تفريغ سلة المحذوفات لا يمحو ملفاتك، بل يحذف خريطة ويندوز إليها. هذا الفرق هو سبب أن الاستعادة ممكنة أصلاً — وهو أيضاً سبب أن الدقائق القادمة تحسم النتيجة أكثر من البرنامج الذي ستختاره في النهاية. سواء كنت تبحث عن «استعادة الملفات بعد تفريغ سلة المحذوفات» أو عن «استرجاع الملفات المحذوفة» أو حتى «استرداد الملفات»، المشكلة واحدة والبداية واحدة.
قبل أي شيء آخر: توقف عن الحفظ والتنزيل والنسخ والتثبيت على ذلك القرص. كل ملف جديد يمكن أن يهبط على القطاعات نفسها التي لا يزال ملفك المحذوف يشغلها. هذا الدليل مرتّب بحيث تأتي الخطوات الآمنة أولاً — اتبعه من الأعلى إلى الأسفل.
-
ماذا يحدث فعلاً عند تفريغ سلة المحذوفات
-
القاعدة الأولى: توقف عن الكتابة على ذلك القرص
-
فحوص بدقيقتين قبل أن تفحص بأي برنامج
-
ما يستطيع ويندوز أن يفعله بنفسه
-
القرص الصلب مقابل SSD: لماذا الخطأ نفسه يكلّف أكثر على SSD
-
كيف تحكم على برنامج الاستعادة قبل أن تدفع
-
نِسب نجاح واقعية بحسب الحالة
-
قائمة مراجعة للاستعادة، بالترتيب الصحيح
ماذا يحدث فعلاً عند تفريغ سلة المحذوفات
في أي قسم بنظام NTFS، يتكوّن الملف من شيئين: سجل في جدول الملفات الرئيسي (MFT) يقول «هذه البايتات تُكوّن ملف report.xlsx، وتبدأ من المجموعة X»، والمجموعات نفسها — مخزّنة فيزيائياً على أقراص القرص الصلب أو في شرائح ذاكرة SSD.
نقل الملف إلى سلة المحذوفات لا يمسّ أياً منهما. كل ما يفعله ويندوز أنه يبدّل اسم السجل ويضعه في مجلد مخفي اسمه $Recycle.Bin في جذر كل قرص. لا شيء يُفقد، وهذا سرّ أن الاسترجاع من السلة يكون فورياً ودقيقاً.
أما تفريغ السلة فأمر مختلف. يحذف ويندوز هذه السجلات ويعيد المجموعات إلى مساحة القرص الحرّة. البايتات لا تزال موجودة فيزيائياً؛ لكن لم يعد أحد يطالب بها، وصار من حق النظام أن يعطي هذه المجموعات بالذات لأول ملف يطلب مساحة.
إذن لدينا فشلان منفصلان، ويستحقّان أن تفصلهما عن بعضهما:
-
الخريطة اختفت. هذا قابل للاسترجاع. برامج الاستعادة تمرّ على القسم كما هو، تتعرّف على بصمات الملفات وبقايا الفهارس، وتعيد بناء الخريطة — عادةً مع اسم الملف الأصلي إن كان النظام NTFS، وأحياناً باسم مُولَّد إذا كان السجل نفسه قد تضرّر.
-
البايتات كُتب فوقها. هذا غير قابل للاسترجاع. لا ببرنامج ولا بأي وسيلة ولا بأي ثمن. اللحظة التي تهبط فيها بيانات جديدة على تلك المجموعات، يتوقف ما كان فيها عن الوجود.
كل ما يلي في هذا الدليل يخدم شيئاً واحداً: منع الحالة الثانية بينما تعمل على الأولى.
القاعدة الأولى: توقف عن الكتابة على ذلك القرص
إن قرأت قسماً واحداً فليكن هذا. نسبة النجاح تتحدد في أول خمس عشرة دقيقة، ولا شيء تثبّته لاحقاً يُصلح كتابةً طائشة.
افعل هذا الآن
-
توقف عن الحفظ والتنزيل والنسخ والطباعة. أغلق المتصفح إن استطعت — ذاكرته المؤقتة وحدها تكتب ميجابايتات في الدقيقة.
-
حدّد مكان حفظ الملفات المستعادة: فلاش ميموري، أو قرص خارجي، أو جهاز آخر، أو رفعها إلى السحابة. ولا تعُد بها أبداً إلى القرص نفسه الذي تسترجع منه.
-
إن كانت الملفات على قرص النظام (عادةً
C:) فاعرف أن ويندوز نفسه يكتب بلا توقف: ملف الصفحات، ملف السبات، القياس عن بُعد، مزامنة OneDrive، تنزيلات التحديثات، فهرس البحث. الجهاز الساكن أمامك ليس قرصاً ساكناً. -
إن كانت البيانات مما لا يُعوَّض، أوقف الجهاز إيقافاً صحيحاً وأعد تشغيله من قرص آخر أو من فلاشة إنقاذ. هذا القرار الواحد أثمن من أي برنامج تشتريه.
ولا تفعل هذا
-
لا تثبّت برنامج استعادة على القرص المُتضرّر. هذه أكثر الطرق شيوعاً لفقدان ملفاتك بيدك. استخدم نسخة محمولة موضوعة على قرص مختلف، أو ثبّت البرنامج على جهاز ثانٍ وافحص القرص منه.
-
لا تشغّل «تنظيف القرص» ولا «إلغاء التجزئة والتحسين» ولا
chkdsk /f. هذه أدوات إصلاح؛ وهي تكتب في البيانات الوصفية ذاتها التي تحاول قراءتها. -
لا تفرمِت «لأن ويندوز طلب ذلك». إذا كان القرص قد بدأ يُظهر أخطاء، فالتهيئة تحوّل حالة صعبة إلى حالة مستحيلة.
-
لا تُرتّب الملفات الناجية بسحبها إلى مجلد آخر على نفس القسم. كل نقل هو كتابة.
فحوص بدقيقتين قبل أن تفحص بأي برنامج
قرابة ثلث من يصلون إلى هذه الصفحة لا يحتاج أصلاً إلى برنامج استعادة — يحتاج إلى أن ينظر في المكان الثاني الصحيح. ابدأ بهذه؛ لا تكلف شيئاً ولا تكتب شيئاً.
-
سلة محذوفات أخرى. لكل قرص مجلد
$Recycle.Binمخفي خاص به، ولكل مستخدم ويندوز مثله. إن كان الملف من قرص ثانٍ، أو حُذف من حساب آخر، فقد يكون لا يزال هناك سليماً. -
الملف نفسه عبر خدمة سحابية. إن كان المجلد داخل OneDrive أو Google Drive أو Dropbox، فملفك على الأرجح له حياة ثانية في سلة المحذوفات الخاصة بالخدمة أو في سجل إصداراتها. الحسابات المجانية تحتفظ عادةً بالملفات المحذوفة نحو ٣٠ يوماً قبل الحذف النهائي — تحقّق من الخدمة نفسها بدل تصديق الرقم. هذه أكثر حالة تُحلّ في دقيقتين، ولذلك جاءت قبل كل برنامج في هذه القائمة.
-
الإصدارات السابقة. انقر بزر الماوس الأيمن على المجلد الذي كان فيه الملف ← خصائص ← الإصدارات السابقة. إن كانت حماية النظام مفعّلة قبل الحذف، فقد تجد نسخاً أقدم من المجلد، ويمكنك فتحها أو نسخها خارجاً بلا أي برنامج.
-
محفوظات الملفات أو نسخة ويندوز الاحتياطية. إن كان أيّهما مفعّلاً يوماً ما، فاستعد النسخة من هناك بدل الفحص: النسخة الاحتياطية تعطيك الملف كاملاً، والفحص قد يعطيك أجزاءً منه.
-
النسخ التي نسيت أنها موجودة. ملفات الاسترداد التلقائي في أوفيس، المجلدات المؤقتة، النسخة التي أرسلتها إلى زميل بالبريد، الإصدار الذي لا يزال في ذاكرة تنزيلات تطبيق محادثة. قبل أن تحارب من أجل النسخة المحذوفة، تحقّق هل نسخة أخرى لا تزال حيّة.
-
دوّن الوقائع. اسم الملف بدقّة، مسار المجلد الكامل، حرف القرص، متى حُذف تقريباً، وكيف — تفريغ السلة، Shift+Delete، تهيئة، أم «اختفى فقط». ستحتاج هذه الخمسة، والرابع منها هو الذي يحرّك نسبة النجاح أكثر من غيره.
ما يستطيع ويندوز أن يفعله بنفسه
ثلاث طرق مدمجة، مرتّبة من الأسهل إلى الأكثر جهداً. الأوليّتان لا تكتبان شيئاً على القرص، والثالثة أداة استعادة من سطر الأوامر تصدرها مايكروسوفت.
استعادة الإصدارات السابقة
خصائص ← الإصدارات السابقة على المجلد الحاوي، أو ابحث في قائمة ابدأ عن «استعادة ملفاتك باستخدام محفوظات الملفات». لا تعمل إلا إن كانت الحماية مفعّلة قبل الحذف — وكثير من الأجهزة تُباع وهي معطّلة. تستحق الفحص مع ذلك، لأنها حين تعمل تكون فورية.
أداة Windows File Recovery (winfr)
من إصدار مايكروسوفت، مجّانية، تُثبَّت من متجر Microsoft، وتعمل من موجه أوامر بصلاحيات مدير. لا واجهة رسومية لها. ثبّتها على قرص مختلف عن الذي تسترجع منه، وإلا كتبت فوق ما جئت تبحث عنه.
winfr C: D: /regular /n UsersاسمكDocumentsreport.xlsx
winfr C: D: /extensive /n *.jpg
winfr E: D: /extensive /n Photos2025*
الترتيب دائماً المصدر أولاً ثم الوجهة، ولا بُدّ أن تكون الوجهة قرصاً آخر. وضعان يهمّانك:
-
/regularيقرأ سجلات ملفات NTFS ويعيد عادةً الأسماء الأصلية وبنية المجلدات. هذا أول ما تجرّبه على قرص NTFS سليم. -
/extensiveيعمل على بصمات الملفات. يجد بيانات لم يعد يعرفها جدول الملفات، لكن الملفات المستعادة تفقد غالباً أسماءها الأصلية وتخرج مجمّعة بحسب النوع.
ملاحظتان عمليّتان: أسماء المفاتيح تغيّرت بين الإصدارات، فشغّل winfr /? واستخدم ما يطبعه إصدارك. ولا توجد معاينة — كل شيء يُكتب أولاً وتُفرزه بعد ذلك، وهذا يعني أنك تحتاج مساحة حرّة على الوجهة تقارب ما تأمل استرجاعه.
القرص الصلب مقابل SSD: لماذا الخطأ نفسه يكلّف أكثر على SSD
هذا ما تتجاهله أغلب الأدلة، وهو سبب أن شخصين يرتكبان الخطأ نفسه تماماً ويخرجان بنتيجتين مختلفتين كلّ الاختلاف.
على القرص الصلب الميكانيكي، البيانات المحذوفة تبقى مكانها حتى يُكتب فوقها شيء آخر. ونسبة النجاح تهبط ببطء — معظمه بسبب استمرارك في استخدام الجهاز — وملفات حُذفت قبل أسابيع تعود أحياناً بشكل يفاجئك.
أما في القرص SSD فثمّة آلية إضافية: TRIM. عندما تُحرَّر المجموعات، يخبر نظام التشغيل القرص أن «هذه الصفحات غير مستخدمة»، ويمكن لجمع القمامة في المتحكّم أن يمحوها فيزيائياً في أول لحظة فراغ — وغالباً بينما يبدو لك الجهاز ساكناً. وما إن تُمحى المجموعة، تذهب محتوياتها قبل أن تنهي قراءة هذه الجملة.
أمران يجعلان استعادة SSD أصعب من ذلك:
-
التشفير. في الأقراص المشفّرة عتادياً، وفي أي جهاز يعمل عليه BitLocker أو تشفير الجهاز، التخلص من مادة المفتاح الخاصة بمجموعة يكفي وحده لجعل محتوياتها غير مقروءة للأبد. دون أن تتغيّر أي ظروف أخرى، هذا وحده يحيل حالةً قابلة للاسترجاع إلى حالة ميؤوس منها.
-
تسوية التآكل. العنوان المنطقي الذي يُكتب إليه ليس الموقع الفيزيائي المُستخدم، لذا افتراض «لم يُكتب هناك شيء مؤخراً» أضعف بكثير من حاله على القرص الميكانيكي.
الخلاصة العملية: على قرص SSD السرعة أهمّ من البرنامج. أوقف الجهاز، أو انقل القرص إلى جهاز آخر، أو افحصه للقراءة فقط من فلاشة إنقاذ — واعتبر أي شيء مضى عليه أكثر من بضع ساعات حالةً صعبة.
كيف تحكم على برنامج الاستعادة قبل أن تدفع
البرنامج أقلّ أهمية بكثير من الترتيب الذي تعمل به. لكن بين البرامج فرقٌ حقيقي بين ما يُبنى للمشغّلين وما يُبنى لقُمَع البيع، وأربعة فحوص تفصل بينهما.
-
هل يفحص للقراءة فقط؟ أول وظيفة لأداة الاستعادة ألّا تلمس القرص. أي برنامج يريد أن «يُصلح» أو «يحسّن» أو «يفحص» القرص قبل أن يريك النتيجة، يُغلق.
-
هل يمكن تشغيله من غير القرص المُتضرّر؟ النسخ المحمولة ووسائط الإنقاذ ليست ترفاً. التثبيت على القرص الذي تسترجع منه هو أكثر خطوة مُدمِّرة في هذه الصفحة.
-
هل يريك ما وجده قبل الدفع؟ فحص لا يقول شيئاً حتى تُدخل مفتاح الترخيص يعرض عليك شراء وعد. الأدوات الجادّة تعرض أسماء الملفات وأحجامها ومعايناتها أولاً.
-
هل هي صادقة في الإخفاق؟ «يستعيد ١٠٠٪ من ملفاتك» إعلان تجاري. الأدوات الحقيقية تتحدّث عن أنظمة الملفات وعن الاستعادة الجزئية وعن حالات لا يعود فيها شيء — لأن تلك الحالات موجودة فعلاً.
أمران أصغر يستحقّان التحقّق: هل الترخيص يغطّي حالتك (كثير من الأدوات مجانية للاستخدام الشخصي فقط)، وهل سياسة الاسترداد حقيقية أم مجرّد نموذج تواصل.
الخيارات المجانية تعمل فعلاً في الحالات البسيطة — أداة تعمل بالبصمات مثل PhotoRec تستخرج صور JPEG من بطاقة ذاكرة مُهيّأة، وغالباً دون الأسماء الأصلية. والذي لا تعطيك إياه الأدوات المجانية عادةً هو ترتيب عمليات يمكن الدفاع عنه، وهذا هو ما يحسم النتيجة حين لا تكون الحالة بسيطة.
نِسب نجاح واقعية بحسب الحالة
| الحالة | النتيجة المتوقّعة | ما الذي يحسمها |
|---|---|---|
| تفريغ السلة على قرص صلب، ولاحظت خلال ساعات، والجهاز بالكاد استُخدم بعدها | مرتفعة — غالباً كل شيء تقريباً | كم كُتب على القرص قبل أن تتوقف |
| نفس الحالة، لكن الجهاز استُخدم بشكل عادي لعدة أيام | متوسطة إلى منخفضة | التصفح والتحديثات العادية تكتب فوق الملفات باستمرار |
| قرص SSD، وقد عمل TRIM فعلاً | منخفضة | التشفير، ومدة بقاء القرص موصولاً بالطاقة بعد الحذف |
| حذف من قرص النظام الذي يعمل عليه ويندوز | منخفضة إلى متوسطة | هل أوقفت الجهاز أم واصلت العمل |
| المجلد كان مُزامَناً عبر OneDrive أو Drive أو Dropbox | قابل للاسترجاع عادةً بلا أي برنامج | هل تتحقّق من سلة المحذوفات في السحابة خلال مهلتها |
| تهيئة كاملة (غير سريعة)، أو الملف كُتب فوقه | منخفضة جداً إلى معدومة | لا شيء يغيّر هذا إلا مختبر متخصص |
| القرص يُصدر صوت طقطقة أو احتكاك، أو لم يعد يُكتشف | توقف فوراً | البرامج لا تُصلح عطلاً فيزيائياً؛ المختبر يفعل |
قائمة مراجعة للاستعادة، بالترتيب الصحيح
اطبعها، أو أبقِ هذه الصفحة مفتوحة على هاتف — لا على الجهاز المُتضرّر.
-
أوقف الكتابة. أغلق كل ما يحفظ تلقائياً.
-
دوّن: اسم الملف، المجلد، حرف القرص، وقت الحذف التقريبي، وكيفية الحذف.
-
تحقّق أولاً من سلة المحذوفات في الخدمة السحابية ومن سجل الإصدارات.
-
تحقّق من الإصدارات السابقة ومحفوظات الملفات وأي نسخة احتياطية.
-
حدّد الوجهة: قرص فيزيائي مختلف.
-
إن كانت البيانات مما لا يُعوَّض، أوقف الجهاز وأقلع من فلاشة إنقاذ بدلاً من ذلك.
-
افحص للقراءة فقط، وتعمل من ذلك الوسط الآخر.
-
استرجع إلى القرص الآخر — ولا تُعِد شيئاً إلى المصدر.
-
افتح الملفات المستعادة وتحقّق من حجمها الحقيقي قبل أن تحذف أي شيء.
-
فقط بعد التأكد من كل شيء في مكان آخر: أعد تشغيل TRIM إن كنت عطّلته، ودع التحديثات تعمل، وواصل.
-
وبعدها، فعّل محفوظات الملفات أو أي نسخ احتياطي ستتركه يعمل فعلاً. الوقاية من كل حالة في هذه الصفحة أرخص من محاولة استعادتها.
الأسئلة الشائعة
في كثير من الحالات نعم — لكن ليس لأن السلة لا تزال تحتفظ بها. تفريغها يُحرّر المساحة التي كان الملف يشغلها، والبيانات نفسها تبقى حتى يُكتب مكانها شيء آخر. وكم كُتب منذ ذلك الحين هو تقريباً القصة كلها.
لا توجد مدة ثابتة. على قرص ميكانيكي لا يمسّه أحد، أسابيع ممكنة. على قرص نظام في جهاز يُستخدم يومياً، ساعات. على قرص SSD وقد عمل TRIM، ربما دقائق. والجواب الصادق أن الساعة تجري بالكتابة لا بأيام التقويم.
ليس تلقائياً، لكن النسبة أقلّ بكثير والنافذة أقصر بكثير. إن كان الملف قد حُذف قبل دقائق، فتحرّك الآن: أوقف الجهاز، أو افحصه للقراءة فقط من وسط آخر. وإن كان القرص قد عمل بشكل عادي ليوماً كاملاً، فافترض أن البيانات ذهبت في مجملها.
لا. التثبيت يكتب ميجابايتات على القرص الذي تحاول إنقاذه، ويمكن أن يهبط على المساحة الحرّة التي لا تزال ملفاتك المحذوفة فيها. شغّل نسخة محمولة من فلاش ميموري، أو ثبّت البرنامج على جهاز آخر وافحص القرص من خارجه.
أحياناً. الإصدارات السابقة ومحفوظات الملفات مدمجتان في ويندوز، والخدمة السحابية قد تحتفظ بالملف في سلّتها — وهذه الثلاث بلا أي أداة خارجية. وبشكل عام، «بدون برامج» يعمل جيداً عندما تكون هناك نسخة أخرى، ويعمل ضعيفاً عندما يلزم قراءة القسم الخام المتضرّر.
حرف القرص ونوعه (قرص صلب / SSD / فلاش ميموري / كرت ذاكرة)، واسم الملف، ومتى حُذف تقريباً، وكيف حُذف، وهل BitLocker أو تشفير الجهاز مفعّل، وما جرّبته من قبل — بما في ذلك أي برنامج استعادة ثبّته وأين ثبّته. وهذا البند الأخير هو الذي يحسم عادةً.
فوراً، إن أصدر القرص صوت طقطقة أو احتكاك غير معتاد، أو كانت منه رائحة احتراق، أو سقط، أو لم يُكتشف أصلاً. هذه أعطال فيزيائية. كل دقيقة تشغيل إضافية قد توسّع الضرر، ولا برنامج — بما في ذلك أداتنا — يغيّر ذلك.
شخّص حالتك أولاً — مجاناً
أربعة أسئلة تغيّر الجواب فعلاً: على أي قرص كان الملف، وكيف اختفى، وماذا جرى للقرص بعدها، وهل كان هناك شيء جاهز أصلاً (مزامنة سحابية، محفوظات الملفات، الإصدارات السابقة).
التشخيص في الصفحة الرئيسية يسأل هذه الأربعة بالضبط، ويحوّل الإجابات إلى قائمة خطوات مرتّبة مع تقدير واقعي لحالتك. نحو ثلاثين ثانية، بلا تثبيت، وبلا بريد إلكتروني.
وحقيبة الاسترجاع غير المتصلة هي المنطق نفسه في صورة تعمل بها بجانب جهاز ليس لك: دليل طوارئ بملف HTML واحد يعمل بلا إنترنت، وأربعة كتيّبات PDF من ٤ صفحات بالعربية والإنجليزية والفارسية والتركية، وقائمة مُراجَعة بـ ٧ أدوات مع المنصة ونوع الترخيص، وجداول فترات الاحتفاظ لـ ٧ خدمات سحابية.
$14 — دفعة واحدة، لا اشتراك، والتسليم فوري.
RAJ3A يخبرك كيف تبدو حالتك وبأي ترتيب تعمل — أما النتيجة فتعتمد على كم كُتب على ذلك القرص منذ الحذف. والتقديرات أعلاه اجتهادنا من حالات ميدانية، وليست إحصاءات مقيسة. وإن كان القرص يُصدر أصواتاً غير معتادة، أو سقط، أو لم يعد يُكتشف، فتوقف عن استخدامه الآن واذهب به إلى مختبر استعادة بيانات.
