دليل محللي البيانات للكشف عن محركات أقراص USB وبطاقات الذاكرة المزيفة

هل سبق لك أن اشتريت محرك أقراص USB أو بطاقة ذاكرة ذات سعة عالية، لتكتشف أن المساحة الفعلية القابلة للاستخدام بها أقل بكثير من الحجم المعلن عنه؟ أو الأسوأ من ذلك، هل تعرضت لفقدان أو تلف غير مبرر للبيانات؟ تنتشر أجهزة التخزين المقلدة على منصات التجارة الإلكترونية والأسواق المستعملة، مما يشكل مخاطر ليس فقط على محفظتك ولكن أيضًا على بياناتك القيمة. تتعمق هذه المقالة في العلامات المميزة لأجهزة التخزين المزيفة - من محركات أقراص USB إلى محركات أقراص SSD - وتقدم طرقًا مدعومة من الخبراء لتحديدها.

غالبًا ما تتنكر محركات أقراص USB المزيفة أو بطاقات SD أو محركات الأقراص ذات الحالة الصلبة (SSDs) على أنها أجهزة ذات سعة عالية. على سبيل المثال، قد يظهر محرك أقراص USB مزيف كوحدة 128 جيجابايت في إدارة أقراص Windows أو أدوات مثل Hard Disk Sentinel، مُنسق مسبقًا بنظام ملفات FAT32.

للوهلة الأولى، قد يبدو الجهاز فعالاً، مما يسمح لك بتخزين الملفات الصغيرة. ومع ذلك، عند محاولة حفظ ملفات أكبر (مثل عدة جيجابايت)، تظهر المشاكل:

• ملفات تالفة أو غير قابلة للقراءة: تظهر الملفات المحفوظة فارغة أو مشوهة، مما يجعلها غير قابلة للاستخدام.
• انقطاعات مفاجئة: يختفي محرك الأقراص من نظامك، ويحاكي انقطاعًا ماديًا. في بعض الأحيان يعيد الاتصال، ولكن في أحيان أخرى يفشل تمامًا، مما يؤدي إلى فقدان دائم للبيانات.

غالبًا ما تعرض محركات أقراص SSD المزيفة معرفات طراز عامة تفتقر إلى تفاصيل الشركة المصنعة، مثل "VendorCo ProductCode" أو "General UDisk" أو ببساطة "SSD". قد تُظهر أيضًا معرفات بائع/منتج غامضة (VID/PID) مثل "VID: 048D, PID: 1234" وتفتقر إلى بيانات الصحة أو درجة الحرارة في تشخيصات S.M.A.R.T. إذا قام Hard Disk Sentinel بتمييز جهاز على أنه "VendorCo ProductCode"، فمن المحتمل أنه مزيف.

Hard Disk Sentinel’s قائمة القرص > اختبار السطح > اختبار القراءة يجري فحصًا كاملاً للتحقق من إمكانية قراءة جميع القطاعات. تفصل معظم محركات الأقراص المزيفة عند الوصول إلى قطاعات معينة (أو أي قطاعات تتجاوز سعتها الحقيقية)، مما يكشف عن طبيعتها الحقيقية في خريطة سطح القرص.

على سبيل المثال، قد يبدو محرك الأقراص آمنًا لتخزين ما يصل إلى 8 جيجابايت من البيانات (مع حصر الملفات في القطاعات الأولية)، ولكن تجاوز هذا الحد يؤدي إلى فقدان البيانات.

تسمح بعض محركات أقراص USB المزيفة الآن بالقراءة والكتابة في جميع القطاعات، مما يخلق وهمًا بالوظائف الكاملة. في الواقع، تحتفظ جزء صغير فقط من القطاعات بالبيانات؛ يعيد الباقي أصفارًا. Hard Disk Sentinel Professional’s اختبار الكتابة + القراءة مع وضع البيانات العشوائية يمكن أن يكشف هذا الخداع:

• ستظهر محركات الأقراص المزيفة القطاعات على أنها قابلة للكتابة والقراءة، ولكن القراءات اللاحقة تُرجع أصفارًا بدلاً من البيانات الأصلية.
• قد يحتوي محرك أقراص بسعة 16 جيجابايت على 9 جيجابايت فقط من التخزين الصالح، مع تمييز الباقي على أنه "أخطاء التحقق" في الاختبارات.

يقوم بعض البائعين بتسويق "محركات أقراص ثابتة USB خارجية ذات سعة عالية" والتي، عند تفكيكها، لا تحتوي على شيء سوى محرك أقراص USB مزيف متصل بموصل USB. يمكن تحديد هذه الأجهزة باستخدام نفس طرق الاختبار.

يتم تنسيق معظم الأجهزة المزيفة مسبقًا كـ FAT32، والتي تخزن البيانات الهامة (مثل جداول الملفات) في القطاعات الأولى. قد لا يلاحظ المستخدمون المشكلات حتى يتجاوزوا السعة الحقيقية لمحرك الأقراص. ومع ذلك، غالبًا ما تفشل أنظمة ملفات NTFS على محركات الأقراص المزيفة لأنها تتطلب كتابة بيانات التعريف إلى القطاعات الوسطى - وهي المناطق التي لا يمكن لهذه الأجهزة تخزين البيانات فيها بشكل موثوق.

• الشراء من البائعين ذوي السمعة الطيبة والعلامات التجارية الموثوقة.
• تجنب الأجهزة الرخيصة بشكل غير عادي وغير ذات العلامات التجارية.
• تجنب محركات الأقراص التي تحمل علامة "FAT32 فقط" أو "NTFS غير مدعوم."
• اختبر محركات الأقراص الجديدة جيدًا قبل الاستخدام، خاصةً باستخدام أدوات مثل Hard Disk Sentinel.
• كن حذرًا من أسماء الأجهزة العامة (مثل "General UDisk") في التشخيصات.

نظرًا لأن المزورين يقومون بتحسين أساليبهم، يظل اختبار القطاعات الشامل هو الطريقة الأكثر موثوقية لتأكيد صحة الجهاز.