Barg USB Guide

فحص الفلاش واسترجاع الملفات بأمان

تسلسل عملي واضح من لحظة توصيل الفلاش حتى نسخ الملفات وفحصها ثم استرجاع المحذوف. لا تفتح محتويات الفلاش بالنقر المزدوج قبل إتمام خطوات الفحص.

⬇ تحميل TestDisk / PhotoRec ▶ بدء الفحص من الخطوة الأولى
الملف المرفق مع هذه الصفحة: testdisk-7.3-WIP.win.zip — فك الضغط على قرص C: ثم شغّل qphotorec_win.exe عند الوصول إلى خطوة استرجاع الملفات المحذوفة.

التسلسل المختصر

الملفات المطلوبة

PowerShell
موجود أصلًا في Windows، ويفضل تشغيله كمسؤول.
Microsoft Defender
موجود أصلًا في Windows Security.
TestDisk / PhotoRec
مرفق مع الحزمة باسم testdisk-7.3-WIP.win.zip. فك الضغط على قرص C ثم شغّل qphotorec_win.exe عند خطوة الاسترجاع.
تحميل الملف المرفق

أين نحفظ الملفات؟

D: = مثال لحرف الفلاش فقط.

C:\RecoveredUSB_Current = الملفات الموجودة فعليًا بعد نسخها من الفلاش.

C:\RecoveredUSB_Deleted = الملفات المحذوفة التي يسترجعها PhotoRec.

لا تحفظ أي ملفات مسترجعة على نفس الفلاش، لأن ذلك قد يكتب فوق ملفات محذوفة لم تُسترجع بعد.

1) معرفة حالة الفلاش ونظام الملفات

بعد معرفة حرف الفلاش من "هذا الكمبيوتر"، نفّذ:

Get-Volume -DriveLetter D | Format-List DriveLetter,FileSystem,FileSystemLabel,Size,SizeRemaining,HealthStatus

استبدل D بحرف الفلاش الصحيح. الهدف هنا التأكد من الحجم، FAT32/NTFS، وحالة Healthy.

2) عرض الملفات والمجلدات المخفية

Get-ChildItem D:\ -Force

هذا يعرض الجذر مع الملفات المخفية وملفات النظام، بدون تشغيل أي شيء.

3) البحث عن الملفات التنفيذية والاختصارات المشبوهة

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(exe|com|scr|bat|cmd|ps1|vbs|js|jse|wsf|lnk|msi)$' } | Select-Object FullName,Length,Attributes,LastWriteTime
إذا لم تظهر نتائج فهذا جيد. إذا ظهر LNK أو EXE أو ملف تنفيذي مجهول، لا تفتحه.

4) فحص Microsoft Defender

Start-MpScan -ScanType CustomScan -ScanPath "D:\"

ثم راجع التهديدات:

Get-MpThreat | Format-List ThreatName,SeverityID,DidThreatExecute,IsActive,Resources

IsActive=False يعني أن Defender لا يرى التهديد نشطًا حاليًا.

DidThreatExecute=False يعني أنه لم يسجل تنفيذ التهديد.

لا تستخدم «السماح على الجهاز» أو «استعادة» لملف تم عزله قبل معرفة طبيعته.

5) البحث عن الملفات الموجودة فعليًا حسب النوع

اختر الأمر المناسب حسب نوع الملفات. هذه الأوامر للعرض فقط ولا تشغّل الملفات.

صور وفيديو

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(jpg|jpeg|png|heic|webp|mp4|mov|avi|mkv|3gp|wmv|m4v)$' -and $_.Name -notlike '._*' } | Select-Object FullName,Length,Attributes,CreationTime,LastWriteTime | Format-Table -AutoSize

مستندات وOffice وPDF

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(pdf|doc|docx|xls|xlsx|ppt|pptx|txt|rtf|csv)$' } | Select-Object FullName,Length,Attributes,CreationTime,LastWriteTime | Format-Table -AutoSize

ملفات مضغوطة

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(zip|rar|7z|gz|tar)$' } | Select-Object FullName,Length,Attributes,CreationTime,LastWriteTime | Format-Table -AutoSize

ملفات صوت

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(mp3|wav|aac|m4a|flac|ogg|wma)$' } | Select-Object FullName,Length,Attributes,CreationTime,LastWriteTime | Format-Table -AutoSize

كل الملفات غير الخاصة بالنظام

Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.FullName -notlike 'D:\System Volume Information*' -and $_.FullName -notlike 'D:\.Spotlight-V100*' } | Select-Object FullName,Length,Extension,Attributes,CreationTime,LastWriteTime | Format-Table -AutoSize

ملفات macOS التي تبدأ بـ ._ تكون غالبًا metadata وليست الملفات الأصلية.

ملفات موجودة حاليًا

6) نسخ الملفات الموجودة من الفلاش إلى الكمبيوتر

هذه الخطوة ليست استرجاعًا للمحذوف. هي لنسخ الملفات الموجودة حاليًا على الفلاش إلى قرص C حتى نفحص النسخة ونفتحها من الكمبيوتر بدل تشغيلها مباشرة من USB.

أولًا: إنشاء مجلد الحفظ

ينشئ مجلدًا على قرص C لاستقبال الملفات التي سننسخها من الفلاش.

المجلد: C:\RecoveredUSB_Current
New-Item -ItemType Directory -Path C:\RecoveredUSB_Current -Force | Out-Null

نسخ الصور والفيديو فقط

ماذا يفعل؟ يبحث داخل الفلاش D بالكامل عن الصور ومقاطع الفيديو المعروفة وينسخها، مع تجاهل ملفات macOS التي تبدأ بـ ._.

JPG / JPEGPNGHEICWEBPMP4MOVAVIMKV3GPWMVM4V
مكان الحفظ: C:\RecoveredUSB_Current
Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(jpg|jpeg|png|heic|webp|mp4|mov|avi|mkv|3gp|wmv|m4v)$' -and $_.Name -notlike '._*' } | Copy-Item -Destination C:\RecoveredUSB_Current

نسخ المستندات وملفات العمل فقط

ماذا يفعل؟ يبحث عن المستندات وملفات Word وExcel وPowerPoint والنصوص ثم ينسخها إلى الكمبيوتر.

PDFWord DOC/DOCXExcel XLS/XLSXPowerPoint PPT/PPTXTXTRTFCSV
مكان الحفظ: C:\RecoveredUSB_Current
Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(pdf|doc|docx|xls|xlsx|ppt|pptx|txt|rtf|csv)$' } | Copy-Item -Destination C:\RecoveredUSB_Current

نسخ الملفات الصوتية فقط

ماذا يفعل؟ يبحث عن ملفات الصوت الشائعة الموجودة حاليًا على الفلاش وينسخها.

MP3WAVAACM4AFLACOGGWMA
مكان الحفظ: C:\RecoveredUSB_Current
Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(mp3|wav|aac|m4a|flac|ogg|wma)$' } | Copy-Item -Destination C:\RecoveredUSB_Current

نسخ الملفات المضغوطة فقط

ماذا يفعل؟ يبحث عن الأرشيفات والملفات المضغوطة الشائعة وينسخها بدون تشغيلها.

ZIPRAR7ZGZTAR
مكان الحفظ: C:\RecoveredUSB_Current
Get-ChildItem D:\ -Force -Recurse -File -ErrorAction SilentlyContinue | Where-Object { $_.Extension -match '\.(zip|rar|7z|gz|tar)$' } | Copy-Item -Destination C:\RecoveredUSB_Current

فحص النسخة بعد الانتهاء

بعد نسخ النوع المطلوب، افحص مجلد النسخة بواسطة Microsoft Defender قبل فتح الملفات.

Start-MpScan -ScanType CustomScan -ScanPath "C:\RecoveredUSB_Current"
تنبيه: إذا كان هناك ملفان بالاسم نفسه في مجلدين مختلفين على الفلاش، قد يحدث تعارض عند نسخهما إلى مجلد واحد. في هذه الحالة يفضّل النسخ مع الحفاظ على بنية المجلدات أو التعامل مع المجلد المطلوب منفردًا.
ملفات محذوفة

7) استرجاع الملفات المحذوفة باستخدام PhotoRec

الفرق المهم: القسم السابق ينسخ الملفات الموجودة حاليًا. هذا القسم يبحث داخل مساحة الفلاش عن ملفات تم حذفها سابقًا أو لم تعد ظاهرة في نظام الملفات.
  1. شغّل qphotorec_win.exe من قرص C.
  2. اختر الفلاش حسب الحجم والموديل، ثم القسم الصحيح مثل FAT32 أو NTFS.
  3. ابدأ بخيار Free لاسترجاع الملفات المحذوفة فقط.
  4. في File Formats اضغط Reset ثم فعّل الصيغ التي تحتاجها فقط.
  5. اجعل وجهة الحفظ C:\RecoveredUSB_Deleted أو قرصًا آخر غير الفلاش.
  6. إذا لم تجد المطلوب أعد المحاولة بخيار Whole.
صور وفيديو
jpg / jpeg / png / heic / mov / avi / mkv / 3gp. ملاحظة: PhotoRec يستخدم mov لكثير من ملفات MP4/MOV.
مستندات
pdf / doc / docx / xls / xlsx / ppt / pptx / txt / rtf
ملفات مضغوطة
zip / rar / 7z / gz / tar حسب الصيغ التي يعرضها الإصدار.
صوت
mp3 / wav / flac / ogg / m4a / aac حسب المتوفر.
قواعد بيانات وملفات تقنية
sqlite / db وأنواع أخرى إن ظهرت في File Formats.
استرجاع شامل
يمكن إبقاء صيغ كثيرة مفعّلة، لكن الوقت والحجم وعدد الملفات سيزيد جدًا.
مهم: PhotoRec يعتمد على تواقيع الملفات، لذلك قد يسترجع الملفات بدون أسمائها أو مجلداتها الأصلية.

PhotoRec لا يغني عن Defender؛ هو للاسترجاع فقط.

تحذيرات أساسية

Barg — دليل عملي مختصر لفحص USB واسترجاع الملفات