Защо изтритите снимки не винаги се връщат: TRIM, крипто и root

Инсталирахте приложението, стартирахте сканирането и се появиха някакви малки, размазани изображения или изобщо нищо. Не беше лош късмет или лошо приложение: така работи паметта на съвременния мобилен телефон. Този текст обяснява защо - и какво още можете да опитате.

Както беше преди

На твърди дискове и некриптирани карти с памет, изтриването на файл не изтриваше съдържанието му. Системата само маркираше това пространство като свободно и байтовете оставаха там, докато нещо не ги презапише. Ето защо инструментите за възстановяване работеха толкова добре: просто трябваше да сканирате областта, маркирана като свободна, и да сглобите отново файловете, използвайки сигнатурите на всеки формат.

Какво се е променило в мобилните телефони?

1. Шифроване по подразбиране

Съвременните устройства криптират паметта. Данните имат смисъл само когато са декриптирани от системата с правилните ключове. Приложение, което се опитва да чете сурови блокове, би открило шум, а не снимки. Това е отлично за вашата поверителност и ужасно за възстановяване на данни.

2. TRIM и събиране на боклука от флаш паметта

Флаш паметта не презаписва блокове директно: тя трябва да ги изтрие преди повторна употреба. За да се избегне замръзване по време на запис, системата изпраща командата. ОТСТРАНЯВАНЕ, Това уведомява контролера кои блокове вече не се използват. След това контролерът ги изчиства автоматично във фонов режим, без никой да го изисква.

С други думи, вместо да чакат да бъдат презаписани, данните се нулират активно веднага след изтриването. След като това се случи, възстановяването им е невъзможно – нито от приложение, нито от специализирана услуга.

3. Обхват на съхранение

Започвайки с Android 10, приложенията вече нямат свободен достъп до файловата система. Всяко приложение вижда собствената си област и това, което системата предоставя чрез контролирани интерфейси. Без... корен, Приложението за възстановяване просто не може да сканира цялата памет.

Какво означава това на практика?

• Сканиране без корениобикновено намира само миниатюри в кеша — малки версии, генерирани от галерията — и файлове, които все още са в достъпни папки. Това не е оригиналната снимка.
• Сканиране на коренРуутването постига повече, но анулира гаранцията, може да деактивира банкови приложения и на повечето устройства изисква отключване на буутлоудъра, процес, който... изтриване на всички данни — включително това, което сте искали да възстановите.
• Карта с паметАко снимките са били на некриптирана SD карта, шансовете са много по-високи. Извадете картата незабавно, поставете я в четец на карти на компютъра си и използвайте инструмент за възстановяване на данни от настолния компютър.
• iPhoneНяма достъп до сурово хранилище. Възстановяването разчита изключително на елементи от “Наскоро изтрити”, iCloud и резервни копия.

Времевият прозорец

Ако сте го изтрили преди минути, все още може да има нещо за запазване. В тази ситуация:

1. Включете самолетния режим и спрете да използвате устройството. Фоновите приложения постоянно записват данни.
2. Не инсталирайте нищо - включително приложението за възстановяване, което заема място и може да презапише точно това, което търсите.
3. Преди всичко друго проверете папката „кошче“ на галерията: в Google Photos архивираните елементи се съхраняват 60 дни, а локалните елементи – 30 дни.
4. Търсете в разговори и облачни резервни копия.
5. Едва тогава, ако нищо друго не е проработило, помислете за приложението.

Където шансовете остават добри.

• Кошчето за боклук все още е в срок на годност.Пълно възстановяване, в оригиналната резолюция.
• Активно архивиране в облакаСнимката е все още там, въпреки че е изтрита от устройството.
• Файлът е изпратен в разговорпродължава в историята от другата страна.
• SD карта без криптиранеКласически сценарий за възстановяване, с добри шансове.
• Компютър със стар вносСтрува си да потърсите в папките с изображения.

Където няма какво да се прави

• Старо изтриване във вътрешната памет, криптирано с вече изпълнена команда TRIM.
• Устройството е форматирано или е възстановено до фабричните настройки без архивиране.
• Снимката е изтрита от кошчето след периода на съхранение.
• Файл, който никога не е съществувал на устройството — не можете да възстановите това, което не е било запазено.

В тези случаи никое приложение няма да реши проблема и всеки, който обещава друго, лъже. Услугите за дигитална криминалистика съществуват и работят на хардуерно ниво, но са скъпи, изискват изпращане на устройството и освен това се сблъскват с проблеми с криптирането.

Карта с памет: където класическото възстановяване все още работи

Това е важно изключение и си струва да бъдем конкретни, защото то напълно променя шанса за успех. Карта, използвана като преносимо съхранение Обикновено не се криптира от устройството и не получава TRIM по същия начин. С други думи, условията, които пречат на възстановяването от вътрешната памет, не важат там.

Ако снимките са били на картата, правилната процедура е различна:

1. Незабавно извадете SIM картата от телефона си. И не го използвайте повече. Всяка нова снимка може да презапише това, което искате обратно.
2. Четете на компютър, С адаптер — не чрез мобилен телефон. Инструментите за възстановяване на компютър са далеч по-добри от всяко мобилно приложение.
3. Първо, направете снимка на картата., Ако е възможно: направете копие малко по малко. По този начин можете да работите върху копието, а оригиналът да остане непокътнат за втори опит.
4. Възстановяване на друг диск, никога повече към картата.
5. Не форматирайте, дори ако системата настоява да пита.

Пазете се от капан: ако картата е конфигурирана като приета вътрешна памет, той é криптирано и сдвоено с това устройство — в този случай не може да бъде прочетено от компютър и шансът се връща към същия като при вътрешната памет.

Къде може да е снимката, без да си спомняш.

Преди да заключите, че сте се изгубили, си струва да потърсите на шест места, освен галерията:

• Разговори в Messenger. Ако сте изпратили снимката на някого, тя е в неговата история – и получателят може да я изпрати отново в оригиналното ѝ качество, ако я е запазил като документ.
• Чернова на имейл или съобщение, което никога не е било изпратено.
• Приложение за редактиране. Много от тях пазят последната сесия или отделно копие на произведението от галерията.
• Втора облачна услуга. Често срещано е да има два конфигурирани без да се запомнят, единият от които с по-стар метод за синхронизация.
• Пълно архивиране на устройството Направено преди ъпгрейд на телефон, запазено на компютър.
• Споделен албум с членове на семейството, които обикновено имат свое собствено независимо копие.

На практика този списък възстановява повече снимки от всяко приложение за сканиране — защото на тези места файлът все още съществува в реалността, а не просто като остатъчни данни.

Какво да направите, за да не зависите никога от това.

1. Включете автоматичното архивиране още днес. Това е процес с едно докосване и е единственото нещо, което наистина го защитава. Конфигурирайте го да изпраща през Wi-Fi, ако вашият план за данни е малък.
2. Проверете резервното копие веднъж. Отворете акаунта на компютъра си и вижте дали броят на елементите е логичен. Резервно копие, което никога не сте проверявали, не е резервно копие.
3. Два екземпляра за това, което не може да се възстанови. Сватби, раждания, дипломирания заслужават второ копие другаде — един-единствен облак е единствена точка на провал, дори ако акаунтът е спрян.
4. Внимавайте с кошчето за боклук. Това е вашата предпазна мрежа, но има срок на годност. Изпразването ѝ по навик, за да “освободите място”, всъщност елиминира тази защита.
5. Преди форматиране или смяна на устройства, Моля, потвърждавайте качените елементи по елементи. Това е моментът, в който повечето хора губят цялата си колекция.

Защо блокът се движи сам?

Вътре в чипа памет има слой, който почти никога не се включва в обяснението: контролер, който преобразува адреса, поискан от системата, във физическия адрес, където данните действително се намират. Той върти клетките, защото всяка от тях може да обработва само ограничен брой записи.

Последствията са ясни за всеки, който се опитва да спаси нещо: Вие не контролирате къде записва устройството.. Номерът със запълването на паметта с големи файлове, за да се “презапише” изтритото, не работи както е обещано — и обратното също се проваля, защото оставянето на място не пречи на контролера да изчисти самия блок, където се е намирала вашата снимка. Има и част от чипа, запазена от фабриката, която системата дори не вижда: никое приложение не може да достигне до тази област, със или без root достъп.

Изтрийте ключа, вместо да изтривате данните.

Обърнете внимание на детайл, който често остава незабелязан: нулирането на фабричните настройки на мобилен телефон отнема секунди, докато истинското изтриване на десетки гигабайти би отнело много повече време. Устройството не изтрива съдържанието – то унищожава ключа, който го декриптира. Без ключа, това, което остава на чипа, е безсмислена последователност.

Това обяснява две неща. Никой инструмент не възстановява снимки “след форматиране” на криптирано устройство, независимо какво казва рекламата. А фолклорът за изтриване на файлове с множество презаписвания, наследен от ерата на твърдите дискове, е без значение тук. Ключът е заключен в хардуера и неговата парола за екрана: премахването на компонента и прочитането му на друго устройство връща шум, а не изображения.

Какво всъщност получавате, когато приложението “намери” снимката?

Преди да празнувате, проверете какво сте получили. Изображението, извлечено от кеша, пристига малко, рекомпресирано и без данните, които камерата записва заедно с файла – дата, час, местоположение, модел на устройството:

• Отворете на цял екран и увеличете мащаба. Ако изображението се разделя на блокове при най-малкото увеличение, това е миниатюра.
• Проверете размерите в свойствата и ги сравнете с скорошна снимка, направена от същия фотоапарат.
• Потърсете датата. Без изходните данни файлът се показва с днешната дата и колекцията губи хронологичния си ред.

Когато проблемът не е в изключването: устройството, което не се включва.

Има сценарий, който винаги повдига един и същ въпрос: снимките не бяха изтрити, устройството просто спря да работи. Тук правилата се променят и то към по-добро – файловете остават непокътнати, липсва достъп. При счупен екран и работеща система, адаптер, който свързва мишка или клавиатура, обикновено възстановява достатъчно контрол, за да отключи и изпрати всичко в облака. Ако се е намокрило, не се опитвайте да го включвате или зареждате: токът с влага вътре е това, което убива платката. Ако се рестартира в цикъл, сервизът за ремонт често заменя частта, като паметта остава непокътната. Ограничението е същото както винаги: без паролата за екрана, криптирането е неизбежно.

Митове, които само пречат.

• “Изчистването на кеша чрез режим на възстановяване ще възстанови снимките.” Не носи нищо. В най-добрия случай не променя нищо; в най-лошия случай премахва кеша на миниатюрите, който беше последната улика.
• “Има приложения, които автоматично вкореняват корените ви, без компютър.” Съществуват само приложения, които обещават това, а доставят само реклама или нещо по-лошо.
• “Възможно е да го възстановите, използвайки телефонния номер.” Възстановяването чрез вашия акаунт означава достъп до вашия собствен архив и правите това чрез браузъра си. Услугите, които искат вашия телефонен номер, за да “търсят файлове”, всъщност търсят този номер.
• “Професионалната версия заобикаля криптирането.” Няма платена версия, която да отменя изчисленията. Плащането разширява форматите и премахва рекламите; не променя какво се съхранява на чипа.

Оставащи технически въпроси

Ако спра да използвам мобилния си телефон, ще спре ли и автоматичното почистване?

Забавя се, но не спира. Контролерът продължава да организира блокове, дори когато устройството е в покой, особено докато се зарежда. Ето защо съветът е да изключите телефона веднага след загубата му, а не просто да го “използвате по-малко”.

Ще причини ли проблеми, ако го оставя да се зарежда, докато се опитвам да го възстановя?

Да, може. С захранване от батерия и мрежова свързаност, системата се възползва от това, за да синхронизира, актуализира приложения и да извършва поддръжка – и всичко това записва в паметта. Ако го опитате, направете го в самолетен режим и с изключени автоматични актуализации.

Работи ли премахването на чипа памет и четенето му в друго устройство?

Не, не във вътрешната памет: тя е запоена и криптирана с ключ, прикрепен към този хардуер. Идеята работи само за карти, използвани като преносимо хранилище – и дори тогава не, ако картата е била използвана като вътрешна памет.

Изчистих кошчето на облачната услуга. Има ли начин да го отменя?

Чрез самата услуга, обикновено не след периода на съхранение. Оставащият шанс е друго копие: старо устройство с изключена синхронизация, компютър, от който сте импортирали веднъж, разговор, от който е изпратена снимката.

Често задавани въпроси

Защо приложението намираше само миниатюри?

Защото, без root достъп, вижда само това, което системата показва — а галерията съхранява намалени версии на изображенията в кеша, за да сглоби мрежата за преглед. Тези миниатюри оцеляват след изтриването на оригиналния файл, но имат много по-ниска резолюция. Те служат за запомняне на момента, а не за отпечатване или редактиране.

Струва ли си да плащам за пълната версия на приложението?

Платената версия обикновено премахва рекламите и позволява повече типове файлове, но не заобикаля криптирането или TRIM. Ако безплатното сканиране не е открило нищо друго освен миниатюри, плащането е малко вероятно да промени резултата.

А какво ще кажете за професионалните рехабилитационни услуги?

Те съществуват и работят на хардуерно ниво, но са скъпи, изискват изпращане на устройството и освен това се сблъскват с проблема с криптирането на паметта. Те имат повече смисъл в случаи с висока стойност, като например криминалистичен анализ, отколкото в случаи на случайно изтрити лични снимки.

Заключение

Възстановяването на снимки стана по-трудно именно защото мобилните телефони станаха по-сигурни. Криптирането, TRIM и обхватът на съхранение защитават данните ви от всеки, който открадне устройството – и по същата причина ви предпазват от опити за възстановяване на изтритото.

Следователно, истинската защита е превенцията: активирано автоматично архивиране, проверка на кошчето преди изпразване и създаване на второ копие извън телефона. След като се приложи TRIM, никое приложение не може да възстанови снимката.

Прочетете също

• Възстановяване на загубени снимки на мобилния ви телефон: Поръчката, която действително работи
• Приложение за възстановяване на снимки от мобилния ви телефон: Въпроси и отговори
• Снимка е изтрита за постоянно: Какво все още можете да правите на мобилния си телефон?
• Изтрити снимки от телефона ви: Как да ги възстановите и как никога повече да не ги загубите
• Възстановяване на снимки на Android и iPhone: Какви са разликите между тях
• Възстановяване на изтрити съобщения: Какво е законно и какво е престъпление