فجأة ودون مقدمات انمسحت جميع الملفات من الهاردديسك !!

[سمير القصير]

السلام عليكم

الأخوة الأكارم ... سأحكي لكم ما حصل قبيل 3 أسابيع من الآن تقريباً .
كنت أمام الجهاز , ورأيتُ أن الضوء الخاص بالهاردديسك يتذبذب أي يضيء ويقفل وكأن شيئاً ما يعمل , رغم أنني غير مشغل لأي برنامج , استغربت من إنارتها وبشدة , قمت بعملية إلغاء تثبيت معرف بطاقة الصوت لأقوم بتركيب بطاقة أخرى جديدة , المهم لاحظت أن الجهاز علق ولم يكمل إلغاء التثبيت وتوقف الحال على ذلك , فقمت بعملية إعادة التشغيل وفوجئت أن الويندوز لا يريد البدء , وتعطي رسالة في الدوس لا أذكر منها سوا is missing ...... ( مكان النقط كانت كلمة لا اذكرها ربما كانت NTD ) ففهمت أن هناك بعض الملفات ناقصة في الويندوز , فقمت بعملية إصلاح للويندوز من الاسطوانة وديسك خاص بنسخة الويندوز مخصص لمثل هذه الحالات الطارئة , المهم استطعت أن أدخل إلى الويندوز ( وهي نسخة 2000 برو ) لكن كان مليء بنوافذ الخطأ ناهيك عن ذهاب ألوان بطاقة الرسوم , المهم كان كل همي هو عمل نسخ احتياطية للملفات الموجودة في الـ C فقط لظني أن النظام إذا أصابه خلل فلن يقترب من الأقراص الصلبة البعيدة , لكنني فوجئت أن القرص الصلب الثاني وهو مرموز بالرمز E ممسوح بالكامل , وحجمه 120 جيجا والملفات التي فيه كانت تعادل 100 جيجا , كل شيء ممسوح سوا المجلدات , أي أن المجلدات فارغة لا تحوي أية ملفات إطلاقاً , صعقت حينها , فذهبت لأتفحص الدرايف D ( وهو بارتشن من نفس القرص الموجود فيه الويندوز ) فوجدت نفس القضية جميع الملفات فيه ممسوحة سوا المجلدات فقط وهي فارغة من ملفاتها ... ولاحظت أخيراً أن القرص C ضاع منه فقط ما يعادل الـ 6 جيجا , فقمت سريعاً بالاحتفاظ بما أردت من هذا الدرايف ...

بعد الذي حصل استنتجت أن المسح تم أولاً في القرص E ثم القرص D ثم جزءً من القرص C ولولا أنني قمت بعملية إعادة التشغيل لانمسح القرص C بأكمله والله أعلم , هذا ما استنتجته في سبب عدم ضياع كامل الـ C حيث سبقت الأحداث بعملية إعادة التشغيل .

والآن السؤال الذي يطرح نفسه : ما هي الأسباب في اعتقادكم في حصول مثل هذا الأمر ؟ هل هو فيروس أو هكر ؟ وهذا ما أراه أقرب للصواب حيث لم أقم بفرمتة الجهاز منذ سنتين كاملتين ولم أعاني من أية مشاكل تذكر , ولم أقم بتركيب جدران نارية ولا مضاد للفيروسات وكنت فقط محتاطاً من عدم زيارة مواقع مشبوهة أو تشغيل أية ملفات من أناس غير موثوق بهم ..
نعود للأسباب : فهل هي فيروس ( تروجان ) ؟ أم عطل حصل في القرص الصلب اثر على الأقراص الأخرى وأدى إلى مسح الملفات ؟ أم هناك اسباب أخرى ؟

الدروس التي تعلمتها من الواقعة : شراء قرص صلب بسعة 160 جيجا وبناء خاص به 3.5 ليصبح كأنه قرص خارجي ( Extern ) والقيام بأرشفة الملفات الضرورية فيه وعمل نسخ احتياطية دورية للويندوز وحفظها في القرص الخارجي .

* ملحوظة : استطعت استعادة ما يقارب 70 % من الملفات التي كانت في القرص E بتوفيق من الله ثم بواسطة برنامج Final data Enterprise وما استرجعته هي الملفات التي تعبت في الحصول عليها , أما الذي لم استطع تحصيله فهي ملفات بسيطة أستطيع ارجاعها من أي مكان في الشبكة والحمد لله , كما أنقذت ملفات هامة جداً من القرص C حيث لم يتم مسحها وذلك لقيامي بإعادة التشغيل في الوقت الضائع والحمد لله , أما القرص D فلم استطع إرجاع أي شيء منه سوا ملفات بسيطة جداً , حيث كل ما استرجعه البرنامج آنف الذكر كانت معطوبة في حالة قيامي بتشغيلها سواءً ملفات مضغوطة أو ملفات تشغيلية فكلها كانت معطوبة .

وأنتظر تعليقاتكم حول الذي حصل وما هي أسبابه في اعتقادكم شاكر لكل من يساهم في الرد .

تحياتي .

[Mohamed.Kamal]

كاتب الرسالة الأصلية : سمير القصير

كنت أمام الجهاز , ورأيتُ أن الضوء الخاص بالهاردديسك يتذبذب أي يضيء ويقفل وكأن شيئاً ما يعمل , رغم أنني غير مشغل لأي برنامج
والآن السؤال الذي يطرح نفسه : ما هي الأسباب في اعتقادكم في حصول مثل هذا الأمر ؟
فهل هي فيروس ( تروجان ) ؟ أم عطل حصل في القرص الصلب اثر على الأقراص الأخرى وأدى إلى مسح الملفات ؟ أم هناك اسباب أخرى ؟
تحياتي .

الأخ سمير..
لقد وصفت الواقعه وصف دقيق ومتسلسل, وذكرت الأسباب المتوقعه, ثم الدروس.
وأنا في رأي اعتقد أن الجهاز أصابه تروجان, حيث تم اختراق الجهاز من قبل أحد المخربين, وأنت سبق وذكرت في منتدى المشاكل بخصوص زر اغلاق الجهاز انك تترك الجهاز مفتوحا لفتره طويله متصلا بانترنت و بدون الجلوس أمامه, وهنا تقول أنك تعمل بدون حائط ناري!!!
لذا فمن السهل التجول داخل جهازك وتثبين العديد من برامج التجسس, وهذا المقال عن برامج حصان طرواده على الشقيقه عرب سوفت وير:
https://www.arabsoftware.net/modules...article&sid=84

من المحتمل أيضا ان يكون الجهاز قد أصيب بدوده التهمت كل بياناتك..
على كل حال هذه المقالات قد تفيدك في الالمام بجوانب الحمايه المختلفه على الشقيقه عرب سوفت وير:
https://www.arabsoftware.net/modules...windex&catid=5

على كل حال الموضوع مازال مفتوحا للمناقشه وابداء الآراء...

[سمير القصير]

كل الشكر لك kimo على ردك الكريم وإثرائك للموضوع ...

تحياتي لك .

[hadi]

في الحقيقه حدث شئ مماثل تقريبا لهذا معي لكن بصوره مختلفه فما تم مسحه هو الملفات التي استخدمها باستمرار وباقي الملفات لم تمسح ولكن هذه المشكله الغريبه حدثت بعد تركيب الهارد الخاص بي علي جهاز اخر وفوجئت بحدوث عملية سكان ديسك طويله جدا وبعد ذلك حث ما حدث
شئ غريب فعلا ولا اريد تذكر ما حدث لاني بحاول انساه
والبيانات الممسوحه كانت هامه
ملحوظه: يبدوا ان البيانات لم تمسح فعلا لان مساحه البارتيشن كانت نفسها وظهر ملف جديد ملئ بملفات بامتدادchk وهي التي تنتج عن عمل سكان للديسك
وحجم الملف تقريبا مساو لما تم فقده من بيانات

[Mohamed.Kamal]

السلام عليكم

يبدوا ان البيانات لم تمسح فعلا لان مساحه البارتيشن كانت نفسها وظهر ملف جديد ملئ بملفات بامتدادchk وهي التي تنتج عن عمل سكان للديسك

هذا صحيح تماما أخ هادي, كل ما حدث هو اصابة جدول الملفات بعطب, أو فقدانه للبيانات.. وأدى هذا الى عدم قدرة القرص الصلب على التعرف على هوية البيانات, وكل ماحدث مكن عملية Scan هو استعادة الملفات المفقودة..
وأحيانا يمكنك استخلاص ملفاتك الهامه, ربما اسمها تغير ولكن محتواها سليم..
وفي هذه الحالة أنصحك باستخدام أحد برامج استعادة الملفات قبل أن تكتب أو تنقل ملفات أخرى الى القرص الصلب.

[Khattab]

السلام عليكم :


نعم .. الأمر مثل ما ذكر Kimo ..

وقد حدثت هذه المشكلة لأحد أصدقائي من قبل ، فاستخدم برنامجاً لإعادة ملفات chk إلى حالتها الأصلية ، وكانت النتيجة مقبولة نوعاً ما.

إذا كنت تريد أن أبحث لك عن ذلك البرنامج فاذكر نظام التشغيل لديك.