پایین است. البته به شرطی که فریم ویر هارد دیسک شما در این حالت نسوزد. سوختن فریم ویر در موارد نادری اتفاق می‌افتد و یکی از بدترین اتفاقات ممکن است؛ در این حالت دسترسی به اطلاعات شما در سخت‌ترین حالت ممکن خواهد بود و به طور کلی از آنجا که اطلاعات هیچ هاردی را بدون فریم ویر نمی‌توان خواند و فریم ویر کلید دسترسی به اطلاعات روی هارد دیسک است؛ در حالت سوختن فریم ویر فقط و فقط تعویض پلاتر جوابگو خواهد بود و البته نتیجه‌ی صد درصدی هم وجود ندارد و ممکن است نتوان باز هم به اطلاعات هارد دسترسی پیدا کرد.

نیاز به گفتن بدیهیات نیست که ضربه‌ی فیزیکی به طور کلی دشمن هارد دیسک است و به علت ظرافت زیاد قطعات مکانیکی درون هارد؛ هر نوع ضربه‌ای می‌تواند حیات هارد را با تهدید روبرو کند. دقت کنید که هاردهای ضد ضربه هم می‌توانند در اثر ضربه آسیب ببینند. چرا که ضربه‌گیرهای داخل قاب هارد تا حدی می‌توانند در مقابل ضربه‌ها مقاومت داشته باشند و به طور کلی باید مراقب هارد دیسک باشید تا هیچ وقت دچار ضربه نشود.

نکته‌ی مهم دیگر این است که هرگز هنگامی که هارد در حال کار کردن است آن را جابجا نکنید؛ به خصوص زمان‌هایی که هارد در حداکثر حالت فعالیت خود قرار دارد؛ به طور مثال در زمان کپی کردن اطلاعات؛ در چنین زمان‌هایی جابجایی ناگهانی می‌تواند هد هارد را با مشکلاتی روبرو کند.

و آخرین نکته هم این است که هرگز نگذارید هارد بدسکتور دار به کارکرد خود ادامه دهد. همیشه هارد دیسک‌های خود را با برنامه‌های موجود مثل خود برنامه CHKDSK ویندوز برای بررسی سلامت سکتورها و نبود بدسکتور اسکن کنید. اگر هارد دچار بدسکتورهای منطقی شده؛ حتما آن را تعمیر کنید و نگذارید که بدسکتورهای منطقی به بدسکتور فیزیکی تبدیل شوند. بدسکتور فیزیکی قابل تعمیر نیست و اگر هارد شما دچار بدسکتور فیزیکی شده حتما تمام اطلاعات آن را روی هارد سالم و نو دیگری کپی کنید؛ چرا که به تدریج اطلاعات روی آن هارد غیر قابل خواندن خواهند شد.

علائم سوختن هارد چه چیزهایی است؟

شما با دیدن هر کدام از علائم زیر بایستی بلافاصله از تمام اطلاعات خود بکاپ تهیه کنید. دقت کنید در برخی موارد ممکن است که در وسط فرآیند بکاپ گرفتن با خطا روبرو شوید و حتی شناسایی هارد خود را از دست بدهید. به طور کلی پیشنهاد ما این است که اگر هر کدام از علائم زیر را مشاهده کردید؛ به یک مرکز معتبر بازیابی اطلاعات مراجعه کرده و بدون ریسک از دست رفتن اطلاعات؛ کل اطلاعات با ارزش‌تان را روی یک هارد نو بکاپ بگیرید.

کند شدن هارد دیسک

خرخر کردن هارد وقت کار کردن

صداهای عجیب از هارد وقت کار کردن

صدای تیک تیک و قژ قژ گاهی می‌آید و قطع می‌شود

عدم امکان کپی و انتقال اطلاعات

عدم امکان اجرای فایل‌های روی هارد دیسک

پیام‌های خطا هنگام کار کردن و استفاده از هارد دیسک

چگونه می‌توان از سوختن هارد جلوگیری کرد؟

به طور کلی باید گفت که محال‌ست که بتوان از سوختن یک قطعه‌ی الکترونیکی به طور کامل جلوگیری کرد اما می‌توان آن را تا پایان عمر مفید کارخانه‌ای قطعه به تاخیر انداخت؛ بنابراین به این صورت سوال را مطرح می‌کنیم: چگونه می‌توان هارد را تا پایان عمر مفیدش سالم و سلامت نگاه داشت؟ پاسخ این سوال رعایت موارد زیر است:

هارد دیسک را از هرگونه ضربه و آسیب فیزیکی حفظ کنید

برای هارد دیسک کیف مخصوص هارد تهیه کرده و هنگام جابجایی هارد را داخل کیف بگذارید. دقت کنید که کیف مخصوص هارد شما از نوع استاندارد باشد و در طراحی آن ضربه‌گیرهای مناسبی به کار رفته باشد.

هرگز و هرگز هنگامی که هارد به سیستم متصل و در حال استفاده است؛ آن را جابجا نکنید. دقت کنید جابجا کردن هارد هنگام کارکرد هد آن می‌تواند به هد آسیب بزند.

اتصال هارد توسط تبدیل OTG گوشی می‌تواند خسارت بار باشد. جدا از این‌که ممکن‌ست به خاطر NTFS بودن فایل سیستم؛ گوشی به شما درخواست فرمت هارد را بدهد و شما هم بدون دقت کردن به محتوای پیام؛‌ آن را اکی بزنید و کل اطلاعات روی هارد را فرمت کنید؛ در بسیاری از موارد ممکن‌ست در دراز مدت به علت کمبود آمپربرق تامینی از سمت گوشی؛ هارد شما بسوزد. دقت کنید که گوشی‌ها و تبلت‌ها تامین کننده‌ی برق خوبی برای هارد دیسک‌ها نیستند و می‌توانند باعث سوختن بورد یا هد هارد شما بشوند. به طور کلی پیشنهاد ما این‌ست که جز در موارد ضروری هارد دیسک را به گوشی و تبلت متصل نکنید. البته می‌توانید به راحتی از SSD های اکسترنال برای اتصال به گوشی و تبلت استفاده کنید. به علت مصرف پایین SSD گوشی‌ها و تبلت‌ها مشکلی در تامین برق مورد نیاز آنها نخواهند داشت.

هارد دیسک توانایی هندل کردن چندین کار به طور هم‌زمان را ندارند. نمی‌توانید هم‌زمان که در حال کپی اطلاعات روی هارد دیسک هستید؛ هم‌زمان اطلاعاتی را از روی آن بخوانید. دقت کنید هر بار که چند وظیفه را به طور هم‌زمان به هارد دیسک واگذار می‌کنید؛ هدهای هارد دیسک با سرعت بسیار زیادی مجبور به حرکت سریع برای سرعت بخشیدن به عملیات‌های درخواستی شما هستند و این موضوع عمر آنها را کاهش می‌دهد. کل اطلاعات روی پلاترهای شما ذخیره می‌شوند و هدها برای هر بار خواندن و نوشتن باید به کارهای شما اولویت‌بخشی کنند. به لحاظ فیزیکی ممکن نیست که هم زمان روی یک بخشی از پلاتر شما از اطلاعات نوشته شود و هم‌زمان از جایی دیگر اطلاعات خوانده شود؛ هر کاری باید ترتیب‌بندی شود. اگر چندوظیفه‌گی می‌خواهید هارد دیسک را فراموش کرده و SSD بخرید. SSD به خاطر تفاوت ساختاری و مکانیکی نبودن؛ به راحتی می‌تواند چند وظیفه‌گی را پشتیبانی کند و هم‌زمان می‌توانید چند فایل مختلف را روی آن بنویسید و هم زمان هم اطلاعات را از جایی دیگر روی آن بخوانید. البته میزان این چند وظیفه‌گی هم وابسته به نوع SSD شماست و هر مدل اس اس دی توانایی‌های خاص خودش را دارد.

همیشه و به طور مرتب هارد دیسک‌تان را برای بررسی وجود بدسکتورها اسکن نمایید و هرگز اجازه ندهید که بدسکتورهای منطقی هارد که به راحتی قابل تعمیر هستند تبدیل به بدسکتورهای غیر قابل تعمیر فیزیکی شده و هارد دیسک شما پس از مدتی غیر قابل استفاده بشود.

جراحی هارد اکسترنال

جراحی و تعویض هد در هارد اکسترنال 

همانطور که پیشتر نیز گفته شد بیشترین خرابی در هارد اکسترنال مربوط به ضربه خوردن هارد اکسترنال و یا افتادن هارد از ارتفاع می باشد ،

ضربه به طور ناگهانی باعث ایجاد یک نوع نقص مکانیکی در هارد اکسترنال می شود و باعث می شود که هارد اکسترنال هنگام روشن شدن، به صدا بیفتد (کلیک، کلیک یا تق، تق) .

بازیابی اطلاعات و جراحی هارد اکسترنال ضربه خورده در مرکز هارد ایران با ۸۰ درصد شانس موفقیت، قابل ریکاوری است.

پس از انجام تست های دقیق توسط دستگاه Tester Hard Drive و مشخص شدن مقدار خرابی بوجود آمده، کارشناسان فنی هارد ایران با آخرین فن آوری های روز بازیابی اطلاعات هارد اکسترنال ضربه خورده را انجام خواهند داد.

نکته مهم:

به هیچ عنوان هارد اکسترنال را از قاب خارج نکنید

و همچنین هارد اکسترنال را به افراد غیر متخصص نسپارید، تا از خرابی های بیشتر جلوگیری کنید.

با دستکاری هارد اکسترنال هم شانس ریکاوری اطلاعات را کمرنگ تر می کنید

و در صورت بازیابی اطلاعات و دسترسی به اطلاعات در مراکز تخصصی، ممکن است

به دلیل صرف زمان بیشتر و ابزار تخصصی تر، چند برابر هزینه هارد دستکاری نشده پرداخت کنید.

و حتی امکان دارد هارد اکسترنال بعد از دستکاری، غیر قابل بازیابی شود و شما مجبور شوید برای همیشه قید اطلاعاتتان را بزنید!!!!!!!!

نرم افزار ریکاوری EaseUS Data Recovery Wizard

نرم افزار ریکاوری  EaseUS Data Recovery Wizard یکی از بهترین نرم افزارهای ریکاوری هارد اکسترنال است. با وجود این که بیشتر نرم افزارهای ریکاوری هارد اکسترنال مشکلاتی داشته و هیچ وقت نمی‌توانند به طور کامل رضایت مشتری‌ها را جلب کنند، اما نرم افزار ریکاوری EaseUS Data Recovery Wizard توانسته یکی از بالاترین امتیازها را در بین کاربران دریافت کند.

می‌توان گفت که این برنامه ریکاوری هارد اکسترنال می‌تواند تقریبا هر فایلی را که دیلیت شده باشد یا از بین رفته باشد را بازیابی کند. حتی فایل‌هایی که برنامه‌های دیگر به هیچ عنوان نمی‌توانند پیدا کنند، توسط این نرم افزار ریکاوری هارد اکسترنال قابل بازیابی هستند.

با وجود این که تکنولوژی امروز کار بازیابی کردن اطلاعات از بین رفته در هاردهای اکسترنال را سخت کرده است، اما این نرم افزار بازیابی هارد اکسترنال توانسته تا حدود زیادی و تعداد بسیار بالایی از اطلاعات پاک شده را ریکاوری کند.

استفاده از این نرم افزار به لطف رابط کاربری ساده‌ای که دارد بسیار آسان بوده و در حین ساده بودن، می‌تواند به سرعت اطلاعات را بازیابی کند. در مقایسه با سایر نرم افزارهای موجود در بازار نرم افزار ریکاوری EaseUS Data Recovery Wizard یکی از بهترین عملکردها را داشته است.

نرم افزار ریکاوری  EaseUS Data Recovery Wizard دارای دو پلن رایگان و پریمیوم است. پلن رایگان این نرم افزار بیشتر امکانات موجود در نسخه پولی آن را دارد. اما تنها اجازه بازیابی ۲ گیگابایت از اطلاعات را به کاربران می‌دهد.

در مقایسه با سایر نرم افزارهای ریکاوری موجود در بازار، می‌توان گفت که نرم افزار ریکاوری  EaseUS Data Recovery Wizard فضای رایگان بسیار زیادی را در اختیار کاربران خود قرار می‌دهد. چرا که فضای رایگان بیشتر نرم افزارهای ریکاوری تا ۱ گیگابایت هستند.

برای ریکاور کردن اطلاعات بیشتر از ۲ گیگابایت، کاربران می‌توانند نسخه Pro و Pro+ این نرم افزار ریکاوری هارد اکسترنال را تهیه کنند. هرکدام از این پلن‌ها امکانات مخصوص به خود را داشته و کاربران بسته به نیازهای خود می‌توانند یکی را انتخاب کنند.

بسیاری از نرم افزارهای ریکاوری، در یک سی دی تنها می‌توانند فایل‌های Bin را ریکاوری کنند. مشخص است که این فایل‌ها چندان به کار نیامده و تنها به اسم می‌توان گفت که این فایل‌ها ریکاور شده‌اند.

اما نرم افزار ریکاوری  EaseUS Data Recovery Wizard می‌تواند تمامی فایل‌های حذف شده را به طور کامل بازیابی کرده و یک ورژن قابل استفاده از آن‌ها را در اختیار کاربران قرار بدهد. سرعت این نرم افزار هم نسبت به سایر نرم افزارهای ریکاوری بسیار بیشتر است.

به طور معمول برای ریکاور کردن یک درایو ۲ ترابایتی، حدود ۳۰ تا ۳۴ ساعت زمان نیاز است. اما نرم افزار ریکاوری  EaseUS Data Recovery Wizard می‌تواند در ۱۰ ساعت این کار را انجام بدهد.

استفاده از نرم افزار ریکاوری  EaseUS Data Recovery Wizard

وقتی این نرم افزار ریکاوری هارد اکسترنال را برای اولین بار باز می‌کنید، این نرم افزار لیستی از مکان‌های داخل کامپیوتر شما نشان می‌دهد. این مکان‌ها همان مکان‌هایی هستند در نرم افزار قابل بازیابی بوده و نرم افزار می‌تواند آن‌ها را اسکن کند.

تنها کافی است تا روی یکی از این مکان‌ها کلیک کرده و سپس روی دکمه Scan کلیک کنید. نرم افزار به صورت خودکار شروع به اسکن مکان کرده و سپس لیست فایل‌های دیلیت شده را نمایش می‌دهد.

برای اسکن هارد اکسترنال خود، می‌توانید هارد را به کامپیوتر وصل کرده و سپس از طریق این نرم افزار مکان آن را پیدا کنید. پس از اسکن هارد اکسترنال، لیست فایل‌های دیلیت شده به صورت مرتب و جدا از سایر فایل‌ها به شما نمایش داده می‌شود.

باید در نظر داشته باشید که تمامی فایل‌های دیلیت شده در لیست اسکن نرم افزار نمایش داده می‌شوند، اما متاسفانه باید گفت که تمامی این فایل‌ها قابل بازیابی نخواهند بود.

برای بازیابی برخی از فایل‌ها مانند فایل‌های گرافیکی، تصاویری و… می‌توانید تنها نگاهی به فایل انداخته و در صورتی که نرم افزار ریکاوری  EaseUS Data Recovery Wizard آن را نمایش داد، می‌دانید که فایل قابل بازیابی است.

اما برای سایر فایل‌ها مانند موسیقی و فیلم و فایل‌هایی از این دسته، باید ابتدا روی دکمه Preview کلیک کرده و منتظر شوید تا نرم افزار گزارش بدهد که آیا امکان بازیابی این فایل وجود دارد یا خیر. اما باید گفت که نرم افزار ریکاوری  EaseUS Data Recovery Wizard در بیشتر موارد، فایل‌هایی که قابل بازیابی نباشند را نمایش نمی‌دهد.

مزایا و معایب نرم افزار ریکاوری  EaseUS Data Recovery Wizard

هیچ نرم افزاری به طور کامل حرفه‌ای نبوده و تمام نرم افزارها و برنامه‌ها مزایا و معایب خاص خود را دارند. نرم افزار ریکاوری  EaseUS Data Recovery Wizard هم از این قاعده مستثنی نیست.

با وجود این که این نرم افزار امتیاز بسیار بالایی از کاربران خود دریافت کرده است، اما با این وجود بازهم معایبی دارد. مزایایی که باعث دریافت امتیاز بالا از کاربران در این نرم افزار شده‌اند شامل موارد زیر می‌شوند:

عملکرد سریع و قدرتمند

ریکاور کردن فایل‌هایی که بسیاری از نرم افزارهای ریکاوری قادر به بازیابی آن‌ها نیستند

رابط کاربری ساده

عملکرد روان و خوب

فضای رایگان بالا

برخی از معایب برنامه ریکاوری هارد اکسترنال EaseUS Data Recovery Wizard هم شامل موارد زیر می‌شوند:

فایل‌های غیر قابل بازیابی در لیست اسکن نمایش داده نمی‌شوند.

با وجود این که بسیاری از فایل‌ها را پشتیبانی می‌کند، اما بازهم در بازیابی تعدادی از فرمت‌های فایل عملکرد ضعیفی دارد

همان طور که مشاهده کردید، مزایای نرم افزار ریکاوری  EaseUS Data Recovery Wizard بسیار بیشتر از معایب آن هستند. در صورتی که قصد دارید تا برای ریکاوری فضاهای بزرگ مانند هارد اکسترنال‌های بالای ۲ ترابایت استفاده کنید، توصیه ما به شما استفاده از نرم افزار ریکاوری  EaseUS Data Recovery Wizard است.

همچنین بخوانید: بهترین نرم افزار ریکاوری کامپیوتر {۱۰ نرم افزار برتر ۲۰۲۳}

ریکاوری هارد اکسترنال با  Recover My Files

یکی دیگر از بهترین نرم افزارهای ریکاوری هارد اکسترنال با رابط کاربری ساده و استفاده آسان، نرم افزار Recover My Files است. این نرم افزار یکی از قدیمی‌ترین نرم افزارهای ریکاوری هارد اکسترنال است که از گذشته تا به امروز توانسته عملکرد بسیاری خوبی از خود نشان بدهد.

Recover My Files از بسیاری از جهات از جمله استفاده آسان، ریکاوری سریع و بهینه و رابط کاربری مناسب، توانسته امتیاز بسیار بالایی از کاربران خود دریافت کند. در ادامه این بخش تمامی نکات لازم درباره Recover My Files بررسی شده‌اند.

یکی از بزرگ‌ترین معایبی که نرم افزاری بازیابی هارد اکسترنال Recover My Files دارد، عدم پشتیبانی از نسخه رایگان است. دانلود این نرم افزار رایگان بوده و شما می‌توانید به سادگی و به صورت کاملا رایگان این نرم افزار را از سایت رسمی آن دریافت کنید.

اما برای استفاده از آن، یا باید از حالت Evaluation Mode استفاده کنید یا این که پلن این برنامه را خریداری کنید. این حالت که تا حدودی حالت رایگان نرم افزار Recover My Files محسوب می‌شود، تمامی قابلیت‌های پلن پولی آن را داشته و تنها اجازه سیو کردن فایل‌های ریکاوری شده را به افراد نمی‌دهد.

این موضوع عملا حالت رایگان نرم افزار را بی فایده کرده و می‌توان به آن به چشم یک حالت بررسی قبل از خرید در نرم افزار نگاه کرد.

پلن‌های پریمیوم یا پولی نرم افزار Recover My Files شامل ۳ پلن می‌شوند. اولین پلن که ۶۹.۹۵ دلار آمریکا است، قابل استفاده در دو کامپیوتر بوده و می‌تواند فایل‌های معمولی را بازیابی کند. پلن دوم ۹۹.۹۵ دلار آمریکا بوده و اجازه ریکاور کردن فایل‌های بیشتری را داده و قابلیت‌های بسیاری هم دارد.

قابلیت سوم که بیشتر برای شرکت‌های IT و کمپانی‌های بزرگ پیشنهاد می‌شود، ۳۴۹.۹۵ دلار آمریکا بوده و تمامی قابلیت‌های مورد نیاز را داشته و از تمامی فایل‌ها با هر حجمی پشتیبانی می‌کند. این پلن یک دانگل USB هم به افراد داده و افراد می‌توانند با استفاده از آن، برنامه را در تمامی کامپیوترها فعال سازی کنند.

رابط کاربری نرم افزار ریکاوری هارد اکسترنال Recover My Files به گونه‌ای طراحی شده است که افراد عادی بتوانند به راحتی با آن کار کنند. رابط کاربری بسیار ساده بوده و هر کسی با هر میزان دانش کامپیوتری می‌تواند از این نرم افزار استفاده کند.

نرم افزار Recover My Files با تمامی ویندوزها سازگار بوده و علاوه بر فایل‌های دیلیت شده یا از دست رفته، می‌تواند درایوها یا دستگاه‌های فرمت شده را بازیابی کند. نحوه نصب و استفاده از این برنامه هم بسیار راحت بوده و پس از دانلود در عرض چند دقیقه بر روی سیستم نصب خواهد شد.

استفاده از نرم افزار ریکاوری هارد اکسترنال Recover My Files

همان طور که اشاره شد، نحوه استفاده از نرم افزار ریکاوری هارد اکسترنال Recover My Files بسیار راحت است. پس از اکتیو کردن پلن مورد نظر، یک صفحه اصلی و ابتدایی برای افراد باز می‌شود.

در این صفحه می‌توان از بین ریکاوری فایل و ریکاوری درایو یکی را انتخاب کرد. پس از انتخاب گزینه مورد نظر، روی دکمه Next کلیک کرده و سپس صفحه قابلیت‌ها و ابزارها باز خواهد شد.

در صفحه بعدی می‌توان مکان فایل یا درایوی که قصد ریکاور کردن آن را داریم را انتخاب کرده و سپس روی گزینه Start Recovery کلیک کنیم. اسکن فایل یا درایو مورد نظر، با توجه به اندازه آن ممکن است از چند دقیقه تا چند ساعت طول بکشد.

پس از انجام اسکن، لیست فایل‌های دیلیت شده و گم شده نمایش داده می‌شوند. در این لیست می‌توانید از گزینه Preview کمک گرفته و تنها فایل‌هایی که می‌خواهید آن‌ها را نگه دارید را انتخاب کنید.

برای انتخاب یک فایل، کافی است تا روی چک باکس کنار آن کلیک کنید تا چک باکس تیک بخورد. پس از انتخاب فایل‌ها، کافی است تا روی گزینه Save Files کلیک کنید.

به همین سادگی می‌توان تنها با چند کلیک فایل یا درایو مورد نظر خود را ریکاوری کرد. یکی از قابلیت‌های موجود در این نرم افزار ریکاوری هارد اکسترنال، قابلیت انتخاب فرمت‌های دلخواه است.

شما می‌توانید به سادگی و در قسمت File Format، فرمت‌های مورد نظر خود را انتخاب کنید. به طور مثال می‌توان با انتخاب PNG تنها فایل‌هایی که فرمت PNG دارند را انتخاب کرد و نگه داشت. از جمله دیگر فیلترهای این نرم افزار، فیلتر تاریخ است که تاریخ ثبت و حذف اطلاعات را به طور کامل نمایش خواهد داد.

مزایا و معایب برنامه ریکاوری Recover My Files

برنامه ریکاوری هارد اکسترنال Recover My Files یکی از برنامه‌های قدیمی بوده و مزایا و معایب بسیاری دارد. یکی از بزرگ‌ترین مزایای این برنامه رابط کاربری ساده آن است. اکثر افراد هنگام استفاده از برنامه‌های ریکاوری کاملا سردرگم شده و نمی‌توانند از آن‌ها به درستی استفاده کنند.

اما برنامه بازیابی هارد اکسترنال Recover My Files به کاربران اجازه می‌دهد که به راحتی فایل‌های خود را پیدا کنند. این برنامه بازیابی بسیار سریع بوده و به صورت بهینه و دسته بندی شده فایل‌های شما را پیدا و بازیابی می‌کند.

اما از سوی دیگر، این برنامه ایرادات بسیاری هم دارد. یکی از بزرگ‌ترین معایب این برنامه، نبود نسخه رایگان است. نسخه‌های پریمیوم این برنامه بسیار گران هستند و این نسخه‌ها برای بسیاری از افراد که نرم افزار را تنها برای استفاده شخصی در کامپیوتر خود لازم دارند مناسب نیستند.

از جمله دیگر معایب این برنامه می‌توان به استفاده زیاد آن از رم و CPU اشاره کرد. در صورتی که سیستم شما یک سیستم معمولی با پردازنده نسبتا ضعیف باشد، عملا هنگام کار با برنامه Recover My Files نمی‌توانید از سایر برنامه‌ها استفاده کنید.

همچنین بخوانید: بازیابی فایل های پاک شده در ویندوز ۱۰ با برنامه ریکاوری ویندوز

نرم افزار Ontrack EasyRecovery

اگر به دنبال یک برنامه ریکاوری ساده، هدفمند و مفید هستید، نرم افزار Ontrack EasyRecovery می‌تواند بهترین گزینه برای شما باشد. اینترفیس یا رابط کاربری این برنامه به طرز شگفت انگیزی ساده بوده و کاملا با هدف بهبود تجربه کاربران ساخته شده است.

اطلاعات هارد دیسک شما به هر دلیلی که از بین رفته باشند، نرم افزار Ontrack EasyRecovery می‌تواند به کمک شما آمده و آن‌ها را بازیابی کند. در ادامه این بخش برخی از ویژگی‌های برجسته این نرم افزار را معرفی کرده و به بررسی کلی آن خواهیم پرداخت.

نرم افزار ریکاوری هارد اکسترنال Ontrack EasyRecovery یکی از بهترین گزینه‌های موجود در بازار برای استفاده‌های شخصی و خانگی است. این نرم افزار بسیاری از قابلیت‌های پرچمداران بازار ریکاوری مانند EaseUS را نداشته و نمی‌تواند تمامی فایل‌های موجود را شناسایی کند.

اما اگر یک برنامه برای ریکاوری فیلم حذف شده از هارد اکسترنال بخواهید، این نرم افزار می‌تواند بهترین گزینه باشد.

نرم افزار ریکاوری هارد اکسترنال Ontrack EasyRecovery نسخه رایگان دارد، اما متاسفانه محدودیت استفاده از این نسخه که با نسخه Home شناخته می‌شود بسیار زیاد است.

در واقع کاربران تنها می‌توانند تا سقف یک سال از نرم افزار ریکاوری Ontrack EasyRecovery استفاده کنند. در ضمن بسیاری از قابلیت‌ها هم در نسخه رایگان موجود نیستند. پلن‌های پریمیوم این برنامه از ماهی ۷ دلار آمریکا شروع شده و تا ماهی ۱۰۰ دلار آمریکا ادامه دارد. قیمت پلن‌ها با توجه به امکانات آن‌ها متغیر است.

استفاده از نرم افزار ریکاوری هارد اکسترنال Ontrack EasyRecovery

رابط کاربری نرم افزار ریکاوری هارد اکسترنال Ontrack EasyRecovery بسیار ساده است. در مرحله اول باید وارد صفحه اصلی این برنامه شده و فایل مورد نظر را انتخاب کنید.

در این صفحه ۵ انتخاب خواهید داشت که با توجه به نیازهای خود می‌توانید یکی از آن‌ها را انتخاب کرده و سپس روی گزینه Continue که در پایین صفحه مشاهده می‌شود کلیک کنید. برای ریکاوری هارد اکسترنال در این مرحله باید گزینه Hard Drive را انتخاب کرد.

پس از ورود به مکان فایل مورد نظر، باید روی گزینه شروع اسکن یا Start کلیک کرد. بسته به حجم پوشه یا هارد اسکن شده، این پروسه ممکن است از چند دقیقه تا چند ساعت طول بکشد.

پس از آن اما برنامه لیستی از برنامه‌های پاک شده و از دست رفته را نشان خواهد داد. کاربران می‌توانند در بین این فایل‌ها گشته و تنها مواردی که نیاز دارند را انتخاب کنند. پس از انتخاب تمامی فایل‌های مورد نظر، می‌توان روی گزینه Save Files کلیک کرد.

مزایا و معایب نرم افزار ریکاوری هارد اکسترنال Ontrack EasyRecovery

این برنامه هم مانند سایر برنامه‌های ریکاوری هارد اکسترنال مزایا و معایب خود را دارد. از جمله مزایای این برنامه این است که برخلاف نرم افزار قبلی، دارای یک نسخه رایگان است.

کاربرانی که می‌خواهند تنها برای استفاده‌های شخصی خود از این برنامه استفاده کنند، نیازی به پرداخت مبلغ‌های گزاف نخواهند بود. رابط کاربری برنامه هم بسیار ساده بوده و با چند کلیک می‌توان تمامی فایل‌های از دست رفته و پاک شده را ریکاوری کرد.

یکی از معایب این برنامه این است که با وجود داشتن نسخه رایگان، به کاربران اجازه نمی‌دهد تا برای مدت زمان طولانی از این برنامه استفاده کنند. برای استفاده از برنامه ریکاوری هارد اکسترنال Ontrack EasyRecovery تنها می‌توان تا یک سال از نسخه رایگان استفاده کرد.

پس از آن کاربران باید حداقل ماهی ۷ دلار آمریکا برای استفاده از این برنامه پرداخت کنند. این برنامه قابلیت‌ها و نرم افزارهای قابل توجه زیادی هم ندارد.

همچنین بخوانید: علائم سوختن هارد کامپیوتر + روش های ریکاوری هارد سوخته

برنامه ریکاوری هارد اکسترنال GetDataBack

نرم افزار ریکاوری هارد اکسترنال GetDataBack پتانسیل این که یکی از بهترین برنامه‌های ریکاوری هارد اکسترنال باشد را دارد. استفاده از این نرم افزار ساده بوده و همه می‌توانند به راحتی کار با آن را یاد بگیرند.

سرعت ریکاور کردن آن هم خوب بوده و می‌تواند در مدت زمان قابل قبولی فایل‌های زیادی را ریکاوری و بازیابی کند. در ادامه این بخش به بررسی برنامه ریکاوری هارد اکسترنال GetDataBack پرداخته شده است.

این برنامه دارای دو پلن است که یکی از آن‌ها قابلیت ریکاور کردن فایل‌های ساده را داشته و تنها می‌تواند فایل‌هایی که به اشتباه پاک شده‌اند را ریکاوری کند.

پلن رایگان این برنامه که با نام GetDataBack Simple نیز شناخته می‌شود، قابلیت بازگردانی درایوهای فرمت شده یا خراب شده را ندارد. برای انجام این کار حتما باید پلن پریمیوم برنامه GetDataBack را تهیه کرد.

این نرم افزار ریکاوری هارد اکسترنال، بیشتر قابلیت‌ها و ویژگی‌هایی که از یک برنامه ریکاوری ساده انتظار می‌رود را دارد. از بیشتر فایل‌های معمولی مانند انواع Documentها فایل‌های تصویری، ویدیویی، صوتی و فایل‌های آرشیو شده پشتیبانی می‌کند.

اما هنگام اسکن یک فایل یا درایو، شما نمی‌توانید فیلتری برای محدود کردن فایل‌های اسکن شده انتخاب کنید. در واقع لیستی از تمامی فایل‌ها و فرمت‌هایی که تا کنون حذف شده‌اند به شما نمایش داده می‌شود.

استفاده از نرم افزار ریکاوری هارد اکسترنال GetDataBack

رابط کاربری این نرم افزار خیلی چشمگیر نیست و بیشتر ممکن است شما را یاد برنامه‌های قدیمی ویندوز XP بیندازد. رنگ‌های به کار رفته در آن هم ممکن است کمی چشم را خسته کند.

اما در کل می‌توان گفت که استفاده از آن تقریبا راحت است. در صفحه اصلی ابتدا باید فایل یا درایوی که قصد اسکن آن را دارید را انتخاب کنید. در صفحه اول دو گزینه Drive و Image file مشاهده می‌شود.

منظور از گزینه Image File در GetDataBack فایل تصاویر نیست. بلکه با انتخاب این گزینه می‌توانید فایل‌های خام ابتدایی را اسکن کنید.

پس از انتخاب گزینه Drive آن پارتیشن‌های درایوهای مختلف برای کاربران نمایش داده می‌شود. در این مرحله هیچ نامی به کاربران نمایش داده نشده و کاربران باید عملا از روی سایز پارتیشن حدس بزنند که کدام درایو، درایو مورد نظر آن‌هاست.

با انتخاب پارتیشن مورد نظر خود می‌توانید اسکن را آغاز کرده و فایل‌های دیلیت شده را مشاهده کنید. اما تنها در صورتی می‌توانید این فایل‌ها را ذخیره کنید که آن‌ها در الگوریتم ذخیره سازی GetDataBack پشتیبانی شده باشند.

در لیست فایل‌های دیلیت شده می‌توان فایل‌های مورد نظر را پیدا کرد و با ساخت یک کپی از آن‌ها، آن‌ها را در Recycle Bin بازیابی کرد. متاسفانه امکان انتخاب چند فایل با استفاده از چک باکس وجود نداشته و اگر می‌خواهید چند فایل را به صورت یک جا ذخیره کنید، باید حتما همه آن‌ها را هایلایت کنید. این کار ممکن است کمی پروسه سخت و طولانی ای باشد. مخصوصا اگر فایل‌های زیادی برای بازیابی داشته باشید.

مزایا و معایب برنامه ریکاوری GetDataBack

از جمله مزایای نرم افزار ریکاوری هارد اکسترنال GetDataBack می‌توان به پشتیبانی آن از

بسیاری از فایل‌ها و ارائه یک نسخه رایگان اشاره کرد. کاربرانی که تنها قصد استفاده خانگی از این محصول را داشته باشند و به طور مثال تنها بخواهند از این نرم افزار برای ریکاوری عکس‌های حذف شده از هارد اکسترنال استفاده کنند، مجبور به پرداخت هزینه‌های بسیار سنگین نخواهند بود.

همچنین گزینه Quick Scan به شما اجازه می‌دهد تا تنها فایل‌هایی که اخیرا پاک شده‌اند را جست و جو کرده و از اتلاف وقت خود جلوگیری کنید.

اما این برنامه معایب زیادی هم دارد که یکی از بزرگ‌ترین آن‌ها، رابط کاربری پیچیده آن است. برای استفاده از این برنامه باید با حتما با نرم افزارهای بازیابی هارد اکسترنال آشنایی داشته باشید.

در این برنامه امکان مشاهده پیش نمایش فایل‌ها وجود نداشته و برای مشاهده فایل‌ها باید حتما روی آن‌ها کلیک کرده و آن‌ها را باز کرد. در کل می‌توان گفت که نحوه کار با این نرم افزار خیلی ساده نبوده و با توجه به قابلیت‌های کمی که دارد، خرید نسخه پریمیوم یا پولی آن پیشنهاد نمی‌شود. چرا که این نسخه قیمت یکسانی با نسخه پریمیوم پرچمداران نرم افزارهای ریکاوری دارد.

همچنین بخوانید: برگرداندن فایل حذف شده از سطل آشغال ویندوز

نرم افزار ریکاوری هارد اکسترنال Recuva

اگر به دنبال بهترین نرم افزار رایگان برای ریکاوری و بازیابی هارد اکسترنال هستید، باید بگوییم که Recuva بهترین گزینه برای شماست. این نرم افزار یکی از ساده‌ترین و زیباترین رابط‌های کاربری را در بین برنامه‌های بازیابی هارد اکسترنال دارد.

تقریبا تمامی افراد با هر میزان دانش کامپیوتری می‌توانند از این برنامه برای ریکاوری هارد اکسترنال خود استفاده کنند. در ادامه این بخش درباره سایر خصوصیات نرم افزار ریکاوری هارد اکسترنال Recuva توضیح داده شده است.

این برنامه یکی از کامل‌ترین و بهترین نسخه‌های رایگان را در بین برنامه‌های ریکاوری در اختیار کاربران خود قرار می‌دهد. تقریبا هر چیزی که برای استفاده شخصی و خانگی از یک نرم افزار رایگان ریکاوری انتظار برود، در نسخه رایگان Recuva پیدا می‌شود. نسخه پریمیوم یا پولی این نرم افزار هم با توجه به امکاناتی که ارائه می‌دهد بسیار کمتر از سایر نرم افزارهای ریکاوری است.

بازیابی اطلاعات انواع فلش

بازیابی اطلاعات انواع فلش راه حل بازیابی فایل های مخفی از فلش

برای بازیابی اطلاعات فلش گزینه ی Folder and search options را انتخاب کنید تا پنجره ی جدیدی برای شما نمایش داده شود. در این مرحله به تب View رفته Show hidden files, folders, and drives را فعال کنید تا فایل‌های مخفی شده توسط ویروس نمایش داده شوند:

• ‏Win + X را فشار داده و Windows PowerShell (Admin) را انتخاب کنید.
• با استفاده از دستور cmd به USB آلوده بروید.
• دستور را وارد کنید: attrib -h -r -s /s /d X:.(حرف درایو خود را جایگزین X کنید)

اگر خوش شانس باشید، این تنها کاری است که باید انجام دهید تا دوباره به فایل های مخفی خود دسترسی پیدا کنید. همین دستورالعمل‌ها همچنین می‌تواند به شما کمک کند تا از شر ویروس به اصطلاح Recycler خلاص شوید، که یک نوع رایج از کرم W32.Lecna.H است.

 بازیابی ایمن فایل ها از یک ویروس EXE

ویروس EXE رایج ترین نوع ویروس های آلوده کننده فایل هستند. آنها را می‌توان در وب‌سایت‌های مخرب، همراه با نرم‌افزارهای مشکوک پیدا کرد، یا در وب‌سایت‌های اشتراک‌گذاری فایل به عنوان فایل‌های قانونی مجاز باشد.
درست مانند سایر ویروس‌های آلوده کننده فایل، ویروس‌های EXE می‌توانند بخش‌هایی از سیستم عامل را غیرفعال کنند، فایل‌های مهم را پنهان کنند یا حتی باعث خرابی گسترده اطلاعات شوند. در حالی که فایل‌هایی که توسط یک تروجان مخفی شده‌اند معمولاً با چیزی جز دستور attrib قابل بازیابی نیستند (روش قبلی را ببینید)، معمولاً برای بازیابی از ویروس EXE به نرم‌افزار بازیابی اطلاعات مناسب نیاز است.

مرحله اول

نرم افزار بازیابی اطلاعات را نصب کنید.

راه حل های نرم افزاری بازیابی اطلاعات زیادی وجود دارد که می تواند به شما در بازیابی ایمن فایل ها از ویروس EXE کمک کند، اما ما Disk Drill را توصیه می کنیم.

چرا؟ زیرا استفاده از Disk Drill آسان است و در عین حال به اندازه کافی قدرتمند است که می تواند بیش از 400 فرمت فایل را از همه سیستم های فایل ویندوز، macOS و لینوکس بازیابی کند. بهتر از همه، می‌توانید از آن برای پیش‌نمایش تعداد نامحدودی از فایل‌ها استفاده کنید تا قبل از پرداخت پول برای بازگرداندن آنها، بازیابی آنها را تأیید کنید.

مرحله دوم

پارتیشن ویروسی را اسکن کنید.

فقط مطمئن شوید که Disk Drill را روی یک هارد متفاوت از هاردی که می‌خواهید بازیابی کنید نصب میگردد تا از بازنویسی همان اطلاعاتی که می‌خواهید ذخیره کنید جلوگیری کنید.

با فرض اینکه Disk Drill را به عنوان نرم افزار بازیابی اطلاعات انتخابی خود انتخاب کرده اید، تنها چیزی که برای اسکن درایو آلوده نیاز دارید این است که آن را انتخاب کرده و روی دکمه جستجوی داده های از دست رفته کلیک کنید. Disk Drill به طور خودکار همه الگوریتم های بازیابی را به ترتیب اجرا می کند.

مرحله سوم

فایل ها را برای بازیابی انتخاب کنید.

بسته به ظرفیت پارتیشن، ممکن است در Disk Drill مدتی طول بکشد تا اسکن اطلاعات از دست رفته انجام شود، بنابراین اجازه دهید نرم افزار کار خود را انجام دهد. پس از پایان اسکن، می‌توانید پیش‌نمایش همه فایل‌های قابل بازیابی را مشاهده کنید و آن‌هایی را که می‌خواهید ریکاوری کنید را انتخاب کنید.
از فیلتر جستجوی Disk Drill استفاده کنید تا به راحتی اطلاعات را که می خواهید ریکاوری کنید.

مرحله چهارم

فایلهای منتخب را در مکانی امن بازیابی کنید.

سپس روی دکمه Recover کلیک کنید تا فایل های انتخاب شده بازیابی شوند. Disk Drill از شما می خواهد که دایرکتوری بازیابی را مشخص کنید و باید پوشه ای را انتخاب کنید که در یک هارد متفاوت از هاردی که از آن بازیابی می کنید قرار دارد. باز هم، این برای جلوگیری از بازنویسی همان فایل‌هایی است که می‌خواهید ریکاوری کنید.

مرحله پنجم

درایو ویروسی را فرمت کنید.

در نهایت باید درایو ویروسی را فرمت کنید تا از انتشار ویروس جلوگیری کنید. توصیه می کنیم حتی اگر قبلاً ویروس را با استفاده از یک راه حل ضد بدافزار مانند Microsoft Defender حذف کرده اید، این مرحله را کامل کنید زیرا نمی خواهیم در مورد ویروس ریسک کنیم .

حمله باج افزار یا Ransomware چیست؟

Ransome  یک بدافزار (نرم افزار مخرب) است که دسترسی به سیستم رایانه قربانی را مسدود می کند یا اطلاعات آن را رمزگذاری می کند. در چنین مواردی، مهاجم در ازای بازگشت دسترسی به این فایل‌ها، پایگاه‌های اطلاعاتی و غیره، درخواست باج می‌کند. بیشتر این باج‌خواهی‌ها با یک مهلت پرداخت همراه است. اگر قربانی این خواسته ها را برآورده نکند، خطر از دست دادن اطلاعات را برای همیشه به جان میخرد.

ریکاوری هارد اکسترنال

به نام خدا

v  ریکاوری هارد اکسترنال

بازیابی اطلاعات از هارد اکسترنال، زمانی است که کاربر با استفاده از نرم افزارهای ریکاوری قادر به بازگردانی اطلاعات پاک شده از هارد اکسترنال نیست.بنابراین مطمئن ترین راه اطمینان به یک مرکز ریکاوری هارد، است. چنانچه هارد اکسترنال ضربه بخورد،

با بررسی میزان آسیب دیدگی هارد، امکان بازیابی مشخص خواهد شد.برای هارد اکسترنال ضربه خورده اگر هد آسیب ببیند، باید از یک مرکز بازیابی اطلاعات مشاوره بگیرید.

Ø   اگر هارد اکسترنال بسوزد، اطلاعاتش بازیابی خواهد شد؟

قطعا،اطلاعات هارد اکسترنال سوخته قابل بازیابی است،اما مسئله مهم درصد ریکاوری است. چنانچه اطلاعات ارزشمندی دارید، مهم این است که ۱۰۰%  اطلاعات بازیابی شوند.

Ø   چطور هارد اکسترنال فرمت شده را ریکاوری کنیم؟

برای ریکاوری هارد فرمت شده، روش های بسیار ساده و کاربردی و با استفاده از نرم افزار وجود دارد.

Ø   ریکاوری هارد اکسترنال فرمت شده

 آیا شما هم برای تهیه نسخه پشتیبان از اطلاعات خود از یک هارد اکسترنال استفاده می کنید؟اگر جواب شما مثبت است حتما این دغدغه را دارید که اگر هارد اکسترنال، با این اطلاعات مهم بالا نیامده و شما نتوانستید از اطلاعات حیاتی خود استفاده کنید و هارد دیسک شما پیغام فرمت می دهد یا به صورت RAW نمایش داده می شود ، آیا این هارد را باید فرمت کرد یا راهی برای بازیابی اطلاعات هارد، بدون فرمت نیز وجود دارد ، اگر اشتباها فرمت شده آیا ریکاوری هارد امکان پذیر است یا خیر؟

v  خرابی های هارد اکسترنال

1.خرابی های Logicalنرم افزاری: این نوع از خرابی هارد اکسترنال در قسمت های مکانیکی و الکترونیکی هارد ایجاد می شود که باعث خرابی در هد هارد، موتور هارد دیسک و یا آسیب فیزیکی به برد هارد اکسترنال می‌شود. این دسته از هارد های اکسترنال با این نوع خرابی فیزیکی و یا مکانیکی بایستی که در محیط کلین روم ، باز شود و مورد برسی قرار گیرد تا برآورد دقیقی از هزینه بازیابی اطلاعات بدست آوریم .

2.      خرابی های Physical سخت افزاری:

هارد به لحاظ فیزیکی مشکلی ندارد و کار می‌کند اما دسترسی به اطلاعات امکان پذیر نیست؛ این عدم دسترسی می تواند به دلیل ویروسی شدن، ازبین رفتن پارتیشن ،پاک شدن فایلها و یا فرمت پارتیشن هارد اکسترنال باشد.

عمده خرابی های که پیغام های فرمت و غیره مواجه می شویم مربوط به خرابی های نرم افزاری و در بعضی از مواقع سخت افزاری هارد دیسک هستند.

به عنوان مثال هارد دیسک خود از قطعات مکانیکی مانند هد بهره می گیرد حال در بعضی از مواقع یک یا چند هد شما به مشکل میخورد در این مواقع هارد دیسک به صورت ناقص عمل کرده و توانایی دسترسی به تمام دیتا وجود ندارد، بنابراین در بعضی از موارد در کامپیوتر به طور ناقص دیتکت شده و به کابر به اشتباه پیغام فرمت می دهد، حال در این مواقع فرمت کردن هارد نه تنها مشکل را حل نمی‌کند؛ بلکه به مشکل اصلی هارد شما اضافه می کند .

درحالت دوم که عمده خرابی هارد مربوط به حالت نرم افزاری بوده بعضی از کاربران عزیز این نمونه از هارد ها را به اشتباه به تلویزیون وصل کرده اند.

Ø   دلیل عدم شناسایی هارد اکسترنال، وقتی به تلویزیون متصل شود!

1.   وقتی سیستم فایل هارد دیسک تغییر میکند.

سیستم فایل هارد اکسترنال شما NTFS  بوده حال پس از اتصال به تلویزیون، فرمت هارد دیسک شما از NTFS  به FAT  تغیر پیدا خواهد کرد.در این حالت هارد بالا آمده اما اطلاعات قابل رویت نیست زیرا در گذشته اطلاعات شما روی فرمت NTFS  ذخیره شده است حال فرمت هارد دیسک کلا تغییر کرده و آدرس های جدید روی هارد ذخیره شده است.

2.   نوسان برق

حالت دوم که تلویزیون باعث آسیب به هارد شما می شود، بر این اساس می باشد که تلویزیون به علت عدم کنترل برق ورودی پورت های USB  خود ممکن است به هارد شما آسیب فیزیکی وارد نموده و هارد شما دچار خرابی فیزیکالی شده و در بعضی از حالات نیز از شما تقاضای فرمت نموده است. در صورت مشاهد این مورد بدترین کار ممکن فرمت کردن هارد اکسترنال است چرا که باعث می شود بازیابی اطلاعات، تقریبا غیر ممکن شود.

پس در موارد ذکر شده فرمت کردن هارد دیسک شما،  هیچ کمکی به بازیابی اطلاعات شما نمی‌کند و در اصل مشکلی به مشکلات شما اضافه خواهد کرد.

Ø   آیا بازیابی اطلاعات هارد اکسترنال فرمت شده، امکان پذیر است؟

کاربرانی که درگیر فرمت یا مشکلات شبیه به این می شوند به چند دسته تقسیم می شوند:

•دسته اول کاربرانی هستند که به محض اتصال هارد اکسترنال خود به کامپیوتر با پیغام ارور فرمت مواجه می شوند.

•دسته دوم با اتصال هارد اکسترنال و شناسایی هارد اکسترنال به هیچ فایلی از طریق  explorer  دسترسی ندارند.

•دسته سوم هارد خود را Quick Format کرده اند.

•دسته چهارم هارد اکسترنال خود را Full Format کرده اند.

برای آشنایی با این مورد،کتابخانه ای را تصور کنید که در آن فهرست بلندی از کتاب های گوناگون قرار دارد هر کتاب به صورت منظم و طبق فهرست در جای خود قرار دارد. اگر لیست فهرست کتاب ها از بین برود در بیشتر مواقع به اصل کتاب آسیب وارد نخواهد شد فقط در بعضی از موارد ممکن است که این کار باعث نابودی کل کتابخانه یا در اصلاح اطلاعات شما خواهد شد.

Quick Format   درواقع همین کار را انجام می دهد با انتخاب این گزینه آدرس تمام فایل ها از فهرست خالی شده و تمام فضای هارد دیسک برای انتقال اطلاعات خالی شده و شما میتوانید اطلاعات جدید در هارد کپی کنید. با کپی اطلاعات جدید یا در اصطلاح over write   اطلاعات جدید روی اطلاعات اصلی و قدیمی شما نشسته و اطلاعات اصلی از بین می رود ، پس اگر اطلاعات شما مهم باشد از کپی اطلاعات جدید خودداری نمایید.

در مواجه شدن با مشکل شماره یک اطلاعات شما آسیب ندیده است فقط فایل سیستم کمی دچار مشکل شده است ، بهترین برخورد با این نمونه از خرابی هارد، جدا سازی هارد و ارسال به یک مرکز ریکاوری هارد می باشد.

اما دسته دوم کسایی می باشند که هارد آن ها دچار مشکلات فرمت نشده است احتمال خرابی فیزیکالی در این نمونه از هارد ها زیاد می باشد.

دسته سوم مربوط به هارد هایی می باشد که به قبل از اواسط ۲۰۱۹ بر می گردد اگر هارد شما SSD  نباشد و قبل از تاریخ اواسط ۲۰۱۸ باشد نگران نباشید ، در صورت عدم over write به صد در صد اطلاعات خواهید رسید. البته موارد استثنا مربوط به هارد های SSD  و هارد های دارای تکنولوژی SMR می باشد.

دسته چهارم در صورت طی شدن پروسه به صورت کامل اطلاعات برای همیشه نابود شده است.

v  انواع فرمت های هارد اکسترنال کدامند؟

رایج ترین پیغام های فرمت در اتصال هارد اکسترنال به سیستم می تواند شامل موارد زیر باشد :

1.زمانی که هارد اکسترنال شما به سیستم وصل می شود، در صورت خرابی به صورت اتوماتیک از شما پیغام فرمت بخواهد در صورت فرمت کردن اطلاعات هارد ، بازیابی اطلاعات کمی مشکل می شود.

2.اگر هارد فرمت شود و حتی پارتیشن جدید نصب شود ریکاوری اطلاعات قبل وجود دارد اما اطلاعات در هیچ مواقعی نباید روی هارد فرمت شده ریکاوری شود ، در بعضی از مواقع نیز مشاهده شده است که با زدن پسورد اشتباه هارد شروع به امحاء اطلاعات می کند. متاسفانه به دلیل مسائل ایمنی هارد پس از چند بار زدن پسورد اشتباه ، هارد به دلیل مسائل امنیتی امحاء کرده که ریکاوری این نمونه از هارد ها بسیار مشکل بوده اما در بیشتر مواقع نیز غیر ممکن نبوده.

Ø   بهترین نرم افزار ریکاوری هارد اکسترنال فرمت شده کدام است؟

اگر خودمان بخواهیم اطلاعات پاک شده از هارد اکسترنال را بازیابی کنیم، بهترین کار استفاده از نرم افزارهای ریکاوری است.

مقاله فوق در هارد های قبل از اواسط  سال ۲۰۱۸ به قبل به صورت قانون وجود داشت اما شرکت های وسترن دیجیتال و سیگیت که پرچمداران تولید  هارد دیسک جهان می باشند از تکنولوژی جدید رونمایی کرده که حتی یک فرمت ساده در بیشتر مواقع باعث باعث امحاء کامل اطلاعات خواهد شد که در مقاله ای به عنوان Trim  سعی می کنیم که آخرین تکنولوژی تولید هارد دیسک ها را شرح دهیم تا یک فرمت ساده باعث از دست رفتن اطلاعات شما نشود.

کلام آخر

لطفا به پیام هایی که هنگام اتصال هارد اکسترنال به سیستم نمایش داده می شود دقت کنید.همچنین بعد از فرمت هارد اکسترنال به منظور بازگردانی سریعتر اطلاعات هیچ داده جدیدی روی هارد فرمت شده ذخیره نکنید. تا به راحتی بتوان اطلاعات آن را بازیابی کرد؛ در صورتی که با پیغام raw  یا فرمت مواجه شدین از فرمت کردن هارد به شدت دوری کنید.

 

باج افزار یا Ransomware چیست؟

به نام خدا

v  باج افزار یا Ransomware  چیست؟

یکی از مشکلات عمده ای که امروزه افراد در حیطه فناوری اطلاعات با آن موجه هستند ، باج افزار ها یا همان ویروس های باجگیر می باشد . این ویروس ها با ورود به سیستم قربانیان و رمزنگاری فایل های آنان، عملکرد سیستم را مختل کرده و  با نمایش پیغامی از کاربر می خواهد که در قبال بازگردانی سیستم به حالت اولیه مبلغی را به عنوان باج به حساب سازنده ویروس واریز نماید.

امروزه باج افزار ها نسبت به گذشته بسیار متنوع تر و پیشرفته تر شده اند , و همچنین حذف ویروس باج گیر سخت تر شده است. از مشهور ترین ویروس های باج گیر موجود می توان به  لاکر و پتیا اشاره کرد که این ویروس ها با دستکاری سخت افزار و نرم افزار سیستم های قربانیان ، به منظور دریافت باج برای صاحبانشان فایل های آنان را قفل می کنند. این باج ممکن است به طرق مختلف از جمله پرداخت از طریق بیت کوین یا سایر ارز های دیجیتالی صورت پذیرد.

v  ویروس باجگیر یا ویروس باج افزار چگونه سیستم را آلوده می کند؟

درست مانند سایر بدافزارها ، ویروس باج افزار از طریق روش های متداول از قبیل:

وب سایت های غیر قابل اعتماد ، مشکوک یا مخرب ،لینک های مخرب یا فاسد موجود در ایمیل (یا از طریق برنامه های کاربردی چت دیگر رسانه های اجتماعی)، باز کردن یا دانلود فایل ها از فرستنده های ناشناس،نصب نرم افزار دزدان دریایی و همچنین نصب برنامه های نرم افزاری منسوخ شده و قدیمی، دانلود نرم افزار های رایگان: بازی ها ، نرم افزار های جعلی ، محافظ صفحه نمایش و غیره که در نهایت دسترسی به رایانه شخصی که بخشی از شبکه آن آلوده است اقدام به ویروس کردن می کنند.

v  چه سیستم هایی مورد هدف ویروس باجگیر Ransomware Attack قرار گرفته است؟

همانطور که قبلاً گفته شد ، به معنای واقعی کلمه هر کسی می تواند در معرض حمله ویروس باجگیر قرار بگیرد:

ü   کاربران خصوصی شرکت ها و ارگان ها و سازمان های بزرگ و حتی سازمان های دولتی.

ü   همه دستگاه هایی که قابلیت اتصال به شبکه یا اینترنت را دارند ، مستعد حملات باج افزار هستند

ü   دسکتاپ یا کامپیوتر های رومیزی، لپ تاپ، تبلت، تلفن همراه هوشمند و غیره.

بدترین چیز در مورد ویروس باج افزار این است که تقابل کافی و سریع برای جلوگیری از فاجعه نشان داده نمی شود.

علاوه بر این ، با استفاده از بیت کوین – یک روش پرداخت ناشناس – هرگز موفق به فرار از دستگیری نمی شوند.زیرا این تراکنش های دیجیتالی قابل ردیابی نیست.

همه این ها منجر به افزایش تغییرات باج افزار در دنیای اینترنت شده است و در نتیجه کلی جرایم سایبری ایجاد می شود.

v  چگونه اطلاعات رمزگذاری شده را بازیابی کنیم؟

ده ها راه حل برای بازیابی فایل های قفل گذاری شده توسط ویروس باج گیر وجود دارد.

با استفاده از دستگاه PC 3000 به این فایل ها دسترسی پیدا کند. تنها در صورتیکه فایل ها دستکاری نشده باشند.

ü   اتصال اینترنت و دستگاه های ذخیره سازی را قطع کنید.

ابتدا، کامپیوتر شبکه و سیم و Wi-Fi و دستگاه های ذخیره سازی مانند:هارد اکسترنال استوریج ها SAN Storage و NAS Storageتبلت و گوشی تلفن همراه فلش Flash سرور Server و یا ماشین مجازی WMWareبه محض اینکه مظنون به آلوده شدن شدید، قطع کنید.

این کار برای جلوگیری از اتصال اینترنت انجام می شود.که با استفاده از آن امکان موفقیت در گسترش هک در شبکه و رمزگذاری اطلاعات حیاتی ضروری است.

ü   بررسی کنید با چه نوع باج افزارهایی روبرو هستید!

مشخص کنید که با چه نوع بد افزارهایی با پیام ها و ابزارهای شناسایی ارتباط دارید.

هر کدام از انواع باج افزار به گونه ای متفاوت عمل می کنند ، این کار به شما کمک می کند تا دریابید که گزینه های بازیابی شما چیست.

ü   بازیابی فایل های پشتیبان Backup Recovery

از اطلاعات نسخه پشتیبان داشتن و تهیه منظم بک آپ از دیتا می تواند همیشه شما را از حملات مخرب ویروس باج گیر یا باج افزار نجات دهد.

دستگاه شما در یک هارد اکسترنال ، SSD، کارت SD، ابر یا Cloud یا هرگونه فضای ذخیره سازی دیگر ممکن است در صورت مواجهه با ویروس باجگیر، اطلاعات مهم شما در اثر حمله بدافزار باجگیر، از پرداخت پول برای نجات اطلاعاتتان نجات پیدا کنید.

ü   اگر نسخه پشتیبان تهیه کرده اید ، همه اطلاعات را از ابتدا مجدداً نصب کنید،

زیرا این بهترین کار برای پاک کردن کامل سیستم شما از ویروس باجگیر خواهد بود.

ü   فرمت کردن هارد بعد از حمله هکر و انتقال ویروس به هارد شما مطمئن ترین راه است.بعد از فرمت هیچ بقایایی از ویروس باجگیر و بدافزار باج افزار باقی نخواهد ماند.

در نتیجه بزرگترین اشتباهی که می توانید انجام دهید ارسال پول برای هکر است!!!!

انتقال پول به هکر ها هیچ تضمینی ندارد ، بلکه فقط به معنای حمایت از عملکرد مخرب آن ها است. موارد بسیاری وجود داشته است که پس از پرداخت هیچ کد و یا رمزی به شما تحویل داده نمی شود. بک آپ گرفتن و داشتن نسخه پشتیبان از اطلاعات مهم می تواند به شما در به حداقل رساندن ضررهای احتمالی کمک کند. مقدار اطلاعات خراب شده مورد نیاز برای بازیابی را کاهش می دهد.

v  انواع باج افزارRansomware

باج افزار ها دارای انواع گوناگونی می باشند که در کل می توان آن ها را  به سه دسته کلی تقسیم بندی کرد :

 Scareware

اسکارور ها ساده ترین نوع از باج افزارها هستند که به آن ترس افزار نیز گفته می شود .نحوه عملکرد این نوع از باج افزار ها به شکلی است که کار بر تصور می کند سیستم دچار ویروس شده است  و برای ازبین بردن ویروس scareware را نصب می نماید ولی از لحظه ای که این باج افزار روی سیستم نصب و  اجرا می شود کاربر با پیام ها و pop up هایی مواجه می شود که اعلام می‌کنند که جهت احیای سیستم و توانایی استفاده مجدد از آن می بایست مبلغی را به سازنده ویروس پرداخت نمایید و اجازه اجرای برنامه های دیگر را نمی‌دهد.

Lock screen viruses

گروهی دیگر از Ransomware ها نیز وجود دارند که  با قفل کردن صفحه نمایش به هیچ عنوان به کاربر سیستم اجازه استفاده از آن را نمی‌دهد.پس از اینکه سیستم به این ویروس آلوده شد، هنگام روشن کردن کامپیوتر ، یک پنجره با اندازه صفحه نمایشگر باز می‌شود و اعلام می‌کند که این پیغام  از طرف  وزارت دادگستری و یا FBI است و شما قانونی را نقض کرده‌اید و باید جریمه بپردازید.

 The really nasty stuff

و اما بد ترین نوع ویروس های باج گیر The really nasty stuffمی باشد. در این باج افزار تا زمانی  که شما مبلغ درخواست شده را نپرداخته اید اطلاعاتتان کاملا قفل می شود و برای بازیابی اطلاعات فقط دو راه دارید ، یک اینکه وجه درخواست شده را بپردازید و دوم هم اینکه شما باید از قبل از اطلاعات خود نسخه پشتیبان تهیه کرده باشید.

اصلی ترین تفاوت بین نوع عملکرد  باج‌ افزار مسدودکننده و رمزگذار این است که صدماتی که توسط باج‌افزار مسدودکننده به سیستم فرد قربانی وارد می شود قابل بازگشت هستند یعنی در بدترین شرایط هم فرد می تواند با نصب ویندوزی جدید از شر این ویروس خلاص شود و مجددا بتواند به تمامی فایل های سیستم خود دسترسی داشته باشد.در حالی که باج‌افزارهای رمزگذار عملکرد بسیار پیچیده تری دارند و در حالت کلی امکان این که فایلی را بتوان بدون کلید رمزگشایی مجدداً به بازیابی اطلاعات باج افزار اقدادم کرد وجود ندارد و مساله تاسف بار دیگر اینکه این کلید ها فقط بر روی سرور سازنده باج افزار وجود دارد و قربانیان نمی توانند به هیچ عنوان به کلید دسترسی پیدا کنند. از همین رو حذف ویروس باج گیر در این نوع پیچیده تر است.

v  نحوه عملکرد باج افزار و حذف ویروس باج گیر

ویروس های باج گیر به قدری مخرب و  قوی هستند  که می توانند بعد از  ورود به سیستم قربانیان و آلوده کردن فایل ها و اطلاعات آنان ، کامپیوترشان را به کلی از کار بیندازند . پس از اینکه سیستم را آلوده کردند پیغامی به صورت پنجره پاپ آپ بر روی صفحه نمایش ، نمایش می یابد و به کار بر اعلام می کند که سیستم و یا فایل های شما باز نخواهد شد و اگر مایل هستید سیستم شما به وضعیت نرمال خود باز گردد مبلغ n دلار را پرداخت نمایید. در ادامه پیغام نیز یک لینک برای واریز مبلغ درخواست شده نمایش داده می شود .

نوع دیگری از باج افزارها نیز وجود دارند که می توانند سرورهایی را که از طریق اتصال به شبکه با هم در ارتباط هستند را نیز آلوده کنند . این نوع ویروس ها خطرناکترین ویروس های باج گیر برای سازمان ها و شرکت ها هستند زیرا ممکن است با ورود به سیستم یکی از کارمندان ،کل کامپیوتر های مجموعه را آلوده کرده و عملکرد شرکت را متوقف نماید.

پروتکل رمز نگاری در  این نوع ویروس ها اغلب  ترکیبی از دو پروتکل RSA و AES-128 می باشد که لازم به ذکر است هر دوی این پروتکل از قوی ترین رمزنگار ها در دنیای فناوری اطلاعات هستند و شکستن قفل این نوع رمز نگاری ها و حذف ویروس باج گیر و بازیابی اطلاعات باج افزار بدون داشتن کلید کار بسیار مشکل و گاهاً ناممکن است .

v  مشهورترین باج افزار های حال حاضر

Ø   Ryuk

یکی از جدید ترین و خطرناکترین باج افزاری هایی که امروزه دنیای آی تی را به خود در گیر کرده است باج افزار ryuk می باشد. بر اساس اعلام FBI،اهدافی که این ویروس برای حمله انتخاب می کند اغلب شرکت‌های لجستیکی، شرکت‌های فناوری و شهرداری‌های کوچکی که اطلاعات ارزشمندی در اختیار داشتند ، می باشد. این باج افزار ابتدا اطلاعات قربانیان را به سرقت می برد و سپس  در ازای آزاد کردن اطلاعاتشان، مبالغ بسیار هنگفتی (حتی  تا پنج میلیون دلار) را به شکل بیت کوین  از قربانی طلب می کند .

طبق نظر کارشناسان، Ryuk نسخه ‌ای جدید و  بهینه ‌سازی شده از ویروس هرمسHerme  می باشد  که  اولین بار در ماه  آگوست سال گذشته میلادی دیده شد. این ویروس توسط «بات نت» منتشر می گردد  و اغلب به آدرس آی پی ‌های محافظت نشده رخنه  می‌کند.

این ویروس پس‌ از آنکه به شبکه قربانی دسترسی پیدا کرد، ممکن است اقدام به بار گذاری ابزاری برای استخراج فایل‌ های اساسی سیستم قربانی کند. پس از اجرا، مخفیانه حضور خود را از طریق رجیستری بر روی رایانه تثبیت می کند . سپس درعملیات ‌های جاری  سیستم نفوذ می نماید و به دنبال فایل‌ هایی می ‌گردد که به سیستم متصل هستند و در نهایت شروع به رمزگذاری فایل ‌های قربانی می کند.

در کنار رمز گذاری اطلاعات ، ویروس همچنین یک فایل توضیحات با عنوان    RyukReadMe  هم در سیستم  قربانی باز می‌ کند. پس از اینکه فایل توضیحات باز شد، کاربر در سمت چپ  بالای صفحه نمایش خود، ایمیل دو هکر و نام ویروس را در وسط صفحه نمایش خود مشاهده می کند. در سمت راست پایین صفحه نمایش  نیز عبارت مشکوک «توازن جهانِ سایه»  نمایش داده می شود.

طبق تحقیقاتی که FBI بر روی این باج افزار انجام داده، گفته می شود این ویروس از سال 2018 تا کنون چندین بار تغییر کرده است و همچنان در حال آپدیت شدن است. به همین خاطر حذف ویروس باج گیر ryuk بسیار سخت و پیچیده است.

Ø   باج‌افزار کریپتولاکر

از جمله خطرناکترین باج افزار های کنونی، باج افزار کریپتولاکر می باشد .این باج افزار از ماه سپتامبر سال 2013  شروع به آلوده کردن سیستم های کامپیوتری کاربران کرد . این باج افزار می تواند فایل ها را با  استفاده از کلید عمومی ۲۰۴۸ بیتی رمز گذاری نماید.بعد از رمزنگاری کریپتولاگر کاربران را تهدید می کرد که درصورت عدم  پرداخت هزینه کلید تا سه روز، کلید خصوصی مربوط به این رمز نگاری به صورت خودکار حذف خواهد شد.

 با توجه به این مساله که در این ویروس طول کلید استفاده شده بسیار طولانی است در نتیجه بدیهی ست عملیات بازیابی اطلاعات باج افزار نیز کاری سخت و طولانی شود، و همین مساله باعث خطرناک شناخته شدن کریپتولاگر شده است.

Ø   باج ‌افزار  Shark

 shark نوع جدیدی از باج افزار ها است که امروزه در بازار زیر زمینی سایبری در حال گسترش است. طراحان و نویسندگان این بد افزار آن به عنوان نوعی خدمات برای مشتریان ارائه می کنند. و به آن بیزینس مدلِ RaaS می گویند. سازندگان این باج افزار، آن را به شکل  رایگان در میان مهاجمانی که علاقه مند به این امر هستند توزیع می کند. در واقع  می توان گفت که این برنامه نویسان به مهاجمان آماتور این امکان را می دهد تا بدون داشتن هیچگونه مهارت و تجربه ی فنی و فقط  با پرکردن یک فرم و یک کلیک باج افزار دلخواه خودشان را ایجاد نمایند. طراحان باج افزار  shark در قبال ارائه خدمات این چنینی  20%  از مبالغ پرداخت شده به عنوان باج برای مشتریانشان را  برای خودشان برمی‌دارند و تنها 80 درصد از آن را به توزیع کننده می‌ دهند. پروژه باج افزار شارک از  جولای سال  2016 آغاز  به  فعالیت کرد و میزبانی آن بر روی یک سایت ورد پرس با دسترسی عمومی انجام می گیرد و این در حالی است که سایر توسعه دهندگان RaaS  و باج ‌افزار ها برای پیشگیری از شناسائی شدن ، معمولا این قبیل خدمات تجاری خود را بر روی شبکه ناشناس ساز TOR میزبانی می نمایند .

Ø   باج  افزار  CBT LOCKER

 آخرین باج افزاری که در این مقاله به آن اشاره خواهیم کرد، باج افزار cbt LOCKER  می باشد. این باج افزار از جمله بد افزار های اخیری است که  اطلاعات بسیاری از کاربران فضای مجازی را به خطر انداخته است،  از مهمترین دلایل خطرناک شناخته شدن این باج افزار این است که سیستم هایی که با این بدافزار آلوده می شوند نه تنها بخشی از  اطلاعات آنها رمزنگاری شده و از دسترس خارج می شوند، بلکه ممکن است بخشی از اطلاعات مهم کاربر نیز کاملا از بین برود.

این باج افزار به این شکل عمل می کند که در ابتدای کار کنترل ورودی و خروجی‌ های کامپیوتر قربانی، مثل کیبورد و صفحه نمایش در دست می گیرد و پس از آن با نمایش دادن  پیام‌های تهدید‌آمیزی به کاربران و از آنها درخواست واریز پول می کند.

این باج‌افزار می تواند با تولید کردن فایل های با پسوند‌های PEM، MP4، DB، DOC، DOCX و JPG  و…  سیستم عامل‌های ویندوز XP، 7 ، 8  و ویستا را آلوده کند و روش کار آن به این شکل است که ابتدا فایل هایی را با پسوند های ذکر شده در بالا تولید می کند و بعد فایل ‌های مهم و اساسی کاربر  را با یک کلید سرّی و نا ‌مشخص رمز گذاری می نماید. این باج افزار کلیدهایی را بر می گزیند که حذف ویروس باج گیر و بازیابی اطلاعات باج افزار این نوع تفریبا غیر ممکن باشد و بعد از اینکه عملیات رمزنگاری پایان یافت، پیامی به کاربر  ارسال می کند  و در آن از وی برای باز کردن فایل های رمز نگاری شده پول طلب می‌کند.

·       ویروس های باج افزار چگونه وارد سیستم کامپیوتر می شوند؟

اولین نکته ای که در مورد قربانیان ویروس باجگیر اهمیت دارد ، متصل بودن سیستم به اینترنت است به عبارت دیگر این ویروس به سراغ سیستم هایی می رود که امکان کنترل از راه دور برای آنها فراهم باشد .

ویروس های باج گیر اغلب از طریق ایمیل های ناشناس به سیستم های قربانیان وارد می شوند ، در این حالت ویروس به شکل یک فایل پیوست به ایمیل قربانی ارسال می گردد و زمانی که فرد فایل پیوست را اجرا می کند ویروس به داخل سیستم رخنه کرده و شروع به رمزنگاری اطلاعات می کند و فایل های رمز نگاری شده را با پسوند های جدید ذخیره می کند.

البته راه های دیگری نیز برای ورود این ویروس به سیستم های رایانه ای وجود دارد که می توان به موارد زیر اشاره کرد:

•        کلیک روی لینک هایی که ممکن است در ایمیل، سایت ها و یا شبکه های اجتماعی برای قربانی ارسال شود.

مراجعه به سایت های خطرناک و مشکوک که غالبا دارای محتواهای مستهجن می باشند.

•        اجرای فایل های آلوده به ویروس باجگیر

•        اجرای ماکرو های ویروسی شده در اسناد برخی برنامه ها ،مثل واژه پرداز ها و صفحه گسترده ها

•        ورود از طریق دستگاه های جانبی مثل فلش مموری ، هارد اکسترنال و …

فایل مربوط به ویروس غالبا با ظاهر یک فایل word  برای قربانی ارسال می شود که این فایل حاوی یک ماکرو است و پس از اینکه توسط فرد  دانلود و اجرا شد ، این ماکرو یک فایل از نوع BAT  را در داخل هارد  کامپیوتر  قربانی  ایجاد می کند که این فایل  قابلیت اجرای دستورات سیستم عامل را دارا می باشد. این فایل BAT  ایجاد شده مثل یک دانلود کننده عمل می کند و  می تواند  فایل دیگری را با فرمت VBScript  که همان فایل اصلی ویروس باج گیر است را  از اینترنت  دانلود کرده و اجرا نماید.

اغلب کاربران ایرانی که قربانی این ویروس شده اند اعلام کرده اند که ایمیلی با عنوان معینی را باز کرده اند و پس از آن دچار چنین مشکلی شده اند . این ویروس ها غالبا تحت ایمیل های تبلیغاتی ناشناس برای افراد ارسال می گردند.

v  راه های پیشگیری از ورود باج افزار به سیستم

در صورتی که در هنگام استفاده ازکامپیوتر به خصوص زمانی که به اینترنت متصل هستید برخی نکات ایمنی ضروری را رعایت کنید احتمال آلوده شدن سیستم شما به باج افزار بسیار  کمتر می شود. در زیر به تعدادی از این نکات اشاره می کنیم:

•        به هیچ عناون فایل های پیوست ایمیل های ناشناس و مشکوک را دانلود نکنید.

•        از نسخه های آنتی ویروس قوی و فایروال امن و موثر در سرور های هاست استفاده کنید.

•        تمامی برنامه های کاربردی ، سیستم عامل و نیز آنتی ویروس و فایروال کامپیوتر خود را  بطور مرتب  به روز رسانی کنید.

•        سعی کنید همیشه نسخه بکاپی از اطلاعات حیاتی خود را در مکانی امن نگهداری نمایید تا در شرایط بروز حمله باج افزاری بتوانید از آن نسخه پشتیبان استفاده کنید.

•        در هنگام خرید هاست، امنیت و امکان تهیه بکاپ های دوره ای را نیز به عنوان مهمترین ملاکهای انتخاب، مد نظر قرار دهید.

•        سعی کنید از سایت های ناشناس فایل و نرم افزار/اپلیکیشن موبایل دانلود و نصب ننمایید .

•        همواره برای دانلود های خود به خصوص دانلود نرم افزار ها ، به سایت های معروف و امن مراجعه نمایید.

•        همیشه بر روی سیستم خود  از برنامه ها و نرم افزارهای ضد اسپم Anti Spamاستفاده کنید.

•        ایمیل هایی که از آدرس های نا شناخته و یا مشکوک دریافت می کنید را باز نکنید و مستقیما حذف کنید. زیرا ممکن است فایل باج افزار تنها با باز کردن ایمیل نیز بتواند وارد سیستم شما شود .

•        هر وسیله ورودی خروجی که به دستتان می رسد را به سیستم خود وصل نکنید و حتما قبلا از باز کردن فلش مموری، سی دی و یا فلاپی دیسک و… آنها را با استفاده از آنتی ویروس آپدیت شده اسکن کنید.

•        هرگز هرز نامه های موجود در بخش Spam ایمیلتان را باز نکنید.

•        اگر شما مسئول سازمانی هستید که در مورد تهدید باج ‌افزارها نگرانی دارید، بهترین کار این است که تمامی کارکنان خود را جهت مقابله با این نوع ویروس ها و موارد مشابه آن آموزش دهید.

v  بازیابی اطلاعات باج افزار | حذف ویروس باج گیر

•        در ابتدا برای حذف باج افزار یا سایر انواع نرم افزارهای مخرب که ممکن است بر روی کامپیوتر شما نصب شده باشند، یک scan کامل با یک solution امنیتی مناسب و آپدیت شده انجام دهید.

•        سعی کنید از تصمیمات آنی که باعث می شود اطلاعاتتان به کلی از بین برود بپرهیزید و آرامش خود را حفظ کنید.

•        با توجه به اینکه به احتمال زیاد افراد مهاجم پس از دریافت باج نیز اطلاعات شما را بازگردانی نکنند ،پس پرداخت باج خواسته شده اصلا تصمیم عاقلانه ای نمی باشد.

•        اگر از سیستم خود بکاپ دارید می توانید برای حل مشکل این بکاپ ها را نیز تست و بررسی کنید .

•        در آخر بهترین راه این است که با متخصصان  کلینیک هارد مشورت کرده و  شرایط بازیابی اطلاعات از دست رفته خود را بررسی کنید.

نحوه‌ی بازیابی فایل‌های رمزگذاری شده باج افزار در ویندوز10

روش اول: روش Expert

نرم افزار Windows Data Recovery یکی از بهترین نرم افزارهای تعمیر هارد دیسک برای استفاده و بازیابی فایل‌های آلوده ازهارد دیسک می‌باشد، این ابزار می‌تواند فایل‌های مهم مانند ویدیو، موسیقی، اسناد، تصاویر و بسیاری از اشیاء دیگر را از هارد دیسک آلوده به باج افزار بازیابی کند، هم چنین این ابزار می‌تواند به حفظ ساختار اصلی فایل‌ها کمک کند. این ابزار از فرمت‌های مانند NTFS و FAT پشتیبانی می‌کند و شما به راحتی می‌توانید از آن برای استخراج و ذخیره پوشه‌های خاص از فایل‌های HTML بازیابی شده استفاده کنید.

مراحل زیر را دنبال کنید:

نرم افزار را دانلود و نصب کنید، شما باید نمای دقیق فایل‌های خود را در پنل ببینید، به محلی که باید فایل‌های بازیابی شده را ذخیره کنید بروید. فایل‌ها را در مکانی که انتخاب کرده‌اید؛ ذخیره کنید.

ابزار دیگری که می‌توانید به طور قابل اعتماد از آن استفاده کنید، Disk Drill است که توسط CleverFiles توسعه یافته است، این ابزار علاوه بر بازیابی فایل‌ها از هارد دیسک آلوده به باج افزار، می‌تواند فایل‌ها را از یک هارددیسک خراب نیز بازیابی کند.

روش2: بازیابی از پشتیبان گیری

روش دوم برای بازیابی فایل‌ها پس از حمله باج افزار، استفاده از پشتیبان گیری است. اگر قبل از این اتفاق یک نسخه پشتیبان در ویندوز 10 خود داشتید این می‌تواند یکی از سریع‌ترین روش‌ها باشد. همچنین سیستم شما باید شرایط  زیر را داشته باشد:

شما باید یک نسخه جدید از داده‌ها و برنامه‌های خود داشته باشید.پیش از ادامه بازیابی فایل‌های سیستم ،اطمینان حاصل کنید که باج افزار حذف شده است. شما می‌توانید با بازنشانی سیستم به تنظیمات کارخانه به این مهم دست یابید.

روش3: بازیابی از نسخه‌های قبلی

این روش فایل‌های پاک شده را از هارد دیسک بازیابی می‌کند، مراحل زیر را برای تکمیل بازیابی سیستم دنبال کنید.

دایرکتوری داده‌های خود را پیدا کنید، روی فایل کلیک راست کرده و "Prpperties " را انتخاب کنید، سپس در پنجره ظاهر شده روی گزینه Previous Version کلیک کنید، اگر برگه‌ی نسخه‌ی قبلی را نمی بینید باید کلاینت را نصب کنید یا با پشتیبانی خود برای کمک صحبت کنید.

وقتی از فهرستی از اسنپ شات‌های فایل‌های موجود ظاهر می‌شوند، اسنپ شاتی را که جدیدترین نسخه شناخته شده فایل را منعکس می‌کند؛ انتخاب کنید، برای تایید این که نسخه مناسب است، رویView کلیک کنید، سپس می‌توانید با کلیک روی گزینه Fileو سپسSave As فایل را ذخیره کنید، اگر از ویندو 7 استفاده می‌کنید، برای بازیابی فایل‌ها روی گزینه Restore  کلیک کنید.

v  شکستن قفل باج افزار

از اقداماتی که در خصوص بازیابی اطلاعات فایل رمزگذاری شده توسط باج افزار ارائه می شود، شکستن قفل آن می باشد. در واقع شکستن قفل به عملی اشاره دارد که در آن رمز فایل بدون پرداخت هزینه به هکر، بازگشایی می شود. در این خصوص از نرم افزارهای خاصی بهره گرفته می شود. البته همانطور که گفتیم ممکن است در برخی از باج‌افزارها رمزگشایی بسیار پیچیده باشد.

v  حذف باج افزار

از دیگر مسائلی که در خصوص بازیابی باج افزار و رمزگشایی آن مورد توجه است، حذف خود باج افزار می باشد. واقعیت آن است که باج افزارها برنامه های غیرقابل حذفی نیستند بلکه می توان آن ها را با روش های مختلفی حذف کرد. اما دقت کنید که این کار نمی تواند توسط شما انجام شود؛ چراکه اگر داده های رمزنگاری شده به هر دلیل پاک شوند یا خراب شوند، حتی متخصصان بازیابی اطلاعات هم قادر نخواهند بود آنها را ریکاوری کنند. بنابراین بهتر است ریسک نکرده و این کار را به متخصصان واگذار کنید. آنها تمامی داده های رمزنگاری شده توسط ransom ware را از طریق نرم افزارهای تخصصی بازیابی می کنند.

v  ابزارها و نرم افزارهای بازیابی باج افزار و رمزگشایی

ابزارهای متنوعی برای حذف باج افزارها و رمزگشایی داده ها ارائه شده است اما واقعیت آن است همه آنها قدرت مقابله با باج افزار را نداشته و درصورت عدم شناخت کافی از آنها ممکن است شانس بازیابی اطلاعات برای همیشه از بین برود. با این حال در زمینه بازیابی باج افزار و رمزگشایی داده ها چند ابزار قابل توجه می باشند: رمزگشای AutoLocky، رمزگشای Jigsaw، رمزگشای باج‌افزارKaspersky، رمزگشای Hitmanpro.Kickstart و ابزار ضد باج‌افزاری trend micro برخی از این ابزارها می باشند.