🛡️ فاحص استرجاع قواعد البيانات بعد فيروس الفدية | Database Ransomware Recovery Scanner

📥 التحميل المباشر (Direct Download): اضغط هنا لتحميل أحدث نسخة جاهزة للتشغيل DBRecoveryScanner.zip من قسم Releases

---

🇸🇦 نبذة عن الأداة (العربية)

أداة مجانية محمولة (Portable) ومحمية بالتوقيع الرقمي (RSA-3072) لفحص جميع أنواع قواعد البيانات بعد الإصابة بفيروس الفدية (Ransomware) أو تلف الملفات، وتقدير نسبة إمكانية استرجاع البيانات بدقة دون تعديل أو كتابة أي شيء على القرص نهائياً (Read-Only 100%).

✅ أهم المميزات:

• 🔒 آمنة تماماً (للقراءة فقط): لا تغيّر ولا تحذف ولا تعدّل أي ملف على جهازك، وتكتب التقارير خارج مجلدات الفحص.
• 🔍 كشف تلقائي شامل (Auto-Discovery): تكتشف تلقائياً جميع الأقراص ومسارات البرامج المحاسبية وأنظمة ERP ونقاط البيع (POS / الكاشير) والعيادات والصيدليات والمستودعات دون الحاجة لتحديد المسار يدوياً.
• 🗄️ تدعم جميع أنواع قواعد البيانات:
  • Microsoft SQL Server: .mdf, .ldf, .ndf, .bak (MTF)
  • Oracle Database & Data Pump: .dmp, .dpd, .dbf, .ctl, .arc
  • MySQL / MariaDB: .ibd, .frm, .myd, .myi, .ndb
  • SQLite: .db, .sqlite, .sqlite3, .db3, .s3db
  • PostgreSQL: pg_control, pg_wal, .pgsql, .pgdata, PGDMP
  • MS Access: .mdb, .accdb
  • Firebird / InterBase: .fdb, .gdb
  • MongoDB / WiredTiger / BSON: .wt, .bson
  • Redis / LevelDB / RocksDB / Cassandra / CouchDB / DuckDB / H2 / Neo4j / dBase / FoxPro: .rdb, .aof, .ldb, .sst, .couch, .duckdb, .mv.db
  • ملفات التفريغ والنسخ الاحتياطية: .sql, .dump, .psql, .bak, .backup
• 📊 تحليل عميق لنسبة الاسترجاع (0% – 100%):
  • فحص سلامة ترويسة الملفات (Binary Magic Headers) ودرجة العشوائية (Shannon Entropy) لكشف التشفير الكامل أو الجزئي.
  • فحص عميق لملفات SQLite (سلامة الصفحات، الجداول، الصفحات الحرة freelist) وملفات SQL / Oracle Dumps (عدّ أوامر CREATE TABLE وINSERT INTO وكشف الفجوات الصفرية).
  • البحث التلقائي عن النسخ الاحتياطية السليمة القريبة والملفات الجانبية (-wal, -shm, -journal).
  • فحص نسخ الظل في ويندوز (Volume Shadow Copies - VSS).
  • التعرف على عائلة الفدية وتحليل رسائل الفدية واستخراج معرّف الإصابة (ID).
• 💬 طلب مساعدة مباشر: إمكانية إرسال تقرير الفحص مع وسيلة تواصلك (واتساب / بريد / تلقرام) مباشرة من داخل الأداة لفريق الدعم والمختصين لتقييم حالتك ومساعدتك في الاسترجاع.
• 🌐 ثنائية اللغة: واجهة عربية وإنجليزية كاملة (AR / EN)، وتعمل على جميع أنظمة Windows (32-bit و64-bit) بدون تثبيت.

---

🚀 طريقة التشغيل (خطوة بخطوة):

1. حمّل ملف DBRecoveryScanner.zip وفك الضغط عنه كاملاً في مجلد واحد (على سطح المكتب مثلاً).
   • ⚠️ مهم جداً: لا تفصل الملفات عن بعضها؛ يجب بقاء DBRecoveryScanner.exe وDBRecoveryScanner.exe.sig وcontact_config.dat في نفس المجلد.
2. شغّل DBRecoveryScanner.exe (اضغط "نعم" عند طلب صلاحية المسؤول ليتمكن البرنامج من قراءة نسخ الظل Shadow Copies).
3. اضغط زر "▶ بدء الفحص التلقائي" وانتظر اكتمال الفحص.
4. ستفتح لك صفحة "المساعدة والتواصل" وفيها:
   • ملخص قواعد البيانات المكتشفة ونسبة الاسترجاع التقديرية.
   • النصائح الفورية الخاصة بحالتك.
   • خانة لإدخال وسيلة تواصلك وإرسال طلب المساعدة بضغطة زر.

🛑 تنبيه مهم جداً: لا تقم بفرمتة الجهاز أو إعادة تثبيت الويندوز أو دفع الفدية قبل فحص قواعد البيانات بهذه الأداة.

---

🇬🇧 English Overview

Database Ransomware Recovery Scanner is a free, portable, RSA-3072 digitally signed, 100% read-only forensic assessment tool for Windows (32-bit & 64-bit). It automatically discovers databases across all local drives and common accounting/ERP/POS folders, evaluates their recoverability after a ransomware incident or corruption, checks for nearby backups, SQLite WAL/journal sidecars, and Windows Volume Shadow Copies (VSS), and lets you request expert recovery assistance directly.

Integrity Verification (SHA-256):

• DBRecoveryScanner.exe SHA-256: ee389109a39d40937317370d034e32bc60b132a6db45df3da67067ff38f1f233

---

🔎 الامتدادات وعائلات الفدية المدعومة (Supported Ransomware Extensions & Families)

تتعرف الأداة على قواعد البيانات المشفرة بجميع امتدادات وعائلات الفدية المعروفة والعشوائية، ومنها:

• العائلات الشهيرة: LockBit, Phobos, Dharma / Crysis, STOP / Djvu, Akira, BlackCat / ALPHV, Mallox / TargetCompany / FarAttack, Makop, Medusa, Play, Qilin, Rhysida, BianLian, REvil / Sodinokibi, Conti, Ryuk, Hive, Royal, Maze, WannaCry, Petya / NotPetya, GandCrab, Cerber, Locky / Zepto / Odin / Thor, CryptoLocker.
• امتدادات التشفير الشائعة: .locked .encrypted .crypt .crypto .enc .crypted .lockbit .phobos .dharma .wallet .bip .arrow .java .makop .mkp .faust .devos .eight .elbie .dewar .mallox .farattack .akira .blackcat .alphv .play .qilin .rhysida .medusa .bianlian .stop .djvu .gero .heso .kvag .meds .nbes .nooa .opqz .pqqz .rewz .ryuk .conti .revil .sodinokibi .hive .royal .maze .locky .zepto .odin .thor .aesir .cerber .wannacry .wcry .wncry .petya .gandcrab .xtbl .onion .btc .vault .enigma .ransom .ransomware
• ملفات قواعد البيانات المشفرة بامتداد مزدوج: *.mdf.locked *.ldf.locked *.ndf.locked *.bak.locked *.dmp.locked *.dbf.locked *.db.locked *.sqlite.locked *.sqlite3.locked *.ibd.locked *.frm.locked *.myd.locked *.mdb.locked *.accdb.locked *.fdb.locked *.gdb.locked *.sql.locked *.dump.locked *.mdf.* *.dmp.* *.bak.* *.db.*