يأتي كل حساب في جوجل Google بسعة تخزينية مجانية، ولكن إذا لم يكن ذلك كافياً لك، فيمكنك شراء المزيد.
بغض النظر عن المقدار الذي تستخدمه، فربما ترغب في رؤية مقدار المساحة التي تستخدمها. سنوضح لك كيف يتم ذلك.
تقدم جوجل Google خيارين للتخزين السحابي. يمكنك الاكتفاء بخيار 15 غيغابايت المجاني الذي يحصل عليه كل حساب أو ترقيته إلى جوجل ون Google One ودفع المزيد.
قبل أن نتحقق من سعة التخزين المتبقية لديك، من المهم أن تفهم ما الذي يتم احتسابه في هذه السعة.
ما الذي يتم حسابه في سعة تخزين جوجل؟
قبل جوجل ون Google One، كان التخزين السحابي للشركة من خلال جوجل درايف Google Drive.
ومع ذلك، لم يكن الأمر مجرد جوجل درايف Google Drive. يتم احتساب جيميل Gmail وصور جوجل Google أيضاً في حساب مقدار السعة التخزينية. لتوضيح الأمور أكثر، تم إنشاء جوجل ون Google One.
سواء كنت تدفع مقابل جوجل ون Google One أم لا، فإن مساحة التخزين لديك موزعة على ثلاثة منتجات: جوجل درايف Google Drive وجيميل Gmail وصور جوجل Google Photos.
إليك كل ما يُحسب في مساحة التخزين لديك:
جوجل درايف Google Drive: كل شيء في قسم ملفاتي ومجلد المهملات.
جيميل Gmail: جميع رسائل البريد الإلكتروني والمرفقات، بما في ذلك العناصر من مجلدات البريد العشوائي والمهملات.
صور جوجل Google: جميع الصور ومقاطع الفيديو المخزنة بالدقة الأصلية.
ومع ذلك، اعتباراً من 1 حزيران 2021، سيُحتسب ما يلي أيضاً ضمن مساحة التخزين لديك:
جميع الصور أو مقاطع الفيديو الجديدة التي تم تحميلها على صور جوجل Google (بما في ذلك عالية الجودة).
قد يكون لدى مشتركي جوجل ون Google One أشياء إضافية يتم احتسابها في مساحة التخزين الخاصة بهم.
على سبيل المثال، يمكن لمستخدمي أندرويد Android إجراء نسخ احتياطية للجهاز من خلال جوجل ون Google One.
أيضاً، إذا كان لديك أفراد من العائلة على حسابك في جوجل ون Google One، فإنهم يستخدمون مساحة التخزين أيضاً.
كيفية التحقق من المساحة التخزينية المتبقية في حساب جوجل:
يعد التحقق من مقدار مساحة التخزين المتبقية أمراً بسيطاً وهو مجرد نقر على رابط.
ما عليك سوى الانتقال إلى هذا الرابط. إذا كنت مشتركاً في جوجل ون Google One، فسيتم إعادة توجيهك تلقائياً إلى الصفحة المناسبة.
سيرى أي شخص يستخدم مساحة التخزين المجانية لحساب جوجل Google الشكل أدناه.
انقر على عرض التفاصيل لمشاهدة التفاصيل الكاملة.
سيرى مشتركو جوجل Google One مخططاً مشابهاً للشكل أدناه. انقر على رمز المربع ذو السهم بجوار القسم الذي تريده للانتقال مباشرة إلى تلك الخدمة وإدارة التخزين.
إذا أصاب برنامج الفدية جهاز الكمبيوتر، فلا داعي للذعر. إليك العديد من الأشياء التي يمكنك القيام بها.
يمكن أن تكون الإصابة بفيروس الفدية مخيفة جداً. إذا رأيت ملاحظة تظهر على شاشة جهاز الكمبيوتر تخبرك أن الكمبيوتر مقفل، أو أن ملفاتك مشفرة، فلا داعي للخوف. بدلاً من ذلك، خذ نفساً عميقاً واجلس وفكر في خياراتك.
هناك عدد من الخطوات التي يمكنك اتخاذها لمحاولة استعادة السيطرة على نظام ويندوز Windows وملفاتك قبل أن تقرر ما إذا كنت ستدفع فدية.
اكتشف نوع برامج الفدية التي لديك:
أولاً، ستحتاج إلى تحديد ما إذا كانت ملفاتك قد تعرّضت للتشفير عن طريق برامج الفدية أو برامج الفدية الخاصة بقفل الشاشة أو أي شيء يتظاهر بأنه برنامج فدية.
تأكد ما إذا كان بإمكانك الوصول إلى الملفات أو المجلدات، مثل العناصر الموجودة على سطح المكتب أو في مجلد المستندات.
إذا لم تتمكن من تجاوز رسالة الفدية التي تراها على شاشتك، فمن المحتمل أن جهازك مصاب ببرنامج فدية قفل الشاشة، وهو ليس سيئاً للغاية.
إذا رأيت إشعاراً يدّعي أنه من الشرطة أو مكتب التحقيقات الفيدرالي أو مصلحة الضرائب الأمريكية، يفيد بأنه قد تم ضبطك عليك وأنت تشاهد مواد إباحية أو تقدم ضرائب كاذبة ويجب عليك دفع غرامة، فعادة ما تكون برامج فدية لإغلاق الشاشة أيضاً.
إذا كان بإمكانك التنقل في النظام وقراءة معظم الملفات، فمن المحتمل أنك ترى شيئاً مزيفاً يحاول فقط إخافتك للدفع، هنا يمكنك تجاهل رسالة الفدية.
حاول إغلاق متصفح الويب: إذا لم تتمكن من ذلك، فاضغط على مفاتيح Control و Shift و Esc في نفس الوقت لفتح مدير المهمات Task Manager، واختر علامة تبويب التطبيقات Application، وانقر بزر الماوس الأيمن فوق تطبيق المتصفح وحدد إنهاء المهمة End Task.
كيفية التعامل مع برامج الفدية التي تقوم بتشفير الملفات:
نظراً لأن برامج الفدية التي تقوم بالتشفير هي النوع الأكثر شيوعاً والأكثر ضرراً، فسنتعامل معها أولاً. قم بتنفيذ كل خطوة من هذه الخطوات بالترتيب، حتى إذا كنت تعلم أنك قمت مؤخراً بنسخ ملفاتك احتياطياً.
افصل جهازك عن أي محركات أخرى ومن أي محركات خارجية: إذا كنت متصلاً بشبكة، فانتقل إلى وضع عدم الاتصال لمنع انتشار برنامج الفدية إلى الأجهزة الأخرى على شبكتك المحلية أو إلى خدمات مزامنة الملفات مثل دروبوكس Dropbox.
استخدم الهاتف الذكي أو الكاميرا لالتقاط صورة لمذكرة الفدية المعروضة على شاشتك: إذا كان بإمكانك التقاط لقطة شاشة فافعل ذلك أيضاً، فستقوم تقديم بلاغ للشرطة لاحقاً بعد متابعة كل هذه الخطوات.
استخدم برامج مكافحة الفيروسات أو البرامج الضارة لإزالة برامج الفدية من الجهاز: ولكن لا تفعل ذلك إلا إذا كنت عازماً على عدم دفع الفدية. (بخلاف ذلك، انتظر حتى تستعيد ملفاتك) قد تضطر إلى إعادة التشغيل في الوضع الآمن بالضغط على زر الطاقة ومفتاح S على لوحة المفاتيح في نفس الوقت.
لن تؤدي إزالة برامج الفدية إلى فك تشفير ملفاتك، وقد تقضي على فرصك في استعادة الملفات بدفع الفدية. ولكنه سيتيح لك تنفيذ جميع الخطوات التالية دون المخاطرة بأن تقوم برامج الفدية بتشفير ملفات جديدة أو محاولة إحباط عملية الاسترداد.
4. معرفة ما إذا كان يمكنك استعادة الملفات المحذوفة: تقوم العديد من أشكال تشفير برامج الفدية بنسخ ملفاتك وتشفير النسخ ثم حذف النسخ الأصلية.
لحسن الحظ، يمكنك غالباً استعادة الملفات المحذوفة بسهولة باستخدام أدوات مثل ShadowExplorer المجاني أو تنزيل Data Recovery المدفوع.
5. اكتشف بالضبط أي نوع من أنواع تشفير برامج الفدية التي تتعامل معها: إذا لم يُفصح برنامج الفدية عن اسمه، فجرب أداة Crypto Sheriff أو أداة ID Ransomware عبر الإنترنت. كلاهما يتيح لك رفع عيّنة من الملفات المشفرة ثم يخبرك ما إذا كان يمكن فك التشفير. (في كثير من الحالات، لا يمكن فك التشفير).
6. معرفة ما إذا كانت هناك أدوات فك تشفير المتاحة: إذا كنت تعرف بالفعل اسم سلسلة برامج الفدية، فانتقل إلى قائمة أدوات فك التشفير على موقع No More Ransom على الويب ومعرفة ما إذا كان هناك برنامج فك تشفير مطابق. إذا كنت لا تعرف ما تحتاج إليه، فجرب بعض مواقع الويب الأخرى التي تجمع برامج فك تشفير برامج الفدية:
7. استعادة الملفات من نسخة احتياطية. إذا كنت تقوم بعمل نسخة احتياطية بانتظام للجهاز المصاب، فيجب أن تكون قادراً على استعادة الملفات من النسخة الاحتياطية.
ومع ذلك، يجب التأكد من عدم تشفير ملفات النسخ الاحتياطي أيضاً. قم بتوصيل محرك النسخ الاحتياطي بجهاز آخر، أو قم بتسجيل الدخول إلى أحد خدمات النسخ الاحتياطي السحابي للتحقق من حالة الملفات.
إذا كان كل شيء على ما يرام، فيجب مسح محرك الأقراص بالكامل، وإجراء تثبيت نظيف لنظام التشغيل، ثم استعادة الملفات من النسخة الاحتياطية.
يمكنك أيضاً استعادة الملفات من محرك النسخ الاحتياطي دون مسح نظام التشغيل وإعادة تثبيته. قد يبدو هذا الحل أسهل، لكنه ليس فكرة جيدة، فقد تترك بعض أثار لبرامج الفدية على الجهاز، حتى بعد إجراء فحص كامل لبرنامج مكافحة الفيروسات.
إذا لم تنجح هذه الطرق، فسيتعين عليك الاختيار: دفع الفدية، أو التخلي عن الملفات.
8. إذا كنت ستدفع الفدية، تفاوض أولاً: تحتوي العديد من ملاحظات برامج الفدية على إرشادات حول كيفية الاتصال بالمجرمين الذين يقومون بتشغيل البرامج الضارة. إذا كان الأمر كذلك، فاتصل بهم وساومهم للحصول على فدية أقل، إن هذا الأمر يعمل أكثر مما تعتقد.
بمجرد الموافقة على السعر المحدد، اتبع تعليمات الدفع. ليس هناك ما يضمن أن ملفاتك سيتم تحريرها بالفعل، ولكن مجرمي برامج الفدية عادةً ما يلتزمون بكلماتهم.
9. التخلي عن الملفات وإعادة تثبيت نظام التشغيل: إذا كنت تفضل قطع الطُّعم فقط، فيجب عليك مسح نظام التشغيل وإعادة تثبيته بالكامل. يتيح لك ويندوز Windows 10 إعادة ضبط إعدادات المصنع على العديد من الأجهزة، ولكن مع أنظمة التشغيل الأخرى، سيتعين عليك استخدام أقراص التثبيت أو أجهزة USB.
10. تقديم تقرير للشرطة: يبدو هذا بلا معنى، لكنه خطوة قانونية ضرورية إذا كنت ترغب في رفع دعوى تأمين أو دعوى قضائية تتعلق بإصابة جهازك. كما سيساعد السلطات على تتبع معدلات الإصابة وانتشارها.
ملاحظة خاصة لفيروس Petya ransomware:
يعد فيروس Petya ransomware الذي أصاب أوروبا في نهاية حزيران 2017 أمراً غير معتاد. بعد الإصابة، يقوم الفيروس بإعادة تشغيل الكمبيوتر ويحاول الكتابة فوق سجل التمهيد الرئيسي لمحرك أقراص ويندوز Windows الثابت. إذا تمكنت من إيقاف عملية إعادة التشغيل، فيمكنك منع ذلك.
إذا تمت الكتابة فوق سجل التمهيد الرئيسي، فسترى ملاحظة الفدية أدناه:
لدى Petya وحدة نسخ احتياطي تقوم بتشفير الملفات إذا لم ينجح مسح سجل التمهيد الرئيسي. إذا حدث ذلك لجهازك، فاتبع الإرشادات المعتادة للتعامل مع تشفير برامج الفدية.
مهما فعلت، لا تهتم بمحاولة دفع فدية. تتم كتابة البرامج الضارة بحيث لا يمكن استرداد البيانات المشفرة، ويتم تعطيل عنوان البريد الإلكتروني الوحيد المعطى على شاشة فدية البرامج الضارة بواسطة مزود خدمة البريد الإلكتروني المرتبط.
كيفية التعامل مع برامج الفدية الضارة الخاصة بتأمين الشاشة:
إن برامج فدية قفل الشاشة ليست منتشرة كما كانت قبل بضع سنوات، ولكنها لا تزال تنمو من وقت لآخر. اتبع هذه الخطوات لإزالة الفيروس:
افصل جهازك عن أي محركات أخرى وعن أي محركات خارجية: إذا كنت متصلاً بشبكة، فانتقل إلى وضع عدم الاتصال، إذ أنك لا تريد أن ينتشر برنامج الفدية إلى الأجهزة الأخرى على شبكتك المحلية.
استخدم الهاتف الذكي أو الكاميرا لالتقاط صورة لمذكرة الفدية المعروضة على شاشتك: إذا كان بإمكانك التقاط لقطة شاشة، فافعل ذلك أيضاً، لأنه يجب تقديم بلاغ للشرطة لاحقاً، بعد متابعة كل هذه الخطوات.
أعد تشغيل الكمبيوتر في الوضع الآمن: بالضغط على زر الطاقة ومفتاح S على لوحة المفاتيح في نفس الوقت، وعند إعادة تشغيل الكمبيوتر، قم بتشغيل برنامج مكافحة الفيروسات لإزالة برامج الفدية الضارة.
حاول استعادة النظام إذا لم يعمل الوضع الآمن: تتيح لك معظم أجهزة ويندوز Windows استعادة حالة الكمبيوتر إلى آخر حالة جيدة معروفة في زمن سابق.
في نظام Windows 7، أعد تشغيل الكمبيوتر أثناء النقر فوق المفتاح F8 للوصول إلى قائمة Advanced Boot Options (خيارات التمهيد المتقدمة).
اختر إصلاح جهاز الكمبيوتر الخاص بك، وقم بتسجيل الدخول باستخدام كلمة المرور، وحدد استعادة النظام.
في الأنظمة Windows 8 أو 8.1 أو 10، أعد تشغيل الكمبيوتر أثناء الضغط باستمرار على مفتاح Shift للوصول إلى شاشة الاسترداد. انقر على استكشاف الأخطاء وإصلاحها، ثم الخيارات المتقدمة، ثم استعادة النظام.
إذا لم تتمكن من الوصول إلى شاشة الاسترداد ولكن لديك قرص التثبيت أو فلاشة USB لهذا الإصدار من ويندوز Windows، فأعد التشغيل من ذلك القرص وحدد إصلاح جهاز الكمبيوتر بدلاً من تثبيت نظام التشغيل.
5. قم بتشغيل برنامج مكافحة الفيروسات مرة أخرى لتنظيف نظامك.
6. تقديم تقرير للشرطة: يبدو هذا بلا معنى، لكنه خطوة قانونية ضرورية إذا كنت ترغب في رفع دعوى تأمين أو دعوى قضائية تتعلق بإصابة جهازك. كما سيساعد السلطات على تتبع معدلات الإصابة وانتشارها.
قد يكون أسوأ كابوس لك هو أن تقوم بتشغيل جهاز الكمبيوتر لاكتشاف أنه قد تم اختراقه بواسطة برامج الفدية التي لن تقوم بفك تشفير ملفاتك ما لم تدفع. ما الذي يتوجب عليك فعله؟ ما هي إيجابيات وسلبيات دفع الأموال لمجرمي الإنترنت؟
إنها مشكلة صعبة. فللوصول إلى ملفاتك، قد تحتاج إلى دفع فدية ضخمة. ثم تأتيك مشكلة العملة المشفرة، وهي طريقة الدفع المفضلة لبرامج الفدية.
وقد لا يكون لديك أي فكرة عن كيفية بدء عملية الحصول على حساب Bitcoin والدفع، بينما يكون الوقت يمر وستفقد ملفاتك إلى الأبد عند نفاذ الوقت الممنوح لك للدفع.
ولا تنسَ أنه إذا دفعت، فليس بالضرورة أن تتمكن من استعادة الوصول إلى ملفاتك على أي حال. وإذا سألت أي خبير اقتصادي جيد فإنه سيخبرك أن أي سلوك تكافئه، ستتعرض دائماً للمزيد منه!
ماذا يجب أن تفعل؟
قال Raj Samani، كبير العلماء:
إنه أمر بسيط حقاً. لا تدفع.
هذا أمر سهل عندما لا تكون ملفاتك محتجزة تحت تهديد سلاح افتراضي، ولكن مع ذلك، ربما تكون النصيحة صحيحة. هناك سبب يجعل الدول لديها سياسة رسمية بعدم التفاوض مع الإرهابيين؛ والاستسلام لمطالب برامج الفدية يبدو أنه يشجع المجرمين.
يقول Sean Allan، مستشار الأمن السيبراني الذي كثيراً ما يكتب عن برامج الفدية، إن الدفع أدى إلى ظهور برامج الفدية كخدمة.
في السنوات الأخيرة، أصبحت برامج الفدية تجارة ناجحة ومربحة لدرجة أن المتسللين قاموا بتعبئة مجموعات برامج الفدية الجاهزة.
هذه تسمح للمجرمين الذين لديهم خبرة تقنية قليلة (أو معدومة) بشن هجمات الفدية الخاصة بهم بسهولة.
بالطبع، ليس كل الخبراء يسلكون الطريق السريع بعدم الدفع. قال تود ويلر كبير مسؤولي الأمن في Bandura Cyber، ما يلي:
يتمثل الجانب العملي من برامج الفدية في أن تكلفة عدم دفع الفدية أكبر من تكلفة دفعها، المنطق واضح.
هذا صحيح بشكل خاص إذا كنت على سبيل المثال مشرفاً لمرفق رعاية صحية في أحد المستشفيات الـ 16 التي توقفت بشكل كامل في عام 2017 بسبب فيروس Wanna Decryptor ransomware.
يمكن للمرء أن يجادل بأنه لا توجد حياة على المحك، ولكن لماذا تُضاعِف ممارسات تكنولوجيا المعلومات السيئة من خلال مكافأة المجرمين؟
بالنسبة لهذه المقالة، قمنا باستطلاع آراء 30 خبيراً ومستشاراً في مجال الأمن السيبراني، وكان الثلث الكامل غير راغب في قول لا بشكل قطعي فيما إذا كان يجب عليك الدفع.
وبدلاً من ذلك، راوغوا حول الأسئلة المتعلقة بالملفات المفقودة ومقارنة تكلفة الفدية مقابل قيمة البيانات.
لكن Dror Liwer، مؤسس شركة الأمن Coronet، لخّص الأمر بهذه الطريقة:
صناعة الأمن السيبراني مشبعة بمستشارين يشجعون الناس على الدفع. هذه ليست نصيحة سيئة وباطلة فحسب، بل يمكن أن تكون ضارة بالآخرين، لأن الدفع يشجع المهاجمين على العودة مرة أخرى في المستقبل.
ماذا لو دفعت؟
لا يمكنك أن تقرر ما إذا كنت ستدفع طلب فدية. إنها بياناتك التي نتحدث عنها. لذا، ضع في اعتبارك أنه إذا اخترت الدفع فليس هناك ما يضمن أنك ستستعيد ملفاتك على أي حال.
يختلف الخبراء حول احتمالات الاسترداد، ولكن هناك فرصة معقولة لأنك ستدفع وأن لا تتلقى مفتاح فك التشفير أو أنك ستتلقى مفتاحاً لا يعمل.
يسخر Marius Nel، الرئيس التنفيذي لشركة 360 Smart Networks للاستشارات التقنية ويقول: “لا يهتم المجرمون بخدمة العملاء”. في الواقع، قد لا يوجد مفتاح فك تشفير لمتغير برنامج الفدية لديك.
قال Nel: “تهدف معظم الهجمات إلى الإضرار وليس الابتزاز”.
قال Don Baham، رئيس شركة خدمات تكنولوجيا المعلومات Kraft Technology Group:
لقد رأيت شخصياً حوادث تم فيها دفع آلاف الدولارات كفدية، وفي النهاية كان الحل تعافياً جزئياً، ثم طلب المجرمون المزيد من أجل التعافي الكامل.
قد تكون هناك أيضاً عواقب لدفع الفدية تؤثر عليك مستقبلاً بعد استعادة ملفاتك. حيث يحذر بعض المحللين الأمنيين من أن الضحايا الذين يدفعون قد يتم إعادة استهدافهم بشكل صريح لأنهم مدرجون في قائمة أولئك الذين أظهروا استعداداً للدفع.
هذا أقل إثارة للقلق بالنسبة للمؤسسات التي يمكنها تعزيز الأمن بعد الهجوم، ولكن قد لا يكون الأفراد على دراية بأن برنامج الفدية قد يترك وراءه حصان طروادة يمكنه إعادة إصابة نظامهم في وقت لاحق.
الخبر السار إذا لم تدفع:
يمكن للمرء أن يجادل بأنه من غير الأخلاقي ببساطة دفع رسوم الفدية لأنه يمكن بعد ذلك استخدام الأموال لتمويل المزيد من الهجمات الإلكترونية والأنشطة غير القانونية الأخرى.
لكن لا يتعين عليك الاعتماد على الأساس الأخلاقي فقط، فهناك أيضاً بعض الأسباب العملية لعدم الدفع.
أولاً وقبل كل شيء، ليس من الصعب جداً التهيّؤ لهجوم البرامج الضارة. إذا كنت تتصرف بشكل صحيح، فلا يجب أن تصاب بالعدوى في المقام الأول أو تضطر إلى الدفع إذا تعرضت للهجوم.
قال Charles Lobert، نائب رئيس شركة Vision Computer Solutions لخدمات تكنولوجيا المعلومات: “إذا كانت لديك وسائل الحماية المناسبة، مثل برامج مكافحة الفيروسات والتحديثات ونظافة الكمبيوتر، فلا داعي للقلق بشأن التعرض للضرر”.
إذا تعرضت لبرامج الفدية، فإن أصحاب الحلول هم أكثر استعداداً من أي وقت مضى.
No More Ransom هو مشروع مشترك بين شركة McAfee وعدد من منظمات إنفاذ القانون الأوروبية التي تضم الآن حوالي 100 شركة وشريك حكومي من أجل خدمة مجانية مصممة لمساعدتك على استعادة ملفاتك إذا اخترت عدم الدفع.
الآن، إذا كنت مصاباً، يمكنك الانتقال إلى موقع No More Ransom وقم بتحميل بعض عينات الملفات المشفرة من جهاز الكمبيوتر لديك. إذا تمكنوا من اختراق عائلة برامج الفدية، فيمكنك فتح جهاز الكمبيوتر دون أي تكلفة.
إن خدمة No More Ransom ليست مضمونة تماماً، وليست علاجاً مضموناً. لكنه يوفر فرصة لإلغاء قفل جهاز الكمبيوتر الذي تم اختراقه دون الحاجة إلى معرفة كيفية عمل Bitcoin.
بالطبع، إذا كان بإمكانك استعادة ملفاتك من نسخة احتياطية، فهذا دائماً الحل الأفضل. حيث تعتبر النسخ الاحتياطية مهمة، لأنها تحميك من كل شيء، بما في ذلك برامج الفدية وتعطل محرك الأقراص الثابتة.
يتضمن تحديث Fall Creators الخاص بنظام Windows 10 ميزة جدار حماية Windows Defender المصممة لحماية الملفات من برامج الفدية الضارة.
يطلق على الميزة الوصول إلى المجلد المضبوط، ويتم تعطيله افتراضياً. ستحتاج إلى تمكينه بنفسك إذا كنت ترغب في تجربته.
هذه الميزة ليست بديلاً عن النسخ الاحتياطي، والذي يمكن أن يساعدك في استعادة ملفاتك في حالة تجاوز أحد برامج الفدية برنامج الأمان لدبك. ولكن لا يزال من الجيد التمكين كإجراء وقائي.
كيف يعمل الوصول إلى المجلد المضبوط؟
هذه الميزة جزء من جدار حماية Windows Defender. حيث يوفر طبقة إضافية من الحماية عندما تحاول البرامج إجراء تغييرات على الملفات الموجودة في مجلدات البيانات الشخصية، مثل المستندات والصور ومجلدات سطح المكتب.
عادة، يمكن لأي برنامج يعمل على نظامك أن يفعل أي شيء يحبه لهذه المجلدات. أما مع تمكين هذه الميزة الجديدة، فقط التطبيقات التي تحددها Microsoft على أنها صديقة أو التطبيقات التي تسمح بها تحديداً ستكون قادرة على إجراء تغييرات على ملفاتك الشخصية في هذه المجلدات.
بمعنى آخر، سيؤدي هذا إلى منع برامج الفدية من التشفير أو إجراء أي تغييرات على المجلدات المحمية.
لن يحمي الوصول المتحكم فيه إلى المجلد من عرض البرامج الضارة وعمل نسخ من ملفاتك. إنه يحمي فقط من تغيير البرامج الضارة لهذه الملفات.
لذلك، إذا كانت البرامج الضارة تعمل على جهاز الكمبيوتر لديك، فلا يزال بإمكانها إنشاء نسخ من بياناتك الشخصية وإرسالها إلى مكان آخر، ولن تتمكن من الكتابة فوق هذه الملفات أو حذفها.
كيفية تمكين الوصول إلى المجلد المضبوط:
لتمكين هذه الميزة، افتح تطبيق Windows Defender Security Center. للعثور عليه، انقر فوق قائمةابدأ، واكتب Windows Defender، ثم انقر على إعدادات أمن Windows التي ستظهر كنتيجة بحث.
انقر فوق الحماية من الفيروسات والمخاطر كما في الصورة.
بعد ذلك، انقر فوق إدارة الإعدادات تحت التبويبة إعدادات الحماية من أنشطة الفيروسات والتهديد.
قم بالتمرير لأسفل قليلاً ثم قم بالنقر على إدارة الوصول المتحكم به إلى المجلدات.
ثم قم بالتبديل إلى الوضعية On من خيار الوصول إلى المجلد المضبوط بالنقر فوقه.
ثم قم بالضغط على زر نعم في مربع الحوار الذي يظهر بعد ذلك لتأكيد هذا التغيير.
إذا كنت لا ترى هذا الخيار، فربما لم تتم ترقية جهاز الكمبيوتر لديك إلى Fall Creators Update حتى الآن.
كيفية اختيار المجلدات المحمية:
بمجرد تمكين هذه الميزة ستظهر عدة خيارات في الواجهة السابقة، يمكنك النقر فوق المجلدات المحمية ضمن تبويبة الوصول إلى المجلد المضبوط.
بشكل افتراضي، سترى أن ويندوز Windows يحمي مجلدات النظام ومجلدات بيانات المستخدم. يتضمن ذلك مجلدات المستندات والصور ومقاطع الفيديو والموسيقى وسطح المكتب والمفضلة في مجلد حساب المستخدم.
إذا كنت تخزن بيانات مهمة في مجلدات أخرى، فيمكنك النقر على الزر إضافة مجلد محمي وإضافة مجلدات أخرى ببياناتك الشخصية المهمة.
كيفية منح برنامج ما حق الوصول إلى الملفات:
إليك الأخبار السارة: يحاول ويندوز Windows أن يكون ذكياً بشأن هذا الأمر. حيث سيسمح Windows Defender تلقائياً للبرامج الآمنة المعروفة بتغيير الملفات في هذه المجلدات، لذلك لا يتعين عليك يدوياً السماح لجميع البرامج المختلفة التي تستخدمها بالوصول إلى ملفاتك الشخصية.
ومع ذلك، عندما يحاول برنامج تغيير الملفات الموجودة في هذه المجلدات، وكان Windows Defender غير متأكد منه، سيتم حظر هذه المحاولة.
عند حدوث ذلك، سترى إشعار تم حظر التغييرات غير المصرح بها أو Unauthorized changes blocked لإعلامك بأن التحكم في الوصول إلى المجلد قد منع برنامجاً معيناً من الكتابة إلى مجلد محمي معين، ومن المحتمل أن يعرض البرنامج رسالة خطأ.
إذا رأيت هذا الإشعار وكنت تعلم أن البرنامج الذي تستخدمه آمن، فيمكنك السماح له بالوصول ببساطة من خلال النقر فوق الإشعار، والذي سيكون موجوداً ضمن مركز الصيانة إذا لم تكن قد رفضته بعد، للانتقال مباشرة إلى هذه الشاشة والنقر فوق السماح بتطبيق عبر إمكانية الوصول إلى المجلد المضبوط ضمن الوصول المتحكم فيه إلى المجلد.
أو التوجه إلى Windows Defender ثم الحماية من الفيروسات والتهديدات وبعدها إعدادات الحماية من الفيروسات والتهديدات للوصول إلى النافذة السابقة.
انقر فوق الزر إضافة تطبيق مسموح به واستعرض البرنامج الذي تريد منح حق الوصول إليه. سيتعين عليك العثور على ملف exe. المرتبط بالبرنامج، والذي من المحتمل أن يكون في مكان ما ضمن مجلد Program Files.
عندما ترى الإشعار وتريد إلغاء حظر أحد التطبيقات، ارجع إلى هنا وأضفه. لا يجب عليك القيام بذلك مع العديد من التطبيقات، حيث يجب أن تكون التطبيقات الشائعة آمنة ومسموح بها تلقائياً من خلال الوصول إلى المجلد المتحكم فيه.
يمكن لمسؤولي النظام الذين يديرون شبكات أجهزة الكمبيوتر استخدام Group Policy أو PowerShell أو خادم إدارة الأجهزة المحمولة (MDM) تمكين هذه الميزة عبر شبكة كاملة من أجهزة الكمبيوتر.
نجح منافس أقراص التخزين القادم Sabrent في تحقيق ما لم تحققه سامسونج وماكرون حتى الآن؛ حيث أطلق قرص SSD بسعة 8 تيرابايت NVMe PCIe M.2 2280.
حيث كشفت Sabrent عن Q (SB-RKTQ-8TB) للجماهير، وهذا ليس أكبر محرك أقراص صلب حيث كان ExaDrive DC100 من Nimbus Data ذو سعة بلغت 100 تيرابايت، ولكن قرص Sabrent أكبر محرك أقراص يمكنك توصيله بجهاز كمبيوتر محمول عادي مزود بفتحة M2.
بالنسبة للمواصفات؛ فهو نموذج PCIe Gen3 (بدلاً من Gen4) ، مع دعم لأوامر TRIM و SMART. كما يتميز أيضاً بمستوى تحمّل متقدم advanced wear leveling، وإدارة الكتل السيئة bad block management، وميزات من شأنها تحسين العمر الافتراضي للقرص والأداء العام له.
كما هو الحال مع محركات أقراص Sabrent الأخرى، يأتي هذا الجهاز أيضاً مع برنامج Acronis True Image المجاني للاستنساخ السهل.
لا تتوفر قيم سرعات القراءة والكتابة حتى الآن، ولكن نظراً لأن إصدار 4 تيرابايت يقدم 3.4 جيجابايت في القراءة / 3 جيجابايت في الكتابة، فإننا نتوقع أن يعمل نموذج 8 تيرابايت على الأقل بهذه القيم أيضاً.
تجدر الإشارة إلى أن Rocket Q يستخدم معالج Micron QLC ، بدلاً من تقنية TLC ، ووحدة تحكم Phison E12S.
لم تؤكد Sabrent بعد تكلفة محرك الأقراص، ولكن نظراً لأن إصدار 4 تيرابايت كان 2.5 ضعف سعر طراز 2 تيرابايت، نتوقع أن يتم بيع محرك الأقراص 8 تيرابايت بسعر 1900 دولار على الأقل، إن لم يكن أكثر.
ما من أحدٍ لم يقم بحذف بعض الملفات على جهازه يوماً, سواءً كانت مجموعة صور أو ملفات مهمّة .. ولكن جميع الملفات على اختلاف أنواعها ,هي عبارة عن بيانات مخزّنة على القرص الصلب لا تُمحَى نهائياً عند حذفها وإرسالها إلى سلّة المحذوفات , وإنما يمكن استرجاعها بطرق مختلفة:
Time Machine هي ميزة النسخ الاحتياطي المدمجة بجهاز Mac, وهي ميزة رائعة حقّاً , للاستخدام هذه الميزة، يلزمك توفر جهاز تخزين خارجي يتم بيعه بشكل مستقل :
محرك أقراص USB خارجي أو Thunderbolt أو FireWire متصل بـ Mac
محرك أقراص خارجي متصل بمحطة AirPort Extreme رئيسية (طراز 11ac ) أو AirPort Time Capsule
AirPort Time Capsule
Mac مشترك باعتباره وجهة نسخ احتياطي على Time Machine
جهاز تخزين مرفق بشبكة (NAS) يدعم Time Machine عبر SMB
فإن كان لديك محرك أقراص ( قرص صلب ) Hard Drive خارجي قديم ( أو تستطيع شراء قرص صلب جديد ) ,قم بتوصيله مباشرةً إلى جهازك الـ Mac, حيث قد يتمّ عندها ظهور نافذة لاختيار ما إذا كنت ترغب باستخدام محرّك الأقراص الذي قمت بتوصيله إلى الجهاز لإجراء النسخ الاحتياطي باستخدام Time Machine ,حدد خيار ( تشفير قرص النسخ الاحتياطي ) ((موصى به)) ، ثم انقر على (استخدام كقرص نسخ احتياطي) . حيث سيقتصر الوصول إلى النسخة الاحتياطية المشفرة على المستخدمين الذين يعرفون كلمة السر فقط ,
أما في حال لم تظهر هذه النافذة فقم بالذهاب إلى تفضيلات النظام (System Preferences) > Time Machine , ثمّ انقر على (اختيار قرص النسخ الاحتياطي) أو ( تحديد قرص ) أو ( إضافة أو حذف قرص النسخ الاحتياطي ) ,
حدّد قرص النسخ الاحتياطي الذي قمت بتوصيله من القائمة، ثم انقر على ( استخدام قرص ) , و قم بتمكين خيار (النسخ الاحتياطي تلقائيّاً ) ,يحافظ تطبيق Time Machine في ماك على بياناتك بتوفير نسخة احتياطيّة آمنة على محرّك الأقراص الخارجي External Hard Drive , حيث يمكنك استعراض النسخ القديمة من أيّ ملف تمّ حفظه ,
ملاحظة : للحصول على نسخ احتياطي معزز بأمان وراحة إضافية، يمكنك تكرار هذه الخطوات لإضافة قرص نسخ احتياطي آخر. على سبيل المثال، يمكنك استخدام قرص نسخ احتياطي أثناء وجودك بالمنزل، وقرص آخر أثناء وجودك بالعمل ,
أما إذا كنت ترغب بتخزين النسخة الاحتياطيّة لبياناتك تخزيناً سحابياً Cloud Storage ,يمكنك استخدام تطبيق Arq ( يوفّر نسخة احتياطيّة سحابية للملفات لنظام ماك أو ويندوز باستخدام حسابك على موقع أمازون AWS S3 أو على غوغل درايف Google Drive أو Dropbox ) ..
تحقق من سلة المهملات Trash Can :
النقر على زرّ حذف فقط , لا يؤدّي لحذف وإزالة الملفات فعلياً , بل إرسالها إلى سلة المهملات , لذلك قم بفتح سلة المهملات Trash Can في النظام و تحقق من وجود الملفات التي حذفتها مؤخراً (ما لم تكن قد قمت بإفراغ سلة المهملات بعد حذفها ) , فقد تستطيع إيجاد ما تريد استعادته منها …
تحقق من سلل المهملات الأخرى على النظام :
إذا كانت ملفّاتك مخزّنة على ذاكرة فلاش USB Flash Drive أو قرص صلب خارجي , فهذه الأجهزة لها سلل مهملات خاصّة (تكون مخفيّة افتراضياً ) ,تستطيع التحقق منها للبحث عن ملفاتك المحذوفة ..
حيث عند استخدامك محرّك أقراص خارجي External Drive , يقوم نظام ماك بإنشاء محموعة من المجلدات المخفيّة تساعد محرّك الأقراص على العمل بشكل أفضل مع النظام , وأحد هذه المجلّدات المخفيّة هو ( المهملات Trashes) الذي يحتوي على الملفات المحذوفة لمحرّك الأقراص ..
إظهار الملفات المخفيّة في نظام ماك سييرا Sierra والإصدارات الأحدث :
إذا كنت تستخدم نظام ماك سييرا macOS Sierra أو إصدار أحدث , يمكنك ببساطة الضغط على مفاتيح (SHIFT+CMD+ Period) لإظهار الملفات المخفيّة في النظام ..
بالنسبة للإصدارات الأقدم :
يمكنك إظهار الملفات المخفيّة في الباحث Finder عن طريق كتابة هذه الأوامر في موجّه الأوامر Terminal , اضغط على Command+Space لتشغيل موجه الأوامر , ثمّ انسخ سطري التعليمات التالي (اضغط Enter بعد كلّ سطر ):
defaults write com.apple.finder AppleShowAllFiles TRUE
killall Finder
بعد كتابة هذه الأوامر , يجب أن تكون قادراً على رؤية محتويات مجلّد (المهملات) الخاص بمحرك الأقراص الخارجي ..
إذا أردت إعادة إخفاء هذه الملفات من جديد , اكتب التعليمات ذاتها في الترمينال Terminal ,لكن مع استبدال (True) ب (False) بالسّطر الأول :
defaults write com.apple.finder AppleShowAllFiles FALSE
killall Finder
النظام يقوم فقط بتحديدها كمساحة متوفّرة , أي ستبقى البيانات المحذوفة موجودة حتى يتم الكتابة فوقها (بالمساحة التخزينية التي تشغلها) , لذلك إذا كان لديك تطبيق يمكنه قراءة الملفات مباشرةً من محرّك الأقراص الثابت Hard Disk , فقد تستطيع استعادتها بالكامل (كلما أسرعت أكثر باسترجاعها ) ,
إحدى الأدوات التي تقوم بهذا بشكل جيد هو DiskDrill. حيث يقوم بالبحث ضمن القرص الصلب على أيّة بيانات لم تتمّ الكتابة فوقها بعد و يقوم باستردادها ..
لاحظ أنّ أي بيانات إضافية تضعها على القرص الصلب يمكن أن تحل محل الملفات ، لذلك إذا كنت حذراً أكثر ، قم بتنزيل Disk Drill على كمبيوتر آخر وضعه على ذاكرة فلاش (محرك أقراص محمول Flash Drive) وقم بتشغيله منها .
عند فتحه لأول مرة ، سيطلب منك DiskDrill تحديد القرص الصلب الذي تريد فحص محتوياته .
حدد OS X إذا كنت ترغب في مسح القرص الرئيسي . قد يستغرق الفحص بضع دقائق ، ولكن عند الانتهاء ، ستظهر لك قائمة بالملفات المحذوفة مؤخرًا. العديد من هذه الملفات لا عمل لك بها ،
لذلك إذا كنت تعرف ما هي الملفات الّتي تبحث عنها تحديداً (الصور مثلاً) يمكنك فرزها وفتح المجلدات التي تريدها.. يجب أن تكون معظم الملفات تحت اسم الدليل الرئيسي HomeDirectory للنظام.
عندما تجد الملفات التي تبحث عنها , انقر بالزرّ اليميني عليها , اختر (استعادة Recover) , واختر المجلّد الذي تريد إعادتها إليه , (بالمثل عليك التفكير باختيار قرص تخزين خارجي External Drive لمنع كتابة الملفات التي استعدتها فوق الملفات التي لم تسترجع بعد ! أو اختر القرص الصلب Hard Drive فقط وقد تنجح عملية الاستعادة دون أي مشكلة ) ..
ملاحظة : يجب عليك شراء النسخة الكاملة من البرنامج Disk Drill لاستعادة الملفّات , النسخة المجانية تقوم فقط بفحص القرص الصلب وعرض محتوياته ,
وقد يكون هذا مفيداً لك من أجل أن تتأكد أولاً إن كانت الملفات التي تريد استعادتها موجودة فعلاً على القرص قبل شرائك النسخة الكاملة للتطبيق .
أمّا إذا كنت قد قمت بتثبيت تطبيق Disk Drill سابقاً فبإمكانك استخدام ميزة (Recovery Vault) لتعقّب الملفات المحذوفة وحفظ نسخة عند حذفها (باستخدام مساحة إضافية من القرص الصلب ) , يضمن ذلك أنه عند حذف ملف ما عن طريق الخطأ ، يمكنك دائمًا استرداده ، وهي ميزة مجانية تمامًا ..
هناك برامج أخرى لاسترداد الملفات , مثل PhotoRec وهو تطبيق مجاني لاستعادة الصور والملفات الأخرى ..
كذلك برنامج Data Rescue و EaseUS ولكنها تطبيقات مدفوعة الثمن بنفس سعر النسخة الكاملة من تطبيق Disk Drill تقريباً ..
للأسف! حاسوبك لم يعد يُقلع بعد الآن. ربما تكون مشكلة في نظام التشغيل ويندوز Windows، أو ربما العمر الافتراضي لمكونات الكمبيوتر قد انتهى. إذا كان لديك ملفات مهمة محتجزة داخل حاسوبك المعطل ، سيساعدك هذا الدليل في استعادتها!
في الحقيقة، إذا كان عطل حاسوبك في محرك الأقراص الصلبة فلا يوجد ضمان بأن بياناتك قابلة للاسترداد، وسيكون من المستحيل استرداد الملفات – ذلك عند عدم استعمال خدمات استرداد البيانات الاحترافية باهظة الثمن، على الأقل.
الإقلاع من قرص نظام أو قرص تثبيت ويندوز
إذا كان حاسوبك قد تعطل بشكل كامل بالفعل، وكان هذا هو السبب في عدم تشغيله، فلن تنجح هذه الطريقة.
بكل الأحوال، يمكنك تجربة هذه الطريقة فقد يكون معطلاً بسبب ضرر في ملفات تثبيت ويندوز Windows الخاص به. إذا كانت هذه هي الحالة، فيمكنك استرداد الملفات عن طريق الإقلاع من قرص مضغوط مباشر لـ لينكس Linux أو حتى قرص تثبيت ويندوز Windows.
للتعرف أكثر على طريقة الإقلاع تابع مقالتنا هذه وقد يهمك أيضاً حل مشكلة عدم الإقلاع على هذا الرابط.
كل ما عليك هو إدخال قرص مضغوط مباشر لـ لينكس Linux أو قرص تثبيت ويندوز Windows في الكمبيوتر وبدء تشغيله. إذا تم تشغيله من القرص وأخَذك إلى سطح مكتب لينكس Linux أو إلى بيئة تثبيت ويندوز Windows، فستعلم أن أجزاء الكمبيوتر هاردوير Hardware غير منتهية الصلاحية تماماً.
إذا كنت مهتماً فقط باستعادة الملفات، يمكنك توصيل جهاز وسائط قابل للإزالة -قرص تخزين خارجي ذو مأخذ USB (USB Flash Drive) أو محرك أقراص ثابتة خارجي أو كما يسمى بالهارد الخارجي- ونسخ الملفات إليه، ثم قم بحفظ الملفات الخاصة بك من جهازك الكمبيوتر المعطل.
هذا أمر سهل الاستخدام مع قرص مضغوط لينكس Linux، حيث ستحصل على سطح مكتب لينكس Linux كامل يمكنك استخدامه لنسخ الملفات.
إذا كان لديك قرص تثبيت ويندوز Windows، فيمكنك استخدام خدعة لسحب نافذة إدارة الملفات ونسخ الملفات من محرك الأقراص الثابتة بجهاز الكمبيوتر.
قد تعمل هذه الطريقة حتى إذا كان محرك الأقراص الثابت في حاسوبك معطلاً بالكامل. إذا كنت محظوظاً، فقد لا يتمكن الكمبيوتر من بدء تشغيل نظام ويندوز Windows ولكنك قد تتمكن من استرداد بعض الملفات الهامة من محرك الأقراص في بيئة تشغيل لينكس Linux المباشرة أو بيئة تثبيت ويندوز Windows.
سحب القرص الصلب ووضعه في كمبيوتر آخر
إذا لم يستطع حاسوبك تشغيل قرص مضغوط مباشر لـ لينكس Linux أو قرص تثبيت ويندوز Windows، فقد تكون مكونات جهاز الكمبيوتر Hardware قد انتهى عمرها الافتراضي.
في هذه الحالة، هناك بعض الأخبار السارة – فعلى الرغم من كون اللوحة الأم للكمبيوتر، أو وحدة المعالجة المركزية CPU، أو الذاكرة، أو كرت الشاشة، أو وحدة التغذية، أو أي مكون من المكونات الأخرى للكمبيوتر تالفاً، فإن محرك الأقراص الثابتة ربما لا يزال يعمل بشكل صحيح.
إذا كانت هذه هي الحالة، يمكنك ببساطة فكّ جهاز الكمبيوتر، واستخراج القرص الصلب (Hard drive)، وتوصيله بجهاز كمبيوتر آخر، وإخراج الملفات من القرص الصلب باستخدام الكمبيوتر الآخر.
(يمكنك أيضاً وضعه في حاوية (حاضنة) خارجية external enclosure إذا كانت متوفرة لديك، ولكن إذا لم يكن ذلك، فيجب أن تكون قادراً على وضعها في كمبيوتر جديد دون الحاجة إلى أي أجهزة وسيطة إضافية).
قبل كل شيء، تحذير: يمكن أن تؤدي هذه العملية إلى إلغاء كفالة الجهاز Warranty، خاصةً إذا كنت تفعل ذلك على جهاز كمبيوتر محمول Laptop غير مصمم لفتح الهارد.
لكن إذا كان لديك كمبيوتر مكتبي يمكنك فتحه والعمل عليه بسهولة، أو إذا كان لديك جهاز كمبيوتر محمول Laptop قديم خارج مدة الكفالة ولم يتبق الكثير من عمره الافتراضي المتوقع، عندها امضِ قدماً في هذه العملية على أية حال.
العملية الأساسية بسيطة، ولكنك ستحتاج إلى العمل بشكل هادئ مع الأجهزة الداخلية لجهاز الكمبيوتر. أولاً، تأكد من إيقاف مفتاح القاطع الرئيسي للطاقة في الجزء الخلفي من علبة الكمبيوتر (أو الأفضل من ذلك، قم بفصل الكمبيوتر نهائياً من مقبس الطاقة).
بعد ذلك، افتح علبة الكمبيوتر (الكيس Case) وحدد موقع محرك الأقراص الثابت. قم بفصل كابلاتها وفكها وسحبها من العلبة.
ستحتاج عندئذٍ إلى توصيل محرك الأقراص الثابتة بجهاز كمبيوتر آخر. يمكنك القيام بذلك عن طريق إدخال محرك الأقراص الثابت في الكمبيوتر الآخر أو باستخدام فتحة محرك أقراص خارجي.
إذا كان لديك محرك أقراص صلبة محمول وتحتاج إلى توصيله بكمبيوتر مكتبي، فيمكنك الحصول على محرك أقراص مصمم خصيصاً لمحركات الأقراص الثابتة المحمولة التي ستسمح لك بتوصيل محرك الأقراص المحمول بأمان إلى سطح مكتب آخر.
قم بتشغيل الكمبيوتر الشخصي الآخر، وقم بتشغيل نظام التشغيل القياسي الخاص به من محرك الأقراص الثابت الرئيسي الخاص به، وانسخ الملفات من محرك الأقراص الثابت بالكمبيوتر القديم.
هذه العملية بسيطة إلى حد ما على أجهزة الكمبيوتر المكتبية في حالة الأجهزة القابلة للفتح، ولكن الأمر يصبح أكثر صعوبة على أجهزة الكمبيوتر المحمول Laptops – خاصة أجهزة الكمبيوتر المحمولة المغلقة التي لم يتم تصميمها ليتم فتحها على الإطلاق.
إذا لم تكن راضياً عن فعل ذلك مع حاسوبك أو كان لديك كمبيوتر محمول مغلق لم تقتنع بفتحه، فقد تحتاج إلى الاتصال بمحل إصلاح الكمبيوتر أو بمكتب خدمة في أحد المتاجر الكبيرة لمساعدتك في هذه العملية. يمكنهم عندئذٍ سحب القرص الصلب لك، ونأمل أن تستعيد الملفات.
إذا افترضنا أن ملفاتك ذات قيمة وكنت على استعداد للدفع، فإن هذا دائماً ما يكون الخيار الأفضل.
الوقاية خير من العلاج!
من موقع التقنية السورية Syrian tech يسرّنا دائماً تقديم الحلول المبسّطة لكم أعزاءنا القرّاء، لكننا ولتجنب حدوث مخاوف كهذه، نأمل الحرص وأخذ الاحتياطات مسبقاً كالاحتفاظ بنسخ احتياطية من ملفاتك المهمة.
إذا انتهى عمر محرك الأقراص الثابتة بجهاز الكمبيوتر خاصتك، ففي هذه الحالة تكون قادراً على تجاهله. بالتأكيد، سيتعين عليك مواجهة مشكلة إعداد جهاز الكمبيوتر مرة أخرى، ولكن ملفات البيانات المهمة تكون موجودة في أكثر من مكان حتى يتم الاحتفاظ بها عندما يعطيك جهاز الكمبيوتر عمره!
فيروسات انتزاع الفدية Ransomware هي نوع من البرمجيات الخبيثة التي تعمل على ابتزاز المال منك، لها العديد من الأنواع، أهمها فيروس CryptoLocker، فيروس CryptoWall، وفيروس TeslaWall، والكثير غيرها.
تقوم هذه البرمجيات بتحصيل ملفاتك واحتجازها كرهينة تحتفظ بها لتبتزك بمئات الدولارات. أغلب البرمجيات الخبيثة لم تعد تُصنّع بأيادي المراهقين الضجرين الذين يبحثون عن طريقة لخلق بعض الفوضى. بل صار الكثير منها يُنتج من خلال عمل إجرامي ربحي منظّم، وقد أصبحت هذه البرمجيات معقّدة ومتطوّرة بشكل متزايد.
كيف يعمل فيروس انتزاع الفدية Ransomware ؟
ليست كل أنواع برمجيات انتزاع الفدية الخبيثة متطابقة. الشيء الذي يعطي هوية برمجيات الفدية الخبيثة ويحددها هي أنها تسعى لابتزاز المال مباشرة منك.
بعض برمجيات انتزاع الفدية قد تكون متنكرة، فهي قد تعمل بآلية برمجيات الرعب الخبيثة Scareware (البرمجيات الخبيثة المصممة لخداع المستخدم وجرّه لشراء وتنزيل برمجيات غير ضرورية، ومحتمل أن تكون خطرة، كمضادات الفيروسات المزيفة Fake Antivirus) ،
ولذا فهي تعرض لك في البداية رسالة منبثقة pop-up تقول لك “كمبيوترك مُصاب، اشترِ هذا المنتج لإصلاحه” أو “قمتَ بتنزيل ملفات مُخالفة في كمبيوترك، ادفع غرامة لتستمر في استخدامه”.
في أحيانٍ أخرى، برمجيات انتزاع الفدية الخبيثة Ransomware قد تكون أكثر صراحة. فهي من الممكن أن تصطاد عميقاً في نظام حاسوبك، تعرضُ لك رسالة تقول أنها ستختفي فقط عند دفعك المال لمنشئي البرمجية الخبيثة.
هذا النوع من البرمجيات من الممكن تجاوزه من خلال أدوات إزالة البرمجيات الخبيثة أو فقط من خلال إعادة تثبيت نظامك الويندوز Windows,
لسوء الحظ، برمجيات انتزاع الفدية الخبيثة تصبح معقدة أكثر فأكثر، وأحد الأمثلة الشهيرة برمجية أو فيروس CryptoLocker، الذي يبدأ بتشفير ملفاتك الشخصية ما إن يحقق الوصول إلى نظامك، مانعاً وصولك إلى الملفات دون معرفتك لمفتاح التشفير،
بعد ذلك يعرض CryptoLocker رسالة تخبرك بأن ملفاتك قد تم قفلها بالتشفير و أنه لديك عدة أيام فقط لكي تدفع الفدية، إذا دفعتَ لهم 300$ سوف يسلّمونك مفتاح التشفير و تتمكن من استعادة ملفاتك. CryptoLocker سوف يساعدك في اختيار طريقة للدفع و بعد الدفع يتراءى أن المجرمين فعلياً يسلمونك المفتاح الذي يمكنك استخدامه لاستعادة الملفات.
بالطبع لا يمكنك أن تكون واثقاً من التزام المجرمين بالاتفاق، وليست فكرة جيدة أن تدفع عندما تكون مُبتزّاً من قبل مجرمين، ولكن من الناحية الأخرى، المشاريع التي تفقد نسختها الوحيدة من بيانات العمل الحرجة business-critical data، سوف تُقدم على هذه المخاطرة ولا لوم عليهم في ذلك.
كيف تحمي ملفاتك من برمجيات انتزاع الفدية الخبيثة Ransomware ؟
هذا النوع من البرمجيات الخبيثة هو مثال جيد آخر يؤكد ضرورة إنشاء النُسخ الاحتياطية، ويتوجب عليك بشكل منتظم أن تقوم بنسخ ملفاتك احتياطياً على قرص صلب خارجي external hard drive، أو على مخدّم تخزين ملفات بعيد remote file storage server.
إذا كانت جميع النُسخ موجودة على كمبيوترك، فقد يتم تشفيرها كلها بواسطة البرمجيات الخبيثة التي تصيب جهازك، أو حتى قد يتم حذفها بشكل كامل.
عند إنشائك نسخاً احتياطياً لملفاتك، تأكد من نسخ ملفاتك الشخصية إلى موقع بحيث لا يمكن الكتابة فوقها أو تحريرها. على سبيل المثال، انسخهم على قرص صلب متحرك removable hard disk أو قم برفعهم على خدمة نسخ احتياطي بعيدة مثل CrashPlan التي تسمح لك العودة إلى إصدارات قديمة من ملفاتك.
لا تقم بتحزين النسخ الاحتياطية فقط على قرص صلب داخلي أو على تشارك شبكي تمتلك إذن التعديل عليه، فبرمجية انتزاع الفدية الخبيثة تستطيع تشفير الملفات المخزنة على قرصك المتصل أو على الشبكة إذا كنت تملك وصولاً كاملاً للتعديل عليها.
قيامك بالنسخ الاحتياطي بشكل متواتر أيضا عامل مهم في الحماية، لا تريد ان تفقد عمل أسبوع كامل بسبب أنك تقوم بنسخ ملفاتك احتياطيا كل أسبوع وليس كل يوم! هذا السبب الذي يجعل من النسح الاحتياطي الآلي automated back-up حلاً مناسبا للغاية.
إذا تم قفل ملفاتك من قبل برمجية انتزاع الفدية الخبيثة Ransomware ولم تكن تملك النسخ الاحتياطي المناسب، يمكنك أن تحاول استعادتهم من خلال برنامج ShadowsExplorer ، هذه الأداة التي يمكنها الوصول إلى نسخ الظل Shadow copies، والتي يستخدمها الويندوز Windows في استعادة النظام، وتحتوي غالباً على ملفات شخصية.
كيف تتجنب فيروس انتزاع الفدية الخبيثة Ransomware؟
إلى جانب استراتيجية القيام بنسخ احتياطي مناسب، يمكنك أيضا تجنب هذا النوع من الفيروسات من خلال الطريقة ذاتها التي تتجنب بها البرمجيات الخبيثة الأخرى، فبرنامج CryptoLocker تم إنشاؤه لينتقل عبر مرفقات رسائل البريد الإلكتروني، وعبر إضافات الجافا Java plug-in، ويُثبت على الأجهزة المصابة من قبل برمجيات Zeus الخبيثة، لذا ننصحك ب:
استخدم مضاد فيروسات قوي يحاول إيقاف برمجية انتزاع الفدية في مساراتها. صحيح أن مضادات الفيروسات لا تكون مثالية أبدا و من الممكن أن يُصاب جهازك حتى في حال امتلاكك لمضاد فيروسات، و لكنها تبقى طبقة دفاعية مهمة.
تجنب تشغيل الملفات الغريبة، فبرمجية الفدية من الممكن ان تصل على شكل ملفات تنفيذية .exe عبر البريد الالكتروني، أو عبر المواقع المحظورة التي تحتوي على برمجيات مقرصنة، أو عبر أي شيء آخر تأتي من خلاله البرمجيات الخبيثة عادة، لذا كن يقطاً وحذراً تجاه الملفات التي تقوم بتنزيلها.
حدث برامجك باستمرار، فاستخدام إصدار قديم من مستعرض الإنترنت، أو نظام التشغيل، أو إضافات المستعرض، من الممكن أن يسمح بولوج البرمجيات الخبيثة عبر الثغرات الأمنية، وإذا كنت مثبتا لبرمجية الجافا، فغالبا عليك أن تزيلها!
أنماط فيروسات Ransomware CryptoLocker على وجه الخصوص، شديدة الفعالية والذكاء. فهي تريد أن تصل لعملك وتأخذ مالك، والاحتفاظ بملفاتك كرهينة طريقة فعّالة لمنع الإزالة باستخدام مضادات الفيروسات بعد تمكينها، ولكن CryptoLocker أقل رعباً في حال امتلاكك لنسخ احتياطي جيد.
هذا النوع من البرمجيات الخبيثة يثبت أهمية النسخ الاحتياطي كممارسة أمنية صحيحة.
أخيراً، لسوء الحظ، برمجية CryptoLocker هو إشارة على أشياء أخرى قادمة- إنه نمط البرمجيات الخبيثة التي تلاحقك في المستقبل. كن يقطاً !
لا يخلو حاسب من الحواسيب من تواجد ملفات مكررة ، والتي تستهلك ذاكرة التخزين عندك . وقد يكون من الصعب جداً أن تبحث عنها ومن ثم تزيلها يدوياً دون استخدام أية برامج .
لحسن الحظ هناك العديد من البرامج الجيدة والتي مهمتها أن تفحص القرص الصلب من أجل إيجاد جميع الملفات المكررة ومن ثم تتيح لك إمكانية حذفها وبكل سهولة . مع الانتباه أنه يجب عليك ألا تستخدمها من أجل البحث في مجلدات النظام مثل Windows وProgram Files حيث أنه في بعض الأحيان يحتاج نظام التشغيل أو بعض البرامج لعدة ملفات مكررة وفي عدة مواقع من أجل العمل بشكل صحيح .
في هذه المقال سنورد ثلاثة برامج مخصصة لذلك مع ميزات كل منها بشكل مختصر .
1- برنامج Auslogics Duplicate File Finder البرنامج الأكثر بساطة:
يتمتع هذا البرنامج Auslogics Duplicate File Finder بالبساطة وسهولة الاستخدام ، بالإضافة إلى احتوائه العديد من الميزات المهمة ، مثل :
إمكانية المعاينة ضمن البرنامج نفسه حيث يتيح لك عرض الصور ومقاطع الفيديو وسماع ملفات الموسيقى وذلك لمعرفة ما هي الملفات التي ستحذفها .
يقوم البرنامج بالبحث ضمن جميع الأقراص الصلبة مع استثناء ملفات النظام بالإضافة إلى أي ذاكرة تخزين متصلة كما بإمكانك البحث ضمن قرص صلب أو مجلد ما وذلك باختياره من خلال القائمة الجانبية .
يمكنك أن تختار أنواع الملفات التي تريد البحث ضمنها مثل الصور والموسيقى وملفات الفيديو …. أو أي نوع آخر.
تستطيع البحث من خلال الاسم أو جزء منه .
بعد القيام بالبحث المطلوب ستظر لك قائمة من الملفات المكررة ، حيث يمكنك رؤية المعلومات الخاصة بكل ملف ومعاينة ملفات الوسائط حيث يمكنك عرض الملفات حسب التاريخ أو الحجم أو نوع الملف .
قم باختيار الملفات التي تريد حذفها ثم اضغط على Delete Selected Files من أجل إرسالها إلى سلة المحذوفات .
2- البرنامج الأكثر شعبية CCleaner :
على الرغم من أن الوظيفة الأساسية لهذا البرنامج CCleaner هو القيام بإزالة الملفات المعطوبة ، والملفات المؤقتة غير الضرورية مما يساهم في تحرير المزيد من المساحة على القرص الصلب إلا أنه يتضمن أيضاً ميزة إزالة الملفات المكررة .
جميع النسخ الخاصة ب CCleaner تحتوي هذه الميزة لذلك ليس عليك القيام بشراء النسخة برو .
الميزة موجودة من خلال الأدوات Tools > إيجاد الملفات المكررة Duplicate Finder.
بعض المستخدمين اتهم هذا البرنامج بأنه يقوم بتحميل برامج إعلانية إلا أن هذا الاتهام باطل حيث اننا لم نلاحظ أي محاولة لتحميل مثل هكذ برامج .
بشكل افتراضي سيقوم البرنامج بالبحث في القرص المحلي C: مع تجاهل ملفات النظام والملفات المخفية . يمكنك تحديد أي مجلد للبحث من خلال الضغط على زر إضافة Add . تأكد من تفعيل الخيار : تضمين الملفات والمجلدات الفرعية “Include files and subfolders” والذي يجعل البرنامج يبحث في جميع المجلدات الموجودة داخل المجلد المحدد .
رغم أن الواجهة التي تعرض الملفات المكررة ليست جميلة إلا أنك تستطيع أن تحدد وتحذف الملفات بسهولة كما تتيح لك حفظ هذه الملفات على شكل ملف نصي txt .
3 – الأداة الأفضل التي تحوي العديد من الخيارات SearchMyFiles :
تحتوي هذه الأداة SearchMyFiles والتي صممت من قبل شركة NirSoft على العديد من الخيارت المتقدمة ، حيث تستطيع البحث عن الملفات التي أنشئت أو عدلت أو فتحت ، وذلك ضمن فترة زمنية أنت تحددها .
الشيء الجميل في هذه الأداة أنها أداة محمولة portable app أي أنه يكفي أن تقوم بتحميلها ثم تشغيلها مباشرة دون حاجة إلى تنصيبها .
قم بتشغيل الأداة ، سيظهر لك مربع بحث معقد ، قم باختيار البحث عن الملفات المكررة Duplicates Search في صندوق وضع البحث Search Mode في أعلى النافذة وبعدها قم باختيار المجلدات الهدف من خلال الضغط على زر استعراض Browse ، قم باختيار الإعدادات المناسبة لك ومن ثم اضغط على ابدأ البحث “Start Search”
العديد من المواقع التقنية تنصح باستعمال برنامج dupeGuru من أجل حذف الملفات المكررة ولكن الشركة قد أوقفت دعمه على نظام Windows وستضطر لتنزيل نسخة قديمة وهذا ما لا ننصح به لوجود العديد من التطبيقات الجيدة والمدعومة .
وفي حال كنت ترغب بطرق أخرى لتحرير المساحة على القرص الصلب يمكنك متابعة المقال التالي من هنا .
جميعنا يواجه المشكلة نفسها , أن قرص التخزين يكاد يمتلئ ولهذا فإن هناك بعض الأمور التي يمكنك فعلها لتستعيد المزيد من مساحة القرص :
1-إفرغ سلة المحذوفات :
عند قيامك بحذف العناصر فإنها لا تحذف نهائياً , بل تذهب إلى سلة المحذوفات وتبقى المساحة الشاغرة لهم ممتلئة , وإذا كنت تريد إفراغها نهائياً انقر بالزر الأيمن على سلة المحذوفات ثم اضغط Empty Recycle Bin , ستظهر لك رسالة لتسألك إذا كنت متأكداً من إفراغ سلة المحذوفات بشكل دائم , اضغط على نعم , وهكذا تكون قد حررت مساحة من القرص الصلب .
2-تنظيف القرص :
ويندوز لديه أداة تنظيف مدمجة في النظام , التي يمكن أن تساعدك في الحصول على مساحة إضافية عن طريق إزالة ملفات مختلفة , بما فيها ملفات الانترنت المؤقتة , وملفات أخطاء النظام , وكذلك الملفات التي قد تكون موجودة من أنظمة سابقة كانت موجودة على الحاسب .
يمكنك القيام بعملية تنظيف القرص على الشكل التالي :
اذهب إلى قائمة ابدأ :
Start >>All apps >> Windows Administrative Tools >> Disk Cleanup
اختر القرص الذي تريد تنظيفه واضغط على OK , انتظر قليلاً حتى يتم حساب المساحة التي يمكن تنظيفها , إذا كنت تريد حذف ملفات النظام مثل ملفات النظام القديمة (الموجودة من ملفات تنصيب النظام السابقة ) اضغط على Cleanup system files .
3- حفظ الملفات إلى محرك أقراص آخر :
إذا كان حاسبك الشخصي متعدد الأقراص أو القرص الصلب مقسم , قد تجد لديك قرص او مساحة مهدورة , ويمكنك إصلاح ذلك عن طريق تغيير موقع حفظ التطبيقات والوثائق والصور والموسيقى والفيديو الافتراضي , للقيام بذلك :
قم بفتح قائمة Settings ثم إلى System ثم Storage ضمن Save locations حدد كل قرص لتخزين كل فئة من الفئات , يمكنك تحديد أي محرك أقراص حتى القرص القابل للإزالة متل USB
4-تعطيل السبات :
وقد قلنا سابقاً أنه عندما يتم تمكين وضع السبات فانه يحجز حجماً من القرص الصلب للملف الخاص به -hiberfil.sys – الذي يتم التخصيص له مساحة على القرص الصلب تقابل 75% من الذاكرة Ram المثبته على جهازك , فإذا كان لديك 8GB من الذاكرة Ram فإن الملف hiberfil.sys سوف يحجز مساحة 6GB من القرص الصلب , وإذا كان لديك 16GB من الـ Ram فإنه يحجز مساحة تصل إلى 12GB من القرص الصلب .
من المحتمل غالباً أنك لا تستخدم بعض التطبيقات المثبتة , إما من البرامج التي قمت بتثبيتها ونسيتها أو البرامج المثبتة مع نظام ويندوز .
لمعرفة أي من التطبيقات تشغل مساحة من القرص :
افتح قائمة Settings ثم اذهب إلى System ثم Apps & features واختر Sort by size للترتيب حسب الحجم , لإلغاء تثبيت التطبيق اختر التطبيق واضغط على Uninstall .
6-التخزين السحابي :
إذا كنت تستخدم ميزة التخزين السحابي في OneDrive أو أي خدمة أخرى , فأنت غالباً تقوم بالاحتفاظ بنسختين من الملفات الأولى على حاسبك والثانية في المخدم , ولست مضطراً للقيام بذلك فميزة التخزين السحابي تسمح لك بالوصول إلى المعلومات الموجودة على المخدم دون الحاجة لتخزينها على القرص الصلب وعندما تحتاجها يمكنك تنزيلها منه .
قم بالضغط على أيقونة OneDrive بالزر الأيمن واختر Settings , في تبويب Account بجانب Choose folders to sync to this device اضغط على Choose folders واختر التي تريد مزامنتها والتي لا تريد مزامنتها ثم اضغط ok .
