مخفی شدن فایل‌های فلش؛ علت و روش‌های بازیابی

مخفی شدن فایل‌های فلش مموری چیست و چرا رخ می‌دهد؟

مخفی شدن فایل‌های فلش یعنی فایل‌ها هنوز روی حافظه هستند، ولی ویندوز آن‌ها را نشان نمی‌دهد. دلیلش معمولاً تغییر ویژگی‌های فایل به Hidden یا System است. رایج‌ترین عامل هم ویروس شورتکات است. پس پیش از هر کاری آروم باشین.

فلش پر است، ولی چیزی دیده نمی‌شود

فلش را به سیستم وصل می‌کنین و درایو خالی به نظر می‌رسه. اما وقتی Properties را باز می‌کنین، می‌بینین چند گیگابایت از فضا پر شده. این تناقض یعنی داده‌ها سر جایشان هستند و فقط دیده نمی‌شوند.

این وضعیت برای خیلی از کاربرها ترسناکه، چون فکر می‌کنن همه چیز پاک شده. در بیشتر موارد این‌طور نیست.

ویژگی‌های فایل چطور کار می‌کنند؟

هر فایل در ویندوز چند ویژگی (Attribute) دارد. سه ویژگی مهم این‌هاست:

• Hidden: فایل در حالت عادی در File Explorer دیده نمی‌شود.
• System: فایل را سیستمی علامت می‌زند و ویندوز آن را بیشتر پنهان می‌کند.
• Read-only: اجازه ویرایش یا حذف را محدود می‌کند.

وقتی این ویژگی‌ها روی فایل‌های شما فعال شوند، فایل‌ها ناپدید می‌شوند. خود محتوا هیچ تغییری نمی‌کند.

چهار علت اصلی

علت‌ها را می‌شود در چهار دسته جمع کرد: ویروس شورتکات، خارج کردن نادرست فلش، تنظیمات نمایش ویندوز و خرابی فایل‌سیستم یا سخت‌افزار. در بخش‌های بعدی هر کدام را جدا بررسی می‌کنیم. بعد هم روش‌های بازگرداندن فایل‌ها را قدم‌به‌قدم می‌بینیم.

آیا فایل‌های مخفی‌شده واقعاً پاک شده‌اند؟

نه، در بیشتر موارد فایل‌ها پاک نشده‌اند. فقط ویژگی‌هایشان به Hidden، System یا Read-only تغییر کرده است. برای همین بدون فرمت و بدون از دست رفتن اطلاعات می‌شود آن‌ها را برگرداند. مشروط بر اینکه فلش را فرمت نکنین.

نشانه‌هایی که می‌گویند فایل‌ها سالم‌اند

چند نشانه به شما اطمینان می‌دهد که داده‌ها هنوز وجود دارند:

• در Properties درایو، فضای «Used space» عددی بزرگ‌تر از صفر نشان می‌دهد.
• فلش شناسایی می‌شود و حرف درایو می‌گیرد.
• فقط میان‌بُرهای کوچک با پسوند lnk دیده می‌شوند.

اگر هر سه مورد را دیدین، احتمال بازگشت کامل فایل‌ها خیلی بالاست.

چه زمانی فایل‌ها واقعاً آسیب دیده‌اند؟

گاهی مشکل از مخفی شدن فراتر می‌رود. اگر فلش اصلاً شناسایی نشود یا فضای مصرفی صفر باشد، خرابی فایل‌سیستم یا سخت‌افزار محتمل‌تره. در این حالت دستور attrib جواب نمی‌دهد.

پیام‌هایی مثل «You need to format the disk» هم نشانه خرابی فایل‌سیستم‌اند. این‌ها جزو حالت‌های جدی‌تر حساب می‌شوند.

قانون طلایی: اول بازیابی، بعد هر کار دیگر

تا وقتی مطمئن نشده‌اید فایل‌ها برگشته‌اند، چیزی روی فلش ننویسین. فرمت نکنین و فایل جدید هم کپی نکنین. نوشتن داده تازه می‌تواند جای داده‌های قدیمی را بگیرد.

اگر فلش شناسایی هم نمی‌شود، سراغ راهنمای علت باز نشدن فلش و حل مشکل شناخته نشدن آن بروین. اول باید فلش دیده شود، بعد نوبت بازیابی می‌رسد.

رایج‌ترین علت: ویروس شورتکات و میان‌بُرهای ساختگی

ویروس شورتکات رایج‌ترین دلیل مخفی شدن فایل‌های فلش است. این بدافزار پوشه‌ها و فایل‌های اصلی را مخفی می‌کند و به‌جایشان میان‌بُرهای ساختگی با پسوند lnk می‌سازد. فایل‌های اصلی پاک نمی‌شوند، فقط از دید شما پنهان می‌مانند.

این ویروس چطور کار می‌کند؟

فلش را به کامپیوتر آلوده وصل می‌کنین. بدافزار ویژگی Hidden و System را روی پوشه‌ها فعال می‌کند. بعد برای هر پوشه یک میان‌بُر با همان نام و همان آیکون می‌سازد.

وقتی روی میان‌بُر دوبل‌کلیک کنین، فایل مخرب اجرا می‌شود. بعد خودش را به سیستم و فلش‌های بعدی منتقل می‌کند.

نشانه‌های شناسایی

• آیکون پوشه‌ها فلش کوچک میان‌بُر دارد.
• حجم هر میان‌بُر فقط حدود یک کیلوبایت است.
• فایل‌هایی با پسوند vbs، exe یا autorun.inf در ریشه فلش دیده می‌شوند.
• فضای اشغال‌شده فلش با فایل‌های دیده‌شده نمی‌خواند.

چه کاری نکنیم؟

هرگز روی میان‌بُرها کلیک نکنین. هر بار اجرای آن‌ها بدافزار را فعال‌تر می‌کند. فلش را هم به کامپیوتر دیگری وصل نکنین، چون ویروس منتقل می‌شود.

اگر بعد از آلودگی فایل‌های اجرایی سیستم هم رفتار عجیبی نشان دادند، به راهنمای رفع مشکل اجرا نشدن فایل‌های exe در ویندوز سر بزنین. بعضی بدافزارها همین مشکل را ایجاد می‌کنند.

سایر دلایل: خارج کردن نادرست، تنظیمات ویندوز و خرابی فایل‌سیستم

غیر از ویروس، سه دلیل دیگر هم فایل‌ها را از دید شما پنهان می‌کند: خارج کردن فلش بدون Safely Remove، خاموش بودن نمایش فایل‌های مخفی در ویندوز و خرابی فایل‌سیستم یا سخت‌افزار. هر کدام راه‌حل خودش را دارد.

خارج کردن نادرست فلش

ویندوز گاهی داده‌ها را فوری روی فلش نمی‌نویسد. اگر وسط کار فلش را بکشین، ساختار فایل‌سیستم ناقص می‌ماند. نتیجه‌اش معمولاً خطای فایل‌سیستم است، نه مخفی شدن واقعی.

پس همیشه از گزینه Safely Remove Hardware استفاده کنین. صبر کردن چند ثانیه هم بد نیست.

تنظیمات نمایش در ویندوز

شاید اصلاً ویروسی در کار نباشد. اگر گزینه Hidden items خاموش باشد، فایل‌های دارای ویژگی Hidden دیده نمی‌شوند. این ساده‌ترین حالت است و با یک کلیک حل می‌شود.

خرابی فایل‌سیستم

خطاهای فایل‌سیستم باعث می‌شود پوشه‌ها خالی یا ناخوانا به نظر برسند. برای بررسی، دستور زیر را در CMD با دسترسی Administrator اجرا کنین. به‌جای G حرف درایو خودتان را بنویسین:

chkdsk G: /f

این دستور خطاهای منطقی را اصلاح می‌کند. روی خرابی فیزیکی اثری ندارد.

خرابی سخت‌افزاری

فلش‌های ارزان بعد از چند سال و هزاران بار نوشتن، سلول‌های حافظه را از دست می‌دهند. اگر فلش گاهی شناسایی می‌شود و گاهی نه، احتمالاً مشکل سخت‌افزاری دارد. در این حالت سریع از اطلاعات نسخه پشتیبان بگیرین. برای فلش‌های شناسایی‌نشده هم راهنمای حل مشکل شناخته نشدن فلش کمک می‌کند.

روش اول: نمایش فایل‌های مخفی در File Explorer

برای دیدن فایل‌های مخفی فلش، در File Explorer به تب View بروین و گزینه Hidden items را فعال کنین. این کار فقط فایل‌هایی را نشان می‌دهد که ویژگی Hidden دارند. اگر ویژگی System هم فعال باشد، باید سراغ روش دوم بروین.

در ویندوز ۱۰ و ۱۱

1. پنجره File Explorer را باز کنین و روی This PC بروین.
2. فلش را با دوبل‌کلیک باز کنین.
3. در ویندوز ۱۰ تب View را بزنین و تیک Hidden items را فعال کنین.
4. در ویندوز ۱۱ از منوی View گزینه Show را انتخاب کنین و روی Hidden items کلیک کنین.

حالا فایل‌های مخفی کم‌رنگ دیده می‌شوند. کم‌رنگ بودن آیکون یعنی ویژگی Hidden روی آن فعال است.

در ویندوزهای قدیمی‌تر

در ویندوز ۷ و ۸ از Folder Options و سربرگ View استفاده کنین. گزینه «Show hidden files, folders, and drives» را انتخاب کنین. مراحل کامل در راهنمای نمایش فایل‌های مخفی در ویندوز ۷، ۸ و ۱۰ آمده است.

اگر فایل‌ها هنوز دیده نشدند

ممکن است ویژگی System هم فعال باشد. در این حالت باید تیک «Hide protected operating system files» هم در Folder Options برداشته شود. اما این کار را موقت انجام بدین، چون فایل‌های سیستمی را هم نمایان می‌کند.

برداشتن تیک Hidden از Properties هم همیشه جواب نمی‌دهد. ویروس‌های امروزی ویژگی System را هم می‌زنند. اگر با این روش نتیجه نگرفتین، نگران نشین و به روش بعدی بروین. برای یادگیری کلی‌تر درباره مخفی کردن و نمایش فایل‌ها، آموزش پنهان کردن و نمایش فایل‌های مخفی در کامپیوتر مفید است.

روش دوم: بازگرداندن فایل‌ها با دستور attrib در CMD

دستور attrib مؤثرترین راه برای بازگرداندن فایل‌های مخفی فلش است. این دستور ویژگی‌های Hidden، System و Read-only را از همه فایل‌ها و پوشه‌ها برمی‌دارد. نتیجه این است که فایل‌ها بدون فرمت دوباره نمایان می‌شوند.

چرا attrib بهتر از روش اول است؟

تنظیمات File Explorer فقط نحوه نمایش را عوض می‌کند. ویژگی فایل‌ها همچنان Hidden و System می‌ماند. اما attrib خود فایل‌ها را اصلاح می‌کند.

بنابراین حتی اگر فلش را روی کامپیوتر دیگری بزنین، فایل‌ها دیده می‌شوند. این تفاوت مهمی است.

دستور کامل

دستور زیر را در Command Prompt اجرا کنین. حرف G را با حرف درایو فلش خودتان عوض کنین:

attrib -h -r -s /s /d G:\*.*

چه زمانی جواب نمی‌دهد؟

• وقتی فلش اصلاً حرف درایو نمی‌گیرد.
• وقتی فایل‌سیستم کاملاً خراب شده است.
• وقتی فایل‌ها واقعاً حذف شده‌اند و فقط میان‌بُر مانده است.

در این موارد دستور خطا می‌دهد یا چیزی را برنمی‌گرداند. آن‌وقت باید سراغ نرم‌افزارهای بازیابی داده بروین. اما قبل از آن مراحل بخش بعد را دقیق انجام بدین.

آموزش مرحله‌به‌مرحله اجرای دستور attrib و توضیح پارامترها

برای اجرای attrib باید CMD را با دسترسی Administrator باز کنین، حرف درایو فلش را پیدا کنین و دستور کامل را بنویسین. هر پارامتر کار مشخصی دارد. بعد از چند ثانیه فایل‌ها دوباره در فلش دیده می‌شوند.

مراحل اجرا

1. فلش را به کامپیوتر وصل کنین و در This PC حرف درایو آن را ببینین. فرض کنین G باشد.
2. روی منوی Start کلیک کنین و عبارت cmd را بنویسین.
3. روی Command Prompt راست‌کلیک کنین و Run as administrator را بزنین.
4. دستور attrib -h -r -s /s /d G:\*.* را تایپ کنین.
5. کلید Enter را بزنین و چند دقیقه صبر کنین.
6. فلش را در File Explorer باز کنین و فایل‌ها را بررسی کنین.

اگر فلش حجم بالایی دارد، اجرای دستور ممکن است چند دقیقه طول بکشد. پنجره را نبندین.

توضیح پارامترها

• -h: ویژگی Hidden را برمی‌دارد.
• -r: ویژگی Read-only را برمی‌دارد.
• -s: ویژگی System را برمی‌دارد.
• /s: دستور را روی زیرپوشه‌ها هم اعمال می‌کند.
• /d: دستور را روی خود پوشه‌ها هم اجرا می‌کند.
• G:\*.*: همه فایل‌ها و پوشه‌های درایو G را هدف می‌گیرد.

اگر خطا گرفتین

پیام «Access denied» معمولاً یعنی CMD را به‌عنوان Administrator باز نکرده‌اید. پیام «The system cannot find the drive specified» هم یعنی حرف درایو را اشتباه نوشته‌اید. یک بار دیگر حرف را در File Explorer چک کنین.

اسکن با آنتی‌ویروس و حذف فایل‌های مشکوک

دستور attrib فقط فایل‌ها را نمایان می‌کند و ویروس را پاک نمی‌کند. بعد از آن باید فلش و کل سیستم را با آنتی‌ویروس اسکن کنین. سپس میان‌بُرهای ساختگی و فایل‌های مشکوک مثل autorun.inf را حذف کنین.

مراحل پاکسازی

1. اول از فایل‌های مهم فلش روی هارد کامپیوتر نسخه پشتیبان بگیرین.
2. آنتی‌ویروس را به‌روز کنین تا آخرین تعاریف ویروس را داشته باشد.
3. فلش را با گزینه Full Scan یا Custom Scan بررسی کنین.
4. بعد از اسکن، کل سیستم را هم یک بار کامل اسکن کنین.
5. میان‌بُرهای lnk و فایل‌های vbs، exe و autorun.inf مشکوک را از ریشه فلش پاک کنین.

کدام فایل‌ها را حذف کنیم؟

میان‌بُرهای هم‌نام با پوشه‌های خودتان که حجمشان حدود یک کیلوبایت است، ساختگی‌اند. فایل‌های اجرایی ناشناس در ریشه فلش هم مشکوک‌اند. اگر مطمئن نیستین، اول فایل را در سایت‌های اسکن آنلاین بررسی کنین.

پوشه‌های اصلی خودتان را هرگز حذف نکنین. آن‌ها همان‌هایی‌اند که با attrib برگردانده شدند.

اگر آنتی‌ویروس چیزی پیدا نکرد

گاهی بدافزار در سیستم خودتان جا خوش کرده و آنتی‌ویروس فعلی آن را نمی‌شناسد. یک اسکنر دوم، مثل Windows Defender Offline، می‌تواند کمک کند. اگر بعد از آلودگی برنامه‌ها یا فایل‌های exe درست باز نمی‌شوند، راهنمای رفع مشکل اجرا نشدن فایل‌های exe در ویندوز را هم ببینین.

هشدارها و نکات مهم قبل از اجرای دستورات

مهم‌ترین نکته این است که حرف درایو را قبل از اجرای دستور در File Explorer چک کنین. اگر attrib را روی درایو اشتباه، مثلاً C، اجرا کنین، ویژگی فایل‌های سیستمی تغییر می‌کند. این اشتباه ساده دردسر بزرگی می‌سازد.

چک‌لیست قبل از شروع

• حرف درایو فلش را دو بار بررسی کنین.
• CMD را فقط با دسترسی Administrator باز کنین.
• روی میان‌بُرهای فلش کلیک نکنین.
• اگر فلش خیلی مهم است، قبل از هر کاری ایمیج یا نسخه پشتیبان بگیرین.
• فلش را به کامپیوتر دیگری وصل نکنین تا ویروس پخش نشود.

چند اشتباه رایج

بعضی‌ها فلش را سریع فرمت می‌کنند. این کار شاید ویروس را پاک کند، اما فایل‌ها را هم از دسترس خارج می‌کند. بعضی دیگر دستور را بدون /s اجرا می‌کنند. در این حالت فقط فایل‌های ریشه برمی‌گردند و زیرپوشه‌ها همان‌طور مخفی می‌مانند.

دستور را دقیقاً با فاصله‌ها و پارامترها بنویسین. کپی کردن از منبع معتبر کمک می‌کند.

فایل‌های خیلی مهم

اگر فلش حاوی مدارک مهم است و کار نمی‌کند، تلاش‌های تصادفی را متوقف کنین. هر بار نوشتن روی فلش شانس بازیابی را کم می‌کند. در این شرایط بهتره از متخصص بازیابی داده کمک بگیرین.

فرمت کردن فلش: فقط به‌عنوان آخرین راه‌حل

فرمت کردن فلش باید آخرین راه باشد، چون همه فایل‌ها را پاک می‌کند. اگر ابتدا پشتیبان گرفته باشین و ویروس را پاکسازی کرده باشین، فرمت مشکل را ریشه‌ای حل می‌کند. در غیر این صورت سراغش نرین.

چه زمانی فرمت منطقی است؟

• فایل‌های مهم را به جای دیگری منتقل کرده‌اید.
• با وجود attrib و اسکن، مشکل برگشته است.
• فایل‌سیستم خراب است و chkdsk درستش نمی‌کند.
• می‌خواهید مطمئن شوید هیچ ردی از ویروس نمانده.

مراحل فرمت

1. روی درایو فلش در This PC راست‌کلیک کنین و Format را بزنین.
2. فایل‌سیستم را انتخاب کنین: FAT32 برای سازگاری بیشتر یا exFAT برای فایل‌های بزرگ‌تر از ۴ گیگابایت.
3. تیک Quick Format را نگه دارین.
4. روی Start بزنین و تأیید کنین.

اگر فلش بیشتر از ۳۲ گیگابایت است، ویندوز شاید FAT32 را پیشنهاد ندهد. در این حالت exFAT انتخاب خوبی است.

فایل‌ها بعد از فرمت

اگر فرمت را بدون پشتیبان زده‌اید، سریع عمل کنین. چیزی روی فلش ننویسین و از نرم‌افزار بازیابی داده استفاده کنین. بازیابی بعد از فرمت سریع بیشتر شانس دارد، ولی هیچ تضمینی نیست.

پس بهتره اول همه روش‌های قبلی را امتحان کنین.

پیشگیری از مخفی شدن مجدد فایل‌ها در فلش مموری

برای جلوگیری از تکرار این مشکل، آنتی‌ویروس را فعال و به‌روز نگه دارین، فلش را فقط به سیستم‌های مطمئن وصل کنین و همیشه با Safely Remove خارجش کنین. نسخه پشتیبان منظم هم مهم‌ترین بیمه شماست.

عادت‌های ساده، حفاظت بزرگ

• قبل از باز کردن فلش، آن را با آنتی‌ویروس اسکن کنین.
• فلش را به کامپیوترهای عمومی مثل کافی‌نت وصل نکنین، یا بعدش حتماً اسکن کنین.
• همیشه Safely Remove Hardware را بزنین.
• از فایل‌های مهم حداقل یک نسخه روی هارد یا فضای ابری نگه دارین.
• ویندوز و آنتی‌ویروس را به‌روز نگه دارین.

فلش را قفل کنین

بعضی فلش‌ها کلید فیزیکی Write Protect دارند. اگر فلش شما این کلید را دارد، موقع وصل کردن به سیستم‌های ناشناس آن را روشن کنین. در این حالت ویروس نمی‌تواند روی فلش بنویسد.

فایل‌های حساس را جدا نگه دارین

اگر قصد دارین فایل‌ها را عمداً پنهان کنین، از روش‌های درست استفاده کنین. توضیح کامل در آموزش پنهان کردن فایل و نمایش فایل‌های مخفی آمده است. پنهان کردن آگاهانه با مخفی شدن ناخواسته فرق دارد.

در نهایت، فلش را جای اصلی نگهداری اطلاعات حیاتی ندانین. فلش وسیله انتقال است، نه آرشیو.

جمع‌بندی و پاسخ به پرسش‌های متداول

مخفی شدن فایل‌های فلش معمولاً به معنی پاک شدن نیست. اول Hidden items را فعال کنین، بعد attrib را اجرا کنین، سپس با آنتی‌ویروس اسکن کنین. فرمت فقط وقتی لازم است که پشتیبان گرفته باشین.

خلاصه راه‌حل در چهار قدم

1. گزینه Hidden items را در File Explorer فعال کنین.
2. دستور attrib -h -r -s /s /d G:\*.* را با حرف درایو خودتان اجرا کنین.
3. فلش و کل سیستم را با آنتی‌ویروس اسکن کنین و میان‌بُرهای ساختگی را پاک کنین.
4. فایل‌ها را پشتیبان بگیرین و در صورت نیاز فلش را فرمت کنین.

پرسش‌های متداول

آیا دستور attrib به فایل‌ها آسیب می‌زند؟

نه. این دستور فقط ویژگی فایل‌ها را عوض می‌کند و محتوا دست‌نخورده می‌ماند. فقط حرف درایو را درست بنویسین.

چرا بعد از attrib هنوز میان‌بُرها هستند؟

attrib ویروس را پاک نمی‌کند. میان‌بُرها را باید دستی حذف کنین و فلش را اسکن کنین.

فلش فضا را پر نشان می‌دهد، اما چیزی دیده نمی‌شود. چه کنم؟

احتمالاً فایل‌ها مخفی هستند. روش اول و دوم را به ترتیب امتحان کنین.

آیا فرمت کردن ویروس را کامل پاک می‌کند؟

فرمت معمولاً ویروس فلش را پاک می‌کند. اما اگر سیستم آلوده بماند، دوباره آلوده می‌شود. پس سیستم را هم اسکن کنین.

اگر فلش شناسایی نشد، چه کار کنم؟

پورت و کابل را عوض کنین و فلش را روی کامپیوتر دیگری امتحان کنین. اگر باز هم دیده نشد، مشکل احتمالاً سخت‌افزاری است و نیاز به بازیابی تخصصی دارد.