في عالم التحقيقات الرقمية الذي يتعامل غالبًا مع أقراص صلبة ممتلئة بالبيانات، وهواتف ذكية، ونسخ احتياطية سحابية، تكون الأدوات التجارية باهظة الثمن وقد تحد من الوصول أحيانًا. يقدم IPED (Indexador e Processador de Evidências Digitais) بديلاً قويًا ومجانيًا، طورته في الأصل الشرطة الفيدرالية البرازيلية.
منذ إتاحته مفتوح المصدر على GitHub في عام 2019، أصبح IPED أداة يعتمد عليها محققون في جميع أنحاء العالم، سواء من قوات الأمن، أو خبراء خاصين، أو باحثين، لتحليل كميات هائلة من الأدلة الرقمية دون الحاجة إلى تراخيص مكلفة. قوته الرئيسية تكمن في سرعة الفهرسة الفائقة ومجموعة الميزات المتقدمة التي تشمل استرجاع الملفات المحذوفة عبر تقنية الـ carving، وحتى التعرف على الوجوه، وكل ذلك يعمل على نظامي Windows و Linux.
صُمم IPED منذ عام 2012 على يد خبراء في التحقيقات الجنائية، ويعتمد على لغة Java ومكتبة Lucene لفهرسة ما يصل إلى 400 جيجابايت في الساعة على قرص SSD عادي. يتعامل بسهولة مع حالات تحتوي على 135 مليون عنصر، ويستخرج سجلات المتصفحات، محادثات الرسائل، ويبني جدولًا زمنيًا موحدًا لنشاط المستخدم. أثبتت اختبارات مستقلة، مثل تلك التي أجرتها وزارة الأمن الداخلي الأمريكية، موثوقيته في البحث عن سلاسل نصية حتى في المساحات غير المخصصة. ومن مميزاته أنه يحلل صور الأقراص مباشرة (مثل E01، DD، VMDK، AFF) دون الحاجة إلى تركيبها أولاً، مما يسرّع مراحل الفرز والتحقيق الكامل.
في عام 2026، تبرز ميزاته الحديثة بشكل واضح. الإصدار 4.3 (صدر نهاية 2025) أضاف تحسينات كبيرة في التعرف على الوجوه (بدون حاجة إلى بطاقة رسومية، مع تقدير العمر واكتشاف وجوه متعددة)، ودعم PhotoDNA للفيديوهات لمكافحة المحتوى غير القانوني، إضافة دعم تنسيقات مثل HEIC و WebM و MKV، وتحليل نسخ iOS عبر NSKeyedArchiver. كما يشمل OCR باستخدام Tesseract، النسخ الصوتي السحابي، واكتشاف عبارات المفاتيح لمحافظ العملات الرقمية. مع تقنية الـcarving (التي تسترجع الملفات “المفقودة” بناءً على هيكلها الداخلي) على أكثر من 40 تنسيقًا، يصبح IPED حليفًا قيمًا في قضايا الاستغلال الجنسي للأطفال، الجرائم الإلكترونية، أو الاحتيال المؤسسي.
التثبيت بسيط نسبيًا: استنساخ المستودع من GitHub ثم بناء المشروع باستخدام Maven مع JDK 11 مزود بـJavaFX (يُفضل Liberica أو Azul). الواجهة المبنية على Java Swing بسيطة وعملية، وتقدم أربعة ملفات تعريف جاهزة: تحقيق جنائي كامل، فرز سريع، وضع خفيف، أو استكشاف “أعمى”. مع 16 جيجابايت RAM كحد أدنى، يعمل جيدًا على حاسوب مكتبي أو خادم مخصص. المجتمع على GitHub نشط، مع تحديثات مستمرة وويكي يرشد المبتدئين، رغم أن الوثائق قد تحتاج بعض الجهد.
مقارنة ببدائل مفتوحة المصدر مثل Autopsy أو The Sleuth Kit، يتفوق IPED في سرعة الفهرسة ومعالجة الحجوم الكبيرة جدًا، مع بقائه مجانيًا تمامًا دون إضافات مدفوعة. يُستخدم اليوم خارج البرازيل، بما في ذلك في القطاع الخاص وبعض مراكز الابتكار مثل INTERPOL (التي قامت بتفريع المشروع سابقًا). لمن يريد فحص قرص صلب “كما تفعل الشرطة” دون ميزانية ضخمة، يُعد IPED مرجعًا قويًا ومتطورًا.
المستودع الرسمي https://github.com/sepinf-inc/IPED وإصداراته المنتظمة هي البداية المثالية للتثبيت واستكشاف الملفات التعريفية المناسبة لكل احتياج.
