الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
اختفى ملف أو مجلد
يُبحث عن الملف المفقود أولاً حيث يمكن أن يكون قد نُقل، ثم في الإصدارات وسلة المحذوفات، وبعد ذلك فقط في النسخة الاحتياطية. فالاستعادة المتسرعة لنسخة قديمة فوق مجلد لا يزال قيد الاستخدام قد تمحو ملفات أحدث من النسخة الاحتياطية.
الخلاصة
- ابحثوا قبل الاستعادة: البحث، سلال المحذوفات (الجهاز، NAS، OneDrive، Drive)، سجل الإصدارات.
- لسلال المحذوفات السحابية مدة محدودة: 93 يومًا افتراضيًا لـ OneDrive المهني، و30 يومًا لـ Google Drive.
- اختاروا أحدث نقطة نسخ احتياطي يكون فيها للملف حجم منطقي، لا مجرد أحدث نقطة.
- استعيدوا إلى جانب الأصل، في مجلد مخصص، ثم انسخوا: لا تستبدلوا أبدًا مجلدًا كاملاً لا يزال قيد الاستخدام.
- إذا أصبحت ملفات كثيرة غير قابلة للقراءة في الوقت نفسه، توقفوا: فقد يكون ذلك برنامج فدية.
1. التحقق من أن الملف اختفى فعلاً
- البحث على الخادم ومحطات العمل، بما في ذلك سلة محذوفات Windows وسلة محذوفات NAS وسلة محذوفات OneDrive أو Drive.
- إعادة تسمية أو نقل إلى مجلد آخر. اسألوا الشخص المعني عما فعله، دون تحويل الأمر إلى لوم: فالإجابة توفّر ساعة من الوقت.
- إصدارات الملف التي يحتفظ بها Office أو NAS أو OneDrive أو Google، إذا كان الملف لا يزال موجودًا لكنه فارغ أو خاطئ. في هذه الحالة لا يتعلق الأمر باختفاء بل بإصدار. نعود إلى إصدار الأمس دون المساس ببقية المجلد.
- برنامج فدية في بدايته. إذا أصبحت ملفات كثيرة غير قابلة للقراءة في الوقت نفسه، فأوقفوا هذا الإجراء واعزلوا الشبكة. راجعوا هجوم ببرنامج فدية وقع للتو.
كم من الوقت تحتفظ سلال المحذوفات بالملفات؟
سلال المحذوفات شبكة أمان، وليست نسخًا احتياطيًا: فهي تُفرَّغ تلقائيًا، والملف الذي يحذفه مستخدم أو مهاجم نهائيًا لا يمر بها دائمًا.
| الموقع | مدة الاحتفاظ | ما يجب معرفته |
|---|---|---|
| OneDrive (حساب مهني) | 93 يومًا | وفقًا لـ Microsoft، ما لم يغيّر المسؤول مدة الاحتفاظ |
| OneDrive (حساب شخصي) | 30 يومًا | المدة التي تحددها Microsoft |
| Google Drive | 30 يومًا | حذف تلقائي ونهائي بعد ذلك، وفقًا لمساعدة Google |
| سلة محذوفات Windows، سلة محذوفات NAS | متغيرة | تتوقف على الإعداد؛ والملف المحذوف من مجلد مشترك على الشبكة لا يمر بسلة محذوفات الجهاز |
| النسخ الاحتياطي | مدة الاحتفاظ المشترك بها | النسخة الوحيدة المستقلة عن الأداة الأصلية |
2. اختيار نقطة النسخ الاحتياطي
في وحدة التحكم، افتحوا التواريخ المتاحة لهذا المسار. واختاروا أحدثها حيث لا يزال للملف حجم منطقي. فنقطة الليلة الماضية التي تحتوي على الملف بحجم 0 بايت لا تفيد في شيء، وقد تكون نقطة ما قبل الأمس هي الصحيحة.
دوّنوا التاريخ. فهو يمثل حجم العمل الذي يجب إعادته على هذا الملف: أي RPO في هذه الحالة.
3. الاستعادة إلى جانب الأصل، لا فوقه
استعيدوا إلى مجلد Restitution أو إلى جهاز الشخص المعني، ثم انسخوا الملف إلى مكانه الصحيح. فاستعادة مجلد كامل «إلى الموقع الأصلي» في وضع الاستبدال تعيد أيضًا إصدارات قديمة من الملفات المجاورة التي كانت قد حُدّثت منذ ذلك الحين. إنه الحادث الكلاسيكي الذي يلي الحادث.
أما إذا حُذف المجلد بأكمله ولم يكن هناك ما هو أحدث منه، فإن الاستعادة في الموقع الأصلي تكون عندئذ الإجراء الصحيح.
افتحوا الملف المستعاد قبل إعلان إغلاق الحادث. فانتهاء الاستعادة دون خطأ لا يثبت أن المحتوى قابل للاستخدام.
4. فهم السبب، في جملة واحدة
حذف بشري، مزامنة سحابية، برنامج نصي، حصة تخزين ممتلئة أدت إلى فشل دون تنبيه. وإذا لم تكن هناك نسخة احتياطية لهذا المسار، فهنا تكمن الثغرة: المجلد لم يكن ضمن النطاق. يُضاف في اليوم نفسه.
توصي منصة Cybermalveillance.gouv.fr، الجهاز الحكومي الفرنسي لمساعدة ضحايا الهجمات الإلكترونية، بالبدء بحصر أماكن وجود البيانات وتحديد ما يستحيل استرجاعه من مكان آخر: وهذا بالضبط الجرد الذي كان ناقصًا. أما الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) فتطلب اختبار النسخ الاحتياطية بانتظام؛ واستعادة ملف بنجاح اليوم تُعد اختبارًا مفيدًا يجب تدوينه على هذا الأساس. راجعوا كيف تختبر أن النسخ الاحتياطي يعمل؟.
لدى WeDoBack
يمكن لـ WeDoBack استعادة ملف أو مجلد بمفرده، دون إعادة بناء الخادم، بالتاريخ المختار. والنقاط المتاحة هي تلك المشمولة بمدة الاحتفاظ المشترك بها، والتي يضبطها العميل وفق حجم التخزين لديه: وبعدها لا توجد أي نسخة. وإذا كان يجب الاحتفاظ بالملف لسنوات لأسباب محاسبية أو تنظيمية، فمكانه التخزين الثابت (IMMUABLE) (حتى 10 سنوات)، لا النسخ الاحتياطي التشغيلي. وتفترض الاستعادة أن يكون مفتاح التشفير، الذي يحتفظ به العميل، متاحًا. ويساعد الدعم الفني (+33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30، بتوقيت باريس) في عملية الاستعادة: في عرض SMART يُفوتر حسب كل تدخل، وفي عرض INTEGRAL تُشمل ساعتان شهريًا.
الأسئلة الشائعة
إلى متى يظل الملف المحذوف قابلاً للاسترجاع دون نسخة احتياطية؟
يتوقف ذلك على الأداة. بالنسبة لحساب OneDrive المهني، تشير Microsoft إلى 93 يومًا، ما لم يغيّر المسؤول هذا الإعداد. وفي Google Drive، تُفرَّغ سلة المحذوفات تلقائيًا بعد 30 يومًا. أما على خادم الملفات أو جهاز NAS، فكل شيء يتوقف على سلة محذوفات الشبكة واللقطات المُعدّة. وبعد ذلك، وحدها نسخة احتياطية مستقلة تتيح العودة إلى الوراء.
لماذا لا تتم الاستعادة مباشرةً إلى الموقع الأصلي؟
لأن الاستعادة في وضع الاستبدال تعيد أيضًا إصدارات قديمة من الملفات المجاورة التي عُدّلت بعد النسخ الاحتياطي. والاستعادة إلى مجلد منفصل ثم نسخ الملف المطلوب وحده يجنّبكم إحداث حادث ثانٍ أثناء معالجة الأول.
الملف غير موجود في أي نسخة احتياطية: ماذا نفعل؟
تحققوا أولاً من أنه ليس في إصدار محلي أو في سلة محذوفات لا تزال نشطة. وإذا كان غائبًا فعلاً، فالمجلد لم يكن ضمن نطاق النسخ الاحتياطي. أضيفوه في اليوم نفسه، وتحققوا في اليوم التالي من ظهوره في النسخة الاحتياطية الليلية.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- استعادة الملفات المحذوفة من OneDrive — Microsoft Support
- حذف الملفات في Google Drive — مساعدة Google Drive
- لماذا وكيف تُدار النسخ الاحتياطية بشكل جيد؟ — Cybermalveillance.gouv.fr
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- العروض والأسعار — WeDoBack
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).