Proč se smazané fotografie ne vždycky vrátí: TRIM, kryptoměny a root

Nainstalovali jste si aplikaci, spustili skenování a objevily se nějaké drobné, rozmazané obrázky, nebo vůbec nic. Nebyla to smůla ani špatná aplikace: takhle funguje úložiště v moderním mobilním telefonu. Tento text vysvětluje proč – a co dalšího můžete vyzkoušet.

Jak to bylo předtím

Na pevných discích a nešifrovaných paměťových kartách smazání souboru nevymazalo jeho obsah. Systém pouze označil dané místo jako volné a bajty tam zůstaly, dokud je něco nepřepsalo. Proto nástroje pro obnovu fungovaly tak dobře: stačilo prohledat oblast označenou jako volnou a znovu sestavit soubory pomocí signatur každého formátu.

Co se změnilo u mobilních telefonů?

1. Šifrování ve výchozím nastavení

Současná zařízení šifrují úložiště. Data dávají smysl pouze tehdy, když je systém dešifruje pomocí správných klíčů. Aplikace, která se pokouší číst nezpracované bloky, by našla šum, nikoli fotografie. Je to vynikající pro vaše soukromí, ale hrozné pro obnovu dat.

2. TRIM a garbage collection flash paměti

Flash paměť nepřepisuje bloky přímo: před opětovným použitím je musí vymazat. Aby se zabránilo zamrznutí během zápisu, systém odešle příkaz. OŘÍZENÍ, Tím se řídicí jednotka upozorní, které bloky se již nepoužívají. Řídicí jednotka je poté na pozadí automaticky vymaže, aniž by o to někdo požádal.

Jinými slovy, místo čekání na přepsání se data aktivně resetují ihned po smazání. Jakmile k tomu dojde, není možná jejich obnova – ani aplikací, ani specializovanou službou.

3. Rozsah úložiště

Počínaje Androidem 10 již aplikace nemají volný přístup k souborovému systému. Každá aplikace vidí svou vlastní oblast a to, co systém zpřístupňuje prostřednictvím kontrolovaných rozhraní. Bez vykořenit, Aplikace pro obnovení jednoduše nedokáže prohledat celou paměť.

Co to znamená v praxi?

• Bezkořenové skenováníobvykle najde pouze miniatury v mezipaměti — malé verze generované galerií — a soubory, které jsou stále v přístupných složkách. Nejedná se o původní fotografii.
• Kořenové skenováníRootnutí dokáže více, ale ruší záruku, může deaktivovat bankovní aplikace a na většině zařízení vyžaduje odemčení bootloaderu, což je proces, který... smazat všechna data – včetně toho, co jste chtěli získat zpět.
• Paměťová kartaPokud byly fotografie na nešifrované SD kartě, je pravděpodobnost mnohem vyšší. Okamžitě kartu vyjměte, vložte ji do čtečky karet v počítači a použijte nástroj pro obnovení systému.
• iPhoneNeexistuje přístup k úložišti typu “raw”. Obnova se spoléhá výhradně na položky „Nedávno smazané“, iCloud a zálohy.

Časové okno

Pokud jste to smazali před několika minutami, je možné, že je stále něco k uložení. V takové situaci:

1. Zapněte režim v letadle a přestaňte zařízení používat. Aplikace na pozadí neustále zaznamenávají data.
2. Neinstalujte nic – včetně aplikace pro obnovení, která zabírá místo a může přepsat přesně to, co hledáte.
3. Před čímkoli jiným zkontrolujte koš v galerii: v Google Photos se zálohované položky ukládají 60 dní a lokální položky 30 dní.
4. Prohledávejte konverzace a cloudové zálohy.
5. Teprve poté, pokud nic jiného nefungovalo, zvažte aplikaci.

Kde jsou šance stále dobré.

• Odpadkový koš je stále v době spotřeby.Úplné zotavení v původním rozlišení.
• Aktivní zálohování do clouduFotka je tam stále, i když byla ze zařízení smazána.
• Soubor odeslán v konverzaci: pokračuje v historii na druhé straně.
• SD karta bez šifrováníKlasický scénář zotavení s dobrou šancí.
• Počítač se starým importemStojí za to prohledat složky s obrázky.

Kde není co dělat

• Staré smazání ve vnitřní paměti zašifrované pomocí příkazu TRIM již provedeného.
• Zařízení naformátováno nebo obnoveno do továrního nastavení bez zálohy.
• Fotografie byla po uplynutí doby uchování smazána z koše.
• Soubor, který v zařízení nikdy neexistoval – co nebylo uloženo, nelze obnovit.

V těchto případech žádná aplikace problém nevyřeší a kdokoli slibuje opak, lže. Služby digitální forenzní analýzy existují a fungují na hardwarové úrovni, ale jsou drahé, vyžadují odeslání zařízení a také narážejí na problémy se šifrováním.

Paměťová karta: kde klasická obnova stále funguje

Toto je důležitá výjimka a stojí za to ji specifikovat, protože zcela mění šanci na úspěch. Karta použitá jako přenosné úložiště Za normálních okolností není zařízením šifrováno a nepřijímá TRIM stejným způsobem. Jinými slovy, podmínky, které brání obnově z interní paměti, se na něj nevztahují.

Pokud byly fotografie na kartě, správný postup je jiný:

1. Okamžitě vyjměte SIM kartu z telefonu. A už to nepoužívejte. Každá nová fotka by mohla přepsat to, co chcete zpět.
2. Číst na počítači, S adaptérem – ne přes mobilní telefon. Nástroje pro obnovu počítače jsou mnohem lepší než jakékoli mobilní aplikace.
3. Nejprve si kartu vyfoťte., Pokud je to možné: vytvořte kopii kousek po kousku. Takto můžete na kopii pracovat a originál zůstane neporušený pro druhý pokus.
4. Obnovení na jiný disk, nikdy se nevrátím ke kartě.
5. Neformátovat, i když systém trvá na tom, aby se na to ptal.

Pozor na past: pokud byla karta nakonfigurována jako interní úložiště přijato, on é zašifrované a spárované s daným zařízením – v takovém případě jej počítač nemůže přečíst a šance se vrátí na stejnou úroveň jako u interní paměti.

Kde by ta fotka mohla být, aniž byste si to pamatovali.

Než dojdete k závěru, že jste se ztratili, stojí za to hledat na šesti dalších místech než v galerii:

• Konverzace v Messengeru. Pokud jste fotografii někomu poslali, je v jeho historii – a příjemce ji může znovu poslat v původní kvalitě, pokud ji uložil jako dokument.
• Koncept e-mailu nebo zprávu, která nikdy nebyla odeslána.
• Aplikace pro úpravy. Mnozí si ponechávají poslední sezení nebo samostatnou kopii díla z galerie.
• Druhá cloudová služba. Je běžné, že máte dva nakonfigurované bez zapamatování, jeden z nich se starší metodou synchronizace.
• Úplná záloha zařízení Vytvořeno před upgradem telefonu, uloženo v počítači.
• Sdílené album s členy rodiny, kteří obvykle mají svou vlastní nezávislou kopii.

V praxi tento seznam obnoví více fotografií než jakákoli skenovací aplikace – protože na těchto místech soubor stále existuje ve skutečnosti, a ne jen jako zbytková data.

Co dělat, abyste na tom nikdy nebyli závislí.

1. Zapněte automatické zálohování ještě dnes. Je to proces na jeden dotek a je to jediná věc, která jej skutečně chrání. Pokud máte nízký datový tarif, nakonfigurujte jej pro odesílání přes Wi-Fi.
2. Zkontrolujte zálohu jednou. Otevřete si účet v počítači a zjistěte, zda počet položek dává smysl. Záloha, kterou jste nikdy neověřili, není záloha.
3. Dvě kopie pro to, co nelze vrátit. Svatby, narození dětí, promoce si zaslouží druhou kopii jinde – jeden cloud je jediným bodem selhání, i když je účet pozastaven.
4. Buďte opatrní s odpadkovým košem. Je to vaše záchranná síť, ale má datum spotřeby. Vyprazdňování ze zvyku, abyste “uvolnili místo”, ve skutečnosti tuto ochranu ruší.
5. Před formátováním nebo změnou zařízení, Prosím, potvrďte položku po položce, co bylo nahráno. V této době většina lidí ztrácí celou svou sbírku.

Proč se blok sám pohybuje?

Uvnitř paměťového čipu se nachází vrstva, která se ve vysvětlení téměř nikdy neobjevuje: řadič, který převádí adresu požadovanou systémem na fyzickou adresu, kde se data skutečně nacházejí. Otáčí buňky, protože každá z nich zvládne pouze omezený počet zápisů.

Důsledek je pro každého, kdo se snaží něco zachránit, jednoduchý: Nemáte kontrolu nad tím, kam zařízení zapisuje.. Trik s naplněním paměti velkými soubory za účelem “přepsání” smazaného nefunguje tak, jak bylo slíbeno – a obrácený postup také selhává, protože ponechání místa nezabrání řadiči vymazat blok, kde se vaše fotografie nacházela. Existuje také část čipu rezervovaná výrobcem, kterou systém ani nevidí: žádná aplikace se do této oblasti nemůže dostat, ať už s root přístupem nebo bez něj.

Místo smazání dat smažte klíč.

Všimněte si detailu, kterého si často nikdo nevšimne: resetování mobilního telefonu do továrního nastavení trvá jen několik sekund, zatímco skutečné vymazání desítek gigabajtů by trvalo mnohem déle. Zařízení nevymaže obsah – zničí klíč, který tento obsah dešifruje. Bez klíče na čipu zůstane jen bezvýznamná sekvence.

To vysvětluje dvě věci. Žádný nástroj neobnoví fotografie “po formátování” na šifrovaném zařízení, ať už reklama říká cokoli. A folklór mazání souborů s vícenásobným přepisováním, zděděný z éry pevných disků, je zde irelevantní. Klíč je uzamčen v hardwaru a jeho hesle obrazovky: odebrání komponenty a její načtení na jiném zařízení vrátí šum, nikoli obraz.

Co vlastně získáte, když aplikace fotografii “najde”?

Než začnete slavit, zkontrolujte, co jste obdrželi. Obrázek načtený z mezipaměti dorazí malý, znovu komprimovaný a bez dat, která fotoaparát zaznamenává spolu se souborem – datum, čas, místo, model zařízení:

• Otevřete na celou obrazovku a přiblížte. Pokud se obrázek při sebemenším přiblížení rozdělí na bloky, jedná se o miniaturu.
• Zkontrolujte rozměry ve vlastnostech a porovnejte je s nedávnou fotografií pořízenou stejným fotoaparátem.
• Hledejte datum. Bez zdrojových dat se soubor zobrazí s dnešním datem a kolekce ztratí chronologické pořadí.

Když problém není ve vyloučení: zařízení, které se nezapne.

Existuje scénář, který vždycky představuje stejnou otázku: fotografie nebyly smazány, zařízení prostě přestalo fungovat. Zde se pravidla mění, a to k lepšímu – soubory zůstávají nedotčené, chybí k nim přístup. S rozbitou obrazovkou a funkčním systémem adaptér, který připojuje myš nebo klávesnici, obvykle obnoví dostatek kontroly k odemčení a odeslání všeho do cloudu. Pokud zařízení navlhlo, nepokoušejte se ho zapnout ani nabíjet: proud s vlhkostí uvnitř je to, co desku zabije. Pokud se zařízení restartuje ve smyčce, opravárenský servis často vymění součástku s neporušeným úložištěm. Limit je stejný jako vždy: bez hesla obrazovky je šifrování nevyhnutelné.

Mýty, které jen překážejí.

• “"Vymazání mezipaměti pomocí režimu obnovení obnoví fotografie."” Nic to nepřinese. V lepším případě to nic nezmění; v nejhorším případě to odstraní mezipaměť miniatur, která byla poslední stopou.
• “Existují aplikace, které automaticky zakoření vaše kořeny, bez počítače.” Existují jen aplikace, které toto slibují a zobrazují pouze reklamu, nebo i něco horšího.
• “"Je možné ho obnovit pomocí telefonního čísla."” Obnova prostřednictvím vašeho účtu znamená přístup k vaší vlastní záloze a to provádíte prostřednictvím prohlížeče. Služby, které požadují vaše telefonní číslo pro “vyhledávání souborů”, ve skutečnosti toto číslo hledají.
• “"Profesionální verze obchází šifrování."” Neexistuje žádná placená verze, která by tyto výpočty vymazala. Placení rozšiřuje formáty a odstraňuje reklamy; nemění to, co je uloženo na čipu.

Zbývající technické otázky

Pokud přestanu používat mobilní telefon, zastaví se i automatické čištění?

Zpomaluje se, ale nezastaví se. Řadič pokračuje v organizaci bloků, i když je zařízení v nečinnosti, zejména během nabíjení. Proto se doporučuje telefon ihned po ztrátě vypnout, a ne jen “méně ho používat”.

Způsobilo by to problémy, kdybych ho nechal nabíjet, zatímco se ho snažím o obnovu?

Ano, může. Díky napájení z baterie a síťovému připojení systém využívá tuto výhodu k synchronizaci, aktualizaci aplikací a provádění údržby – a to vše zapisuje do úložiště. Pokud to zkusíte, udělejte to v režimu v letadle a s vypnutými automatickými aktualizacemi.

Funguje vyjmutí paměťového čipu a jeho načtení v jiném zařízení?

Ne, ne v interní paměti: je připájena a zašifrována klíčem připojeným k tomuto hardwaru. Tato myšlenka funguje pouze pro karty používané jako přenosná úložiště – a ani tehdy ne, pokud byla karta přijata jako interní paměť.

Vyprázdnil jsem koš cloudové služby. Existuje nějaký způsob, jak to vrátit zpět?

Prostřednictvím samotné služby, obvykle ne po uplynutí doby uchování. Zbývající šancí je další kopie: staré zařízení s vypnutou synchronizací, počítač, ze kterého jste kdysi importovali, konverzace, ze které byla fotografie odeslána.

Často kladené otázky

Proč aplikace našla pouze miniatury?

Protože bez root přístupu vidí pouze to, co systém zobrazuje – a galerie ukládá zmenšené verze obrázků do mezipaměti, aby sestavila zobrazovací mřížku. Tyto miniatury přežijí smazání původního souboru, ale mají mnohem nižší rozlišení. Slouží k zapamatování si daného okamžiku, nikoli k tisku nebo úpravám.

Vyplatí se platit za plnou verzi aplikace?

Placená verze obvykle odstraňuje reklamy a umožňuje více typů souborů, ale neobchází šifrování ani funkci TRIM. Pokud bezplatná kontrola nenašla nic jiného než miniatury, placení pravděpodobně výsledek nezmění.

A co profesionální rehabilitační služby?

Existují a fungují na hardwarové úrovni, ale jsou drahé, vyžadují zaslání zařízení a také narážejí na problém šifrování úložiště. Mají větší smysl v případech s vysokou hodnotou, jako je forenzní analýza, než v případech omylem smazaných osobních fotografií.

Závěr

Obnova fotografií se stala obtížnější právě proto, že mobilní telefony se staly bezpečnějšími. Šifrování, funkce TRIM a rozsah úložiště chrání vaše data před tím, aby vám zařízení ukradli – a ze stejného důvodu vás chrání před pokusem o obnovení smazaných dat.

Skutečnou obranou je proto prevence: povolení automatického zálohování, kontrola koše před vyprázdněním a vytvoření druhé kopie mimo telefon. Po použití funkce TRIM už žádná aplikace fotografii nemůže obnovit.

Čtěte také

• Obnova ztracených fotografií v mobilním telefonu: Objednávka, která skutečně funguje
• Aplikace pro obnovu fotografií z mobilního telefonu: Otázky a odpovědi
• Fotografie trvale smazána: Co můžete stále dělat na svém mobilním telefonu?
• Smazané fotografie z telefonu: Jak je obnovit a jak o ně už nikdy nepřijít
• Obnova fotografií v systému Android a iPhone: Jaké jsou mezi nimi rozdíly
• Obnova smazaných zpráv: Co je legální a co je trestný čin