هل يحتفظ ويندوز بصورك المحذوفة؟ اكتشف الملفات الخفية التي قد تكشف خصوصيتك!

قد تظن أن حذف صورة شخصية من جهاز الكمبيوتر يعني اختفاءها نهائياً، لكن الحقيقة أكثر تعقيداً! ففي نظام ويندوز توجد قاعدة بيانات تُعرف باسم Thumbnail Cache، وظيفتها الاحتفاظ بنسخ مصغرة من الصور والملفات المرئية لتسريع عرضها داخل مستكشف الملفات. توجد هذه البيانات عادةً في المسار: "%LOCALAPPDATA%\Microsoft\Windows\Explorer" وقد تجد ملفات بأسماء مثل thumbcache_32.db وthumbcache_96.db وthumbcache_256.db وthumbcache_1024.db. المثير للاهتمام أن حذف الصورة الأصلية لا يؤدي بالضرورة إلى حذف الصورة المصغرة المخزنة في قاعدة البيانات، وهو ما قد يسمح لأدوات التحليل الجنائي الرقمي باستعادة بعض الصور المصغرة والتعرف على محتواها. لكن هناك نقطة مهمة: هذه الملفات لا تحتفظ بنسخة كاملة من كل صورة حُذفت، كما أن بقاء البيانات يعتمد على استخدام الجهاز وآليات تحديث الذاكرة المؤقتة. كيف تحمي خصوصيتك؟ يمكنك استخدام أداة Disk Cleanup المدمجة في ويندوز، واختيار قرص النظام ثم تحديد Thumbnails لحذف الصور المصغرة المخزنة مؤقتاً. تذكر أن هذه العملية ليست ضماناً للمحو الجنائي النهائي، فقد تُنشأ ملفات مصغرة جديدة عند تصفح المجلدات مرة أخرى. الخصوصية الرقمية لا تتعلق فقط بما تحتفظ به، بل أيضاً بما يتركه جهازك من آثار دون أن تنتبه إليها. المصدر: Forensics Wiki – Windows Thumbnail Cache forensics.wiki