Zašto se izbrisane fotografije ne vraćaju uvijek: TRIM, kripto i root

Instalirali ste aplikaciju, pokrenuli skeniranje i pojavile su se neke sitne, mutne slike ili ništa. Nije bila loša sreća ili loša aplikacija: tako funkcioniše pohrana na modernom mobilnom telefonu. Ovaj tekst objašnjava zašto - i šta još možete pokušati.

Kao što je bilo prije

Na tvrdim diskovima i nešifriranim memorijskim karticama, brisanje datoteke nije brisalo njen sadržaj. Sistem je samo označio taj prostor kao slobodan, a bajtovi su tamo ostali sve dok ih nešto nije prebrisalo. Zato su alati za oporavak tako dobro funkcionirali: samo ste trebali skenirati područje označeno kao slobodno i ponovo sastaviti datoteke koristeći potpise svakog formata.

Šta se promijenilo kod mobilnih telefona?

1. Šifriranje prema zadanim postavkama

Trenutni uređaji šifriraju pohranu. Podaci imaju smisla samo kada ih sistem dešifrira ispravnim ključevima. Aplikacija koja pokušava čitati sirove blokove pronašla bi šum, a ne fotografije. To je odlično za vašu privatnost, a užasno za oporavak podataka.

2. TRIM i sakupljanje smeća iz fleš memorije

Fleš memorija ne prepisuje blokove direktno: potrebno ih je izbrisati prije ponovne upotrebe. Da bi se izbjeglo zamrzavanje tokom pisanja, sistem šalje komandu. OKREZIVANJE, Ovo obavještava kontroler koji se blokovi više ne koriste. Kontroler ih zatim automatski briše u pozadini, bez ičijeg zahtjeva.

Drugim riječima, umjesto čekanja na prepisivanje, podaci se aktivno resetuju odmah nakon brisanja. Nakon što se to dogodi, oporavak nije moguć - ni putem aplikacije ni putem specijalizirane usluge.

3. Opseg skladištenja

Počevši od Androida 10, aplikacije više nemaju slobodan pristup sistemu datoteka. Svaka aplikacija vidi svoje područje i ono što sistem otkriva putem kontroliranih interfejsa. Bez korijen, Aplikacija za oporavak jednostavno ne može skenirati cijelu memoriju.

Šta ovo znači u praksi?

• Skeniranje bez korijenaobično pronalazi samo minijature u kešu — male verzije generirane iz galerije — i datoteke koje se još uvijek nalaze u dostupnim mapama. To nije originalna fotografija.
• Skeniranje korijenaRutovanjem se postiže više, ali se poništava garancija, mogu se onemogućiti bankarske aplikacije, a na većini uređaja je potrebno otključavanje bootloadera, proces koji... izbrisati sve podatke — uključujući i ono što ste željeli povratiti.
• Memorijska karticaAko su fotografije bile na nešifriranoj SD kartici, šanse su mnogo veće. Odmah izvadite karticu, umetnite je u čitač kartica na računaru i koristite alat za oporavak sistema na računaru.
• iPhoneNema pristupa sirovoj pohrani. Oporavak se oslanja isključivo na stavke "Nedavno obrisane", iCloud i sigurnosne kopije.

Vremenski prozor

Ako ste ga izbrisali prije nekoliko minuta, možda još uvijek postoji nešto za sačuvati. U toj situaciji:

1. Uključite avionski način rada i prestanite koristiti uređaj. Aplikacije u pozadini stalno snimaju podatke.
2. Nemojte ništa instalirati, uključujući i aplikaciju za oporavak, koja zauzima prostor i može prebrisati upravo ono što tražite.
3. Prije svega ostalog, provjerite mapu za smeće u galeriji: u Google fotografijama, sigurnosne kopije stavki se čuvaju 60 dana, a lokalne stavke 30 dana.
4. Pretražite razgovore i sigurnosne kopije u oblaku.
5. Tek tada, ako ništa drugo nije uspjelo, razmislite o aplikaciji.

Gdje su šanse i dalje dobre.

• Kanta za smeće još uvijek ima rok trajanja.Potpuni oporavak, u originalnoj rezoluciji.
• Aktivna sigurnosna kopija u oblakuFotografija je i dalje tu, iako je izbrisana s uređaja.
• Datoteka poslana u razgovoru: nastavlja se u historiji s druge strane.
• SD kartica bez enkripcijeKlasičan scenario oporavka, sa dobrim šansama.
• Računar sa starim uvozomVrijedi pretražiti mape sa slikama.

Gdje nema šta da se radi

• Staro brisanje u internoj memoriji šifrirano s već izvršenim TRIM-om.
• Uređaj formatiran ili vraćen na tvorničke postavke bez sigurnosne kopije.
• Fotografija je izbrisana iz smeća nakon perioda čuvanja.
• Datoteka koja nikada nije postojala na uređaju — ne možete oporaviti ono što nije sačuvano.

U ovim slučajevima, nijedna aplikacija neće riješiti problem, a svako ko obećava drugačije laže. Usluge digitalne forenzike postoje i rade na nivou hardvera, ali su skupe, zahtijevaju slanje uređaja i također se suočavaju s problemima šifriranja.

Memorijska kartica: gdje klasični oporavak i dalje funkcionira

Ovo je važan izuzetak i vrijedi biti precizan jer potpuno mijenja šanse za uspjeh. Karta koja se koristi kao prenosivi prostor za pohranu Obično ga uređaj ne šifrira i ne prima TRIM na isti način. Drugim riječima, uslovi koji sprečavaju oporavak iz interne memorije tamo ne važe.

Ako su fotografije bile na kartici, ispravan postupak je drugačiji:

1. Odmah izvadite SIM karticu iz telefona. I nemoj ga više koristiti. Svaka nova fotografija bi mogla prebrisati ono što želiš nazad.
2. Čitajte na računaru, Pomoću adaptera — ne putem mobilnog telefona. Alati za oporavak računara su daleko superiorniji od bilo koje mobilne aplikacije.
3. Prvo, uslikajte karticu., Ako je moguće: napravite kopiju bit po bit. Na taj način možete raditi na kopiji, a original ostaje netaknut za drugi pokušaj.
4. Oporavak na drugi disk, nikad se ne vraćam na karticu.
5. Ne formatiraj, čak i ako sistem insistira na tome.

Čuvajte se zamke: ako je kartica konfigurirana kao usvojena interna memorija, on é šifriran i uparen s tim uređajem - u tom slučaju ga računar ne može pročitati, a vjerovatnoća se vraća na istu kao i kod interne memorije.

Gdje bi fotografija mogla biti, a da se vi toga ne sjećate.

Prije nego što zaključiš da si se izgubio/la, vrijedi potražiti na šest mjesta osim galerije:

• Razgovori putem Messengera. Ako ste fotografiju poslali nekome, ona je u njihovoj historiji — i primalac je može ponovo poslati u originalnom kvalitetu ako ju je sačuvao kao dokument.
• Nacrt e-pošte ili poruku koja nikada nije poslana.
• Aplikacija za uređivanje. Mnogi čuvaju posljednju sesiju ili zasebnu kopiju rada iz galerije.
• Druga usluga u oblaku. Uobičajeno je da imaju dva konfigurisana bez pamćenja, jedan od njih sa starijom metodom sinhronizacije.
• Potpuna sigurnosna kopija uređaja Napravljeno prije nadogradnje telefona, sačuvano na računaru.
• Dijeljeni album s članovima porodice, koji obično imaju svoju nezavisnu kopiju.

U praksi, ova lista oporavlja više fotografija nego bilo koja aplikacija za skeniranje — jer na tim mjestima datoteka i dalje postoji u stvarnosti, a ne samo kao rezidualni podaci.

Šta učiniti da se nikada ne biste oslanjali na to.

1. Uključite automatsku sigurnosnu kopiju danas. To je proces s jednim dodirom i jedino što ga zaista štiti. Konfigurirajte ga za slanje putem Wi-Fi mreže ako imate mali podatkovni paket.
2. Provjerite sigurnosnu kopiju jednom. Otvorite račun na računaru i provjerite da li broj stavki ima smisla. Sigurnosna kopija koju nikada niste verifikovali nije sigurnosna kopija.
3. Dva primjerka za ono što se ne može nadoknaditi. Vjenčanja, rođenja, mature zaslužuju drugu kopiju negdje drugdje - jedan oblak je jedina tačka neuspjeha, čak i ako je račun suspendovan.
4. Budite oprezni s kantom za smeće. To je vaša sigurnosna mreža, ali ima rok trajanja. Pražnjenje iz navike, radi "oslobađanja prostora", zapravo eliminira tu zaštitu.
5. Prije formatiranja ili promjene uređaja, Molimo vas da potvrdite stavku po stavku šta je postavljeno. Ovo je period kada većina ljudi gubi cijelu svoju kolekciju.

Zašto se blok sam pomiče?

Unutar memorijskog čipa nalazi se sloj koji se gotovo nikada ne spominje u objašnjenju: kontroler koji prevodi adresu koju sistem traži u fizičku adresu na kojoj se podaci zapravo nalaze. On rotira ćelije jer svaka od njih može podnijeti samo ograničen broj upisa.

Posljedica je jednostavna za svakoga ko pokušava nešto spasiti: Ne kontrolišete gdje uređaj piše.. Trik popunjavanja memorije velikim datotekama kako bi se "prebrisalo" ono što je izbrisano ne funkcioniše kako je obećano - a ni obrnuto ne funkcioniše, jer ostavljanje prostora ne sprečava kontroler da obriše upravo blok u kojem se nalazila vaša fotografija. Postoji i dio čipa koji je rezervisala fabrika, a koji sistem čak ni ne vidi: nijedna aplikacija ne može doći do ovog područja, sa ili bez root pristupa.

Izbrišite ključ umjesto brisanja podataka.

Obratite pažnju na detalj koji često prođe nezapaženo: vraćanje mobilnog telefona na fabričke postavke traje nekoliko sekundi, dok bi stvarno brisanje desetina gigabajta trajalo mnogo duže. Uređaj ne briše sadržaj - uništava ključ koji dešifrira taj sadržaj. Bez ključa, ono što ostaje na čipu je besmislena sekvenca.

Ovo objašnjava dvije stvari. Nijedan alat ne oporavlja fotografije "nakon formatiranja" na šifriranom uređaju, bez obzira na to šta reklama kaže. A folklor brisanja datoteka s više prolaza prepisivanja, naslijeđen iz ere tvrdih diskova, ovdje je nebitan. Ključ je zaključan u hardveru i njegovoj lozinki ekrana: uklanjanje komponente i čitanje na drugom uređaju vraća šum, a ne slike.

Šta zapravo dobijete kada aplikacija "pronađe" fotografiju?

Prije nego što proslavite, provjerite šta ste primili. Slika preuzeta iz keša stiže mala, rekomprimirana i bez podataka koje kamera snima zajedno s datotekom - datum, vrijeme, lokacija, model uređaja:

• Otvorite preko cijelog ekrana i uvećajte. Ako se slika razbije na blokove pri najmanjem uvećanju, to je sličica.
• Provjerite dimenzije u svojstvima i uporedite ih sa nedavnom fotografijom snimljenom istim fotoaparatom.
• Potražite datum. Bez izvornih podataka, datoteka se prikazuje s današnjim datumom, a kolekcija gubi hronološki redoslijed.

Kada problem nije isključenje: uređaj koji se ne uključuje.

Postoji scenario koji uvijek postavlja isto pitanje: fotografije nisu izbrisane, uređaj je jednostavno prestao raditi. Ovdje se pravila mijenjaju, i to nabolje - datoteke ostaju netaknute, ono što nedostaje je pristup. S pokvarenim ekranom i ispravnim sistemom, adapter koji povezuje miš ili tastaturu obično vraća dovoljno kontrole za otključavanje i slanje svega u oblak. Ako se smočio, nemojte pokušavati da ga uključite ili punite: struja s vlagom unutra je ono što ubija ploču. Ako se ponovo pokrene u petlji, servis za popravke često zamjenjuje dio s netaknutim memorijskim prostorom. Ograničenje je isto kao i uvijek: bez lozinke ekrana, enkripcija je neizbježna.

Mitovi koji samo smetaju.

• “"Brisanje keš memorije putem načina oporavka će vratiti fotografije."” Ne donosi ništa. U najboljem slučaju, ne mijenja ništa; u najgorem slučaju, uklanja keš sličice, što je bio posljednji trag.
• “"Postoje aplikacije koje automatski ukorjenjuju vaše korijene, bez računara."” Postoje aplikacije koje ovo obećavaju, a pružaju samo reklame ili nešto gore.
• “"Moguće ga je oporaviti pomoću telefonskog broja."” Oporavak putem vašeg računa znači pristup vašoj vlastitoj sigurnosnoj kopiji, a to radite putem preglednika. Servisi koji traže vaš broj telefona za "pretragu datoteka" zapravo traže taj broj.
• “Profesionalna verzija zaobilazi enkripciju.” Ne postoji plaćena verzija koja poništava izračun. Plaćanje proširuje formate i uklanja oglase; ne mijenja ono što je pohranjeno na čipu.

Preostala tehnička pitanja

Ako prestanem koristiti mobitel, hoće li se i automatsko čišćenje zaustaviti?

Usporava, ali ne staje. Kontroler nastavlja organizirati blokove dok je uređaj u stanju mirovanja, posebno dok se puni. Zato je savjet da odmah isključite telefon nakon gubitka punjenja, a ne samo da ga "manje koristite".

Da li bi ostavljanje punjenja dok pokušavam da ga oporavim uzrokovalo probleme?

Da, može. S napajanjem iz baterije i mrežnom vezom, sistem koristi ovo za sinhronizaciju, ažuriranje aplikacija i pokretanje održavanja - a sve to zapisuje podatke u memoriju. Ako to pokušate, učinite to u avionskom režimu i s isključenim automatskim ažuriranjima.

Da li uklanjanje memorijskog čipa i njegovo čitanje u drugom uređaju funkcioniše?

Ne, ne u internoj memoriji: ona je zalemljena i šifrirana ključem pričvršćenim za taj hardver. Ideja funkcioniše samo za kartice koje se koriste kao prenosiva memorija - a čak ni tada, ako je kartica usvojena kao interna memorija.

Ispraznio/la sam smeće servisa u oblaku. Postoji li način da to poništim?

Preko same usluge, obično ne nakon perioda zadržavanja. Preostala šansa je još jedna kopija: stari uređaj sa isključenom sinhronizacijom, računar na koji ste jednom uvezli, razgovor u koji je fotografija poslana.

Često postavljana pitanja

Zašto je aplikacija pronašla samo sličice?

Jer, bez root pristupa, vidi samo ono što sistem prikazuje — a galerija pohranjuje smanjene verzije slika u keš memoriju kako bi sastavila mrežu za pregled. Ove sličice preživljavaju brisanje originalne datoteke, ali imaju mnogo nižu rezoluciju. Služe za pamćenje trenutka, a ne za štampanje ili uređivanje.

Da li se isplati platiti punu verziju aplikacije?

Plaćena verzija obično uklanja oglase i dozvoljava više tipova datoteka, ali ne zaobilazi enkripciju ili TRIM. Ako besplatno skeniranje nije pronašlo ništa osim sličica, plaćanje vjerovatno neće promijeniti rezultat.

A šta je sa profesionalnim rehabilitacijskim uslugama?

Postoje i rade na hardverskom nivou, ali su skupi, zahtijevaju slanje uređaja i nailaze na problem šifriranja pohrane. Imaju više smisla u slučajevima visoke vrijednosti, poput forenzičke analize, nego u slučajevima slučajno izbrisanih ličnih fotografija.

Zaključak

Oporavak fotografija postao je teži upravo zato što su mobilni telefoni postali sigurniji. Šifriranje, TRIM i opseg pohrane štite vaše podatke od svakoga ko ukrade uređaj - i, iz istog razloga, štite vas od pokušaja oporavka onoga što ste izbrisali.

Stoga je prava odbrana prevencija: omogućeno automatsko pravljenje sigurnosnih kopija, provjera smeća prije pražnjenja i druga kopija napravljena izvan telefona. Nakon što se primijeni TRIM, nijedna aplikacija ne može vratiti fotografiju.

Pročitajte također

• Oporavak izgubljenih fotografija na vašem mobilnom telefonu: Nalog koji zaista funkcioniše
• Aplikacija za oporavak fotografija s vašeg mobilnog telefona: Pitanja i odgovori
• Fotografija trajno izbrisana: Šta još uvijek možete učiniti na svom mobilnom telefonu?
• Izbrisane fotografije sa telefona: Kako ih oporaviti i kako ih više nikada ne izgubiti
• Oporavak fotografija na Androidu i iPhoneu: Koje su razlike između njih
• Oporavak izbrisanih poruka: Šta je legalno, a šta krivično djelo