author avatar
   17 أكتوبر 2024  عمرو  رئيس مهندس البرمجيات لفريق الاختبار
   

ملخص
توقيع الملف هو رقم تعريف فريد يوجد في بداية الملف يحدد نوعه ويوفر معلومات عن بياناته. يساعد بذلك أجهزة الكمبيوتر في تحديد كيفية قراءة الملف أو اختيار التطبيق المناسب لفتحه. كما تضمن توقيعات الملفات سلامة البيانات وتُعتبر هامة في علم الأدلة الرقمية للتحقق من عدم تغيير الملفات، خصوصًا عند تحديد الفيروسات الحاسوبية. ظهر مفهوم توقيع الملف من الحاجة إلى ترويسة ملف، وهي جزء من البيانات في بداية الملف يحدد كيفية تخزين المعلومات، بما في ذلك تسلسل من البايتات أو الأرقام التي تحدد نوع الملف.



جدول المحتويات

رمز الجدولما هو توقيع الملف؟
رمز الجدوللماذا ظهر مفهوم توقيع الملف؟
رمز الجدولكيف يعمل توقيع الملف؟
رمز الجدولكيف يمكن للطب الشرعي الرقمي الاستفادة من توقيعات الملفات؟
رمز الجدولأمثلة على توقيعات الملفات
رمز الجدولاستخدام برنامج Renee Undeleter لاستعادة الملفات المفقودة

ما هو توقيع الملف؟

توقيع الملف هو رقم تعريف فريد يظهر في بداية الملف.يخبرك بنوع الملف ويوفر معلومات حول البيانات التي يحتوي عليها.يستخدمه الكمبيوتر لتحديد كيفية قراءته أو التطبيق الذي يجب استخدامه لفتحه.إذا قام المستخدم بحفظ الملف باستخدام الامتداد الخاطئ، فسيعيد الكمبيوتر خطأً يقول إنه لا يمكن فتحه.يضمن توقيع الملف بقاء البيانات الأصلية المخزنة في الملف سليمة ولم يتم تعديلها.وهذا يجعل توقيع الملف شكلاً ضروريًا للتحقق، وخاصة ضد فيروسات الكمبيوتر، والتي يحددها خبراء الطب الشرعي الرقمي عادةً.

في الواقع، تستخدم برامج استرداد البيانات دائمًا توقيعات الملفات لتحديد ملفات .chk التي تم إنشاؤها بواسطة CHKDSK أو بيانات الملفات المحذوفة على القرص الثابت لديك.

فارغة  
راجع https://en. wikipedia. org/wiki/List_of_file_signatures
نقطة ساخنة - ADsRenee Undeleter - برنامج مهني لاستعادة الملفات استعادة الملفات

استعادة البيانات قوية يمكن استعادة البيانات حتى الأجهزة التي بها الكثير من القطاعات التالفة.

دعم لأجهزة متعددة بطاقة SD/SDHC/SDXC، قرص USB، قرص صلب، قرص SSD، كمبيوتر، إلخ.

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات ورسائل البريد الإلكتروني، إلخ.

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد، ودعم معاينة الملفات قبل الاسترداد.

التوافق يدعم أنظمة تشغيل Windows و Mac OS

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات، إلخ.

دعم لأجهزة متعددة بطاقة ذاكرة، قرص USB، قرص صلب، قرص SSD، إلخ.

تجربة مجاناتجربة مجاناتجربة مجانا قد تم تنزيل مجانا 6374 مرة!

لماذا ظهر مفهوم توقيع الملف؟

وُلِد توقيع الملف من الحاجة إلى رأس الملف .رأس الملف هو كتلة من البيانات تظهر في بداية الملف وتحدد كيفية تخزين المعلومات فيه.جزء من معلومات الرأس هو تسلسل من البايتات أو الأرقام التي تحدد نوع الملف.يمكن أن يكون الملف ملف صورة أو مستندًا تم إنشاؤه بواسطة برنامج معين مثل Microsoft Word أو نوع بروتوكول عند استخدام تدفق ملف للتواصل بين العميل والخادم.لا تستخدم رؤوس الملفات المختلفة معيارًا محددًا.بدلاً من ذلك، يحتوي كل تطبيق على تنسيق خاص لرأس الملف أو توقيعه.
يتطلب الأمر برنامجًا مثل Microsoft Word أو نظام تشغيل مثل Windows 11 لتحديد أنواع الملفات المختلفة. يحتاج خبراء التحليل الجنائي الرقمي إلى معرفة توقيعات الملفات المختلفة ليتمكنوا من تثبيت البرامج المناسبة لفتح الملفات قيد التحقيق.
توقيع ملف jpg
لماذا يحدث ذلك؟ أحيانًا يترك المستخدمون الامتداد عند حفظ الملفات. قد يترك مجرم إلكتروني ، على سبيل المثال، .asf عند حفظ ملف صوتي/فيديو لـ Windows Media لتجنب الشبهات. ولكن إذا رأى خبير الأدلة الرقمية العنوان الذي يبدأ بـ 30 26 B2 75 8E 66 CF 11، فسيعرف أنه يحتاج إلى Windows Media Player لفتحه.

كيف يعمل توقيع الملف؟

إذا حصلت على تطبيق من الإنترنت، فإنه عادة ما يكون مضغوطًا لتسريع عملية التنزيل.إذا كان امتداده .7z، فستحتاج إلى برنامج مثل WinZip على جهاز الكمبيوتر الخاص بك لفتحه وتثبيته.سيحدد جهاز الكمبيوتر الخاص بك أن الملف (سواء كان يحمل امتداد .7z في اسمه أم لا) هو ملف مضغوط باستخدام برنامج 7-Zip عندما يقرأ توقيع الملف 37 7A BC AF 27 1C في رأسه.يمكنك بعد ذلك اختيار برنامج WinZip من قائمة التطبيقات لفتحه.

كيف يمكن للطب الشرعي الرقمي الاستفادة من توقيعات الملفات؟

الاحتفاظ بالملفات المجرّمة يصبح أسهل إذا لم تكن محددة بوضوح. يحتاج المحققون الرقميون إلى قاعدة بيانات لتواقيع الملفات لتفحص محتويات الأجهزة المصادرة . عند العثور على ملفات بلا امتدادات، يجب فتحها واحدة تلو الأخرى لتحديد ارتباطها بالجريمة. قد يكون الأمر أسرع إذا كانوا ملمين برؤوس وتواقيع الملفات، وخاصة إذا كانوا يعرفون أنواع الملفات المطلوبة. عند البحث عن فيديوهات، يمكنهم تجميع الملفات ذات الرؤوس المحددة لفحصها لاحقًا.
التوقيعنوع الملفالتطبيق المطلوب
00 00 00 14 66 74 79 70ملفات الوسائط المتعددة 3GPPويندوز ميديا بلاير
00 00 00 20 66 74 79 70ملفات الوسائط المتعددة 3GPP2ويندوز ميديا بلاير
00 00 00 18 66 74 79 70ملفات الفيديو MPEG-4مشغل وسائط VLC
52 49 46 46فيديو فيلم 4X 4Xمشغل وسائط VLC
30 26 30 B2 75 8 E 66 CF 11ملف صوت/فيديو ويندوز ميدياويندوز ميديا بلاير

أمثلة على توقيعات الملفات

توقيع ملف JPEG هو FF D8 FF E0. توقيع ملف MP3 هو 49 44 33. توقيع ملف zip وتنسيقات الملفات المستندة إليه (EPUB ،APK ،DOCX) هو 50 4B 03 04.

كيف يمكنك العثور على توقيع الملف؟

لفحص البيانات الثنائية للملف الذي تقوم بتحليله، يجب عليك استخدام محرر ست عشري . بعد تحديد توقيع الملف، يمكنك مراجعته مقابل مستودعات توقيعات الملفات مثل مستودع غاري كيسلر .
الملف
عند فتح الملف أعلاه في محرر سداسي عشري مثل xxd أو hexdump، يبدأ بالبايتات FFD8FFE0 00104A46 494600 أو يتم تمثيلها في ASCII كـˇÿˇ‡ JFIF، حيث لا يحتوي \x00 و\x10 على أي رموز.
محرر سداسي عشري
يظهر البحث في قاعدة بيانات جاري كيسلر أن توقيع هذا الملف يعود لملف صور JPEG/JFIF . يمكنك أيضًا استخدام أداة file في لينكس لتحديد نوع الملف!

استخدام برنامج Renee Undeleter لاستعادة الملفات المفقودة

تعتبر توقيعات الملفات بالغة الأهمية، حيث لن يتمكن الكمبيوتر من تحديد البرنامج الذي يجب استخدامه لفتح الملفات بدونها. وهي مفيدة في مجال الطب الشرعي الرقمي، حيث يمكن للمحققين استخدامها للعثور على الملفات التي يحتاجون إليها في قضية ما، حتى لو كانت هذه الملفات مخفية أو لا تحتوي على امتدادات في أسمائها. من خلال فهم كيفية عمل توقيعات الملفات وتنفيذ التدابير الوقائية، يمكن للمستخدمين تجنب المخاطر الأمنية المحتملة والتفاعل بأمان مع الملفات. إذا فقدت بيانات القرص الصلب، فيمكنك استخدام Renee Undeleter لاستعادة البيانات.

1. ما هو برنامج Renee Undeleter؟

Renee Undeleter هو برنامج شامل لاستعادة البيانات يمكنه المساعدة في استرداد مجموعة كبيرة من الملفات التي فقدت بسبب الحذف غير المقصود، أو إفراغ سلة المهملات، أو تنسيق القرص أو بطاقة الذاكرة، والعديد من حوادث فقدان البيانات الأخرى.تتضمن هذه الأداة القوية أربع وحدات أساسية: تحليل سريع (قسم) تحليل كامل (القسم) وتحليل كامل (قرص) وانشاء صورة معكوسة، مما يوفر نهجًا متعدد الأوجه لاستعادة البيانات المفقودة أثناء تشغيل النظام.
نقطة ساخنة - ADsRenee Undeleter - برنامج مهني لاستعادة الملفات استعادة الملفات

استعادة البيانات قوية يمكن استعادة البيانات حتى الأجهزة التي بها الكثير من القطاعات التالفة.

دعم لأجهزة متعددة بطاقة SD/SDHC/SDXC، قرص USB، قرص صلب، قرص SSD، كمبيوتر، إلخ.

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات ورسائل البريد الإلكتروني، إلخ.

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد، ودعم معاينة الملفات قبل الاسترداد.

التوافق يدعم أنظمة تشغيل Windows و Mac OS

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات، إلخ.

دعم لأجهزة متعددة بطاقة ذاكرة، قرص USB، قرص صلب، قرص SSD، إلخ.

تجربة مجاناتجربة مجاناتجربة مجانا قد تم تنزيل مجانا 6374 مرة!

2. كيفية استعادة بيانات القرص الصلب باستخدام Renee Undeleter؟

استعادة البيانات باستخدام Renee Undeleter بسيطة جداً، والخطوات المحددة كما يلي.
الخطوة 1: قم بتنزيل Renee Undeleter وتثبيته وتشغيله، ثم حدد خيار [تحليل كامل (قرص)] على الواجهة الرئيسية.

ملاحظة: لا تقم بالتثبيت على القرص الذي يحتاج إلى استعادة البيانات، حتى لا يتسبب ذلك في الكتابة فوق البيانات.

حدد تحليل كامل (قرص) لمسح القرص في برنامج إلغاء حذف Renee
مميزات استعادة البيانات:
* تحليل سريع (قسم): يستعيد الملفات من الحذف غير المقصود أو إزالة سلة المهملات.
* تحليل كامل (قسم): يستعيد الملفات من الأقسام التي لا يمكن الوصول إليها أو المنسقة.
* تحليل كامل (قرص): يقوم بتحليل معلومات القسم للحصول على فحص شامل للقرص.
* إنشاء صورة معكوسة: إنشاء صورة طبق الأصل للقسم لأغراض النسخ الاحتياطي.
الخطوة 2: بعد ذلك، حدد جهاز القرص الصلب الذي تريد فحصه، ثم انقر فوق (التالي). حدد (الإعداد الافتراضي) في واجهة الإعدادات المتقدمة.
حدد قرصًا لاسترداده في برنامج renee undeleter
الخطوة 3: سيبدأ البرنامج في فحص القرص الصلب وسيعرض رسالة “حدد القسم الذي تريد فحصه”. حدد القسم المناسب. بعد الفحص، قم بمعاينة الملفات بالنقر المزدوج في جزء المعاينة. لاستعادة ملف، قم باختياره وانقر فوق الزر “استعادة”.
المعاينة قبل استعادة
الخطوة 4: انقر فوق (تصفح) لتحديد قرص آخر لحفظ الملفات المستردة، ثم انقر فوق زر (استعادة) لبدء أمر استرداد الملفات، ما عليك سوى الانتظار بصبر.
استعادة بيانات القرص بالكامل
نقطة ساخنة - ADsRenee Undeleter - برنامج مهني لاستعادة الملفات استعادة الملفات

استعادة البيانات قوية يمكن استعادة البيانات حتى الأجهزة التي بها الكثير من القطاعات التالفة.

دعم لأجهزة متعددة بطاقة SD/SDHC/SDXC، قرص USB، قرص صلب، قرص SSD، كمبيوتر، إلخ.

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات ورسائل البريد الإلكتروني، إلخ.

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد، ودعم معاينة الملفات قبل الاسترداد.

التوافق يدعم أنظمة تشغيل Windows و Mac OS

سهل لاستخدام فقط 3 خطوات بسيطة لإكمال الاسترداد

استعادة أنواع الملفات الصور، الفيديو، الصوت والمستندات، إلخ.

دعم لأجهزة متعددة بطاقة ذاكرة، قرص USB، قرص صلب، قرص SSD، إلخ.

تجربة مجاناتجربة مجاناتجربة مجانا قد تم تنزيل مجانا 6374 مرة!