Warum gelöschte Fotos nicht immer wiederhergestellt werden: TRIM, Kryptografie und Root

Sie haben die App installiert, den Scan durchgeführt und entweder winzige, unscharfe Bilder oder gar nichts erhalten. Das war kein Pech und auch keine fehlerhafte App: So funktioniert der Speicher moderner Smartphones. Dieser Text erklärt Ihnen, warum – und was Sie sonst noch versuchen können.

Wie es zuvor war

Auf Festplatten und unverschlüsselten Speicherkarten wurden die Inhalte einer Datei durch das Löschen nicht endgültig entfernt. Das System markierte den Speicherplatz lediglich als frei, und die Daten blieben erhalten, bis sie überschrieben wurden. Aus diesem Grund funktionierten Datenrettungstools so gut: Man musste lediglich den als frei markierten Bereich scannen und die Dateien anhand der Signaturen der jeweiligen Formate wiederherstellen.

Was hat sich bei Mobiltelefonen verändert?

1. Standardmäßige Verschlüsselung

Aktuelle Geräte verschlüsseln den Speicher. Daten sind nur dann sinnvoll, wenn sie vom System mit den korrekten Schlüsseln entschlüsselt werden. Eine Anwendung, die versucht, die Rohdatenblöcke zu lesen, findet nur Rauschen, keine Fotos. Das ist hervorragend für Ihre Privatsphäre, aber fatal für die Datenwiederherstellung.

2. TRIM und Garbage Collection des Flash-Speichers

Flash-Speicher überschreiben Blöcke nicht direkt: Sie müssen vor der Wiederverwendung gelöscht werden. Um ein Einfrieren während des Schreibvorgangs zu vermeiden, sendet das System den entsprechenden Befehl. TRIMMEN, Dadurch wird dem Controller mitgeteilt, welche Blöcke nicht mehr verwendet werden. Der Controller löscht diese dann automatisch im Hintergrund, ohne dass dies angefordert werden muss.

Anders ausgedrückt: Anstatt auf das Überschreiben zu warten, werden die Daten unmittelbar nach dem Löschen aktiv zurückgesetzt. Sobald dies geschehen ist, ist eine Wiederherstellung – weder durch eine Anwendung noch durch einen spezialisierten Dienst – nicht mehr möglich.

3. Speicherumfang

Ab Android 10 haben Anwendungen keinen uneingeschränkten Zugriff mehr auf das Dateisystem. Jede Anwendung sieht ihren eigenen Bereich und nur das, was das System über kontrollierte Schnittstellen bereitstellt. Wurzel, Eine Wiederherstellungsanwendung kann nicht den gesamten Speicher scannen.

Was bedeutet das in der Praxis?

• Rootless-Scan: findet normalerweise nur Miniaturen im Lager Es handelt sich um kleine, von der Galerie erstellte Versionen und Dateien, die sich noch in zugänglichen Ordnern befinden. Es ist nicht das Originalfoto.
• Root-ScanRooting bietet zwar mehr Möglichkeiten, führt aber zum Verlust der Garantie, kann Banking-Apps deaktivieren und erfordert bei den meisten Geräten das Entsperren des Bootloaders, ein Vorgang, der... Alle Daten löschen — einschließlich dessen, was Sie wiederherstellen wollten.
• SpeicherkarteBefanden sich die Fotos auf einer unverschlüsselten SD-Karte, ist die Wahrscheinlichkeit deutlich höher. Entfernen Sie die Karte sofort, stecken Sie sie in einen Kartenleser an Ihrem Computer und verwenden Sie ein Datenrettungsprogramm.
• iPhoneEs besteht kein Zugriff auf den Rohspeicher. Die Wiederherstellung basiert ausschließlich auf “Zuletzt gelöschten” Elementen, iCloud und Backups.

Das Zeitfenster

Wenn Sie es erst vor wenigen Minuten gelöscht haben, könnte noch etwas zu retten sein. In diesem Fall:

1. Schalten Sie den Flugmodus ein und verwenden Sie das Gerät nicht mehr. Apps im Hintergrund zeichnen ständig Daten auf.
2. Installieren Sie nichts – auch nicht die Wiederherstellungs-App, da diese Speicherplatz belegt und möglicherweise genau das überschreibt, wonach Sie suchen.
3. Überprüfen Sie als Erstes den Papierkorb der Galerie: In Google Fotos werden Sicherungskopien 60 Tage lang und lokale Objekte 30 Tage lang gespeichert.
4. Durchsuchen Sie Konversationen und Cloud-Backups.
5. Nur wenn nichts anderes geholfen hat, sollten Sie die App in Betracht ziehen.

Wo die Chancen weiterhin gut stehen.

• Der Mülleimer hat noch sein Verfallsdatum.Vollständige Wiederherstellung in der ursprünglichen Auflösung.
• Aktive Cloud-SicherungDas Foto ist noch da, obwohl es vom Gerät gelöscht wurde.
• Datei im Gespräch gesendet: setzt sich in der Geschichte auf der anderen Seite fort.
• SD-Karte ohne VerschlüsselungEin klassisches Genesungsszenario mit guten Erfolgsaussichten.
• Alter importierter ComputerEs lohnt sich, die Bildordner zu durchsuchen.

Wo es nichts zu tun gibt

• Alte Löschung im internen Speicher, verschlüsselt mit bereits ausgeführtem TRIM.
• Gerät formatiert oder auf Werkseinstellungen zurückgesetzt, ohne dass ein Backup erstellt wurde.
• Das Foto wurde nach Ablauf der Aufbewahrungsfrist aus dem Papierkorb gelöscht.
• Eine Datei, die nie auf dem Gerät existierte – was nicht gespeichert wurde, kann man nicht wiederherstellen.

In solchen Fällen kann keine App das Problem lösen, und wer etwas anderes verspricht, lügt. Es gibt zwar digitale Forensikdienste, die auf Hardwareebene arbeiten, aber sie sind teuer, erfordern das Einsenden des Geräts und stoßen zudem auf Verschlüsselungsprobleme.

Speicherkarte: Wo die klassische Wiederherstellung noch funktioniert

Dies ist eine wichtige Ausnahme, und es lohnt sich, sie genauer zu erläutern, da sie die Erfolgsaussichten grundlegend verändert. Eine Karte, die als tragbaren Speicher Normalerweise wird es vom Gerät nicht verschlüsselt und empfängt auch kein TRIM auf dieselbe Weise. Anders ausgedrückt: Die Bedingungen, die eine Wiederherstellung aus dem internen Speicher verhindern, gelten hier nicht.

Wenn sich die Fotos auf der Karte befänden, wäre das korrekte Vorgehen anders:

1. Entfernen Sie die SIM-Karte sofort aus Ihrem Telefon. Und benutze es nicht mehr. Jedes neue Foto könnte das überschreiben, was du wiederherstellen möchtest.
2. Auf einem Computer lesen, Mit einem Adapter – nicht über ein Mobiltelefon. Computer-Wiederherstellungstools sind jeder mobilen App weit überlegen.
3. Zuerst fotografieren Sie die Karte., Wenn möglich: Erstellen Sie eine bitweise Kopie. So können Sie an der Kopie arbeiten, und das Original bleibt für einen zweiten Versuch erhalten.
4. Auf andere Festplatte wiederherstellen, niemals zurück zur Karte.
5. Nicht formatieren, auch wenn das System darauf besteht, nachzufragen.

Vorsicht vor einer Falle: Wenn die Karte wie folgt konfiguriert wurde interner Speicher verwendet, Er é Wenn die Daten verschlüsselt und mit diesem Gerät gekoppelt sind, können sie von einem Computer nicht gelesen werden, und die Wahrscheinlichkeit entspricht derjenigen bei internem Speicher.

Wo das Foto sein könnte, und du erinnerst dich nicht.

Bevor Sie zu dem Schluss kommen, dass Sie sich verirrt haben, lohnt es sich, an sechs anderen Orten als der Galerie zu suchen:

• Messenger-Konversationen. Wenn Sie das Foto an jemanden gesendet haben, befindet es sich in dessen Verlauf – und der Empfänger kann es in seiner ursprünglichen Qualität erneut senden, wenn er es als Dokument gespeichert hat.
• E-Mail-Entwurf oder eine Nachricht, die nie gesendet wurde.
• Bearbeitungsanwendung. Viele bewahren die letzte Sitzung oder ein separates Exemplar des Werkes aus der Galerie auf.
• Zweiter Cloud-Dienst. Es kommt häufig vor, dass zwei Systeme konfiguriert sind, ohne dass man sich daran erinnert, wobei eines davon eine ältere Synchronisierungsmethode verwendet.
• Vollständige Gerätesicherung Aufgenommen vor einem Handy-Upgrade, gespeichert auf einem Computer.
• Gemeinsames Album mit Familienmitgliedern, die in der Regel über ein eigenes Exemplar verfügen.

In der Praxis stellt diese Liste mehr Fotos wieder her als jede Scan-Anwendung – weil die Datei an diesen Orten tatsächlich noch existiert und nicht nur als Restdaten.

Was man tun kann, um nie davon abhängig zu sein.

1. Aktivieren Sie die automatische Datensicherung noch heute. Es ist ein einfacher Vorgang, und nur so lässt es sich wirklich schützen. Konfigurieren Sie es so, dass es über WLAN sendet, wenn Ihr Datenvolumen begrenzt ist.
2. Überprüfen Sie einmal das Backup. Öffnen Sie das Konto auf Ihrem Computer und prüfen Sie, ob die Anzahl der Elemente plausibel ist. Eine Sicherung, die Sie nie überprüft haben, ist keine Sicherung.
3. Zwei Kopien für das, was nicht wiederhergestellt werden kann. Hochzeiten, Geburten, Schulabschlüsse verdienen eine zweite Kopie an anderer Stelle – eine einzige Wolke ist ein einziger Schwachpunkt, selbst wenn das Konto gesperrt wird.
4. Seien Sie vorsichtig mit dem Mülleimer. Es ist Ihr Sicherheitsnetz, aber es hat ein Ablaufdatum. Wenn Sie es aus Gewohnheit leeren, um “Platz zu schaffen”, verlieren Sie genau diesen Schutz.
5. Vor dem Formatieren oder Wechseln der Geräte, Bitte überprüfen Sie einzeln, welche Artikel hochgeladen wurden. Dies ist der Zeitpunkt, an dem die meisten Menschen ihre gesamte Sammlung verlieren.

Warum bewegt sich der Block von selbst?

Im Inneren des Speicherchips befindet sich eine Schicht, die in Erklärungen fast nie erwähnt wird: ein Controller, der die vom System angeforderte Adresse in die physische Adresse übersetzt, an der die Daten tatsächlich gespeichert sind. Er rotiert die Speicherzellen, da jede nur eine begrenzte Anzahl von Schreibvorgängen verarbeiten kann.

Die Konsequenz ist für jeden, der versucht, etwas zu retten, offensichtlich: Sie haben keinen Einfluss darauf, wohin das Gerät schreibt.. Der Trick, den Speicher mit großen Dateien zu füllen, um Gelöschtes zu “überschreiben”, funktioniert nicht wie versprochen – und auch umgekehrt schlägt er fehl, da das Freigeben von Speicherplatz den Controller nicht daran hindert, genau den Block zu löschen, in dem sich das Foto befand. Es gibt außerdem einen vom Hersteller reservierten Bereich des Chips, auf den das System gar nicht zugreifen kann: Keine Anwendung kann diesen Bereich erreichen, weder mit noch ohne Root-Zugriff.

Löschen Sie den Schlüssel anstatt der Daten.

Beachten Sie ein Detail, das oft übersehen wird: Das Zurücksetzen eines Handys auf Werkseinstellungen dauert nur Sekunden, während das tatsächliche Löschen von Dutzenden Gigabytes deutlich länger dauern würde. Das Gerät löscht nicht die Daten selbst, sondern zerstört den Schlüssel, der diese Daten entschlüsselt. Ohne den Schlüssel verbleibt auf dem Chip nur noch eine sinnlose Sequenz.

Das erklärt zwei Dinge. Kein Tool kann Fotos nach dem Formatieren auf einem verschlüsselten Gerät wiederherstellen, egal was die Werbung verspricht. Und die aus der Festplattenära stammende Methode, Dateien durch mehrmaliges Überschreiben zu löschen, ist hier irrelevant. Der Schlüssel ist in der Hardware und ihrem Bildschirmpasswort gespeichert: Entfernt man die Komponente und liest sie an einem anderen Gerät aus, erhält man nur Rauschen, keine Bilder.

Was genau erhält man, wenn die App das Foto “findet”?

Bevor Sie sich freuen, überprüfen Sie, was Sie erhalten haben. Ein aus dem Cache abgerufenes Bild kommt klein, neu komprimiert und ohne die Daten an, die die Kamera zusammen mit der Datei aufzeichnet – Datum, Uhrzeit, Ort, Gerätemodell:

• Öffnen Sie das Bild im Vollbildmodus und zoomen Sie hinein. Wenn das Bild bereits bei der geringsten Vergrößerung in Blöcke zerfällt, handelt es sich um ein Vorschaubild.
• Prüfen Sie die Abmessungen in den Eigenschaften und vergleichen Sie sie mit einem aktuellen Foto, das mit derselben Kamera aufgenommen wurde.
• Achten Sie auf das Datum. Ohne die Quelldaten wird die Datei mit dem heutigen Datum angezeigt, und die Sammlung verliert ihre chronologische Reihenfolge.

Wenn das Problem nicht der Ausschluss ist: das Gerät, das sich nicht einschalten lässt.

Es gibt ein Szenario, das immer wieder dieselbe Frage aufwirft: Die Fotos wurden nicht gelöscht, das Gerät funktioniert einfach nicht mehr. Hier gelten andere Regeln, und zwar zum Glück – die Dateien bleiben erhalten, nur der Zugriff fehlt. Bei einem defekten Bildschirm und einem funktionierenden System reicht ein Adapter für Maus oder Tastatur meist aus, um die Kontrolle wiederherzustellen, das Gerät zu entsperren und alles in die Cloud zu übertragen. Falls das Gerät nass geworden ist, versuchen Sie nicht, es einzuschalten oder aufzuladen: Strom in Verbindung mit Feuchtigkeit im Inneren zerstört die Platine. Startet es in einer Endlosschleife neu, tauscht der Reparaturservice oft das defekte Teil aus, wobei der Speicher erhalten bleibt. Die Grenze bleibt dieselbe: Ohne das Bildschirmpasswort ist die Verschlüsselung unumgänglich.

Mythen, die nur im Weg stehen.

• “Durch das Löschen des Caches im Wiederherstellungsmodus werden die Fotos wiederhergestellt.” Es bringt nichts. Im besten Fall ändert es nichts; im schlimmsten Fall löscht es den Miniaturansichten-Cache, der der letzte Anhaltspunkt war.
• “Es gibt Apps, die Ihr Rooting automatisch durchführen, ganz ohne Computer.” Was es gibt, sind Apps, die genau das versprechen und dann nur Werbung liefern, oder Schlimmeres.
• “Es ist möglich, es mithilfe der Telefonnummer wiederherzustellen.” Die Wiederherstellung über Ihr Konto bedeutet, dass Sie auf Ihr eigenes Backup zugreifen. Dies geschieht über Ihren Browser. Dienste, die nach Ihrer Telefonnummer fragen, um “nach Dateien zu suchen”, suchen tatsächlich nach dieser Nummer.
• “Die professionelle Version umgeht die Verschlüsselung.” Es gibt keine kostenpflichtige Version, die die Berechnungen rückgängig macht. Die Bezahlung erweitert die Formate und entfernt Werbung; sie ändert aber nicht, was auf dem Chip gespeichert ist.

Verbleibende technische Fragen

Wird die automatische Reinigung auch gestoppt, wenn ich mein Handy nicht mehr benutze?

Es verlangsamt sich, kommt aber nicht zum Stillstand. Der Controller organisiert weiterhin Blöcke, auch wenn das Gerät im Leerlauf ist, insbesondere während des Ladevorgangs. Deshalb wird empfohlen, das Telefon nach einem Datenverlust sofort auszuschalten und es nicht einfach nur “weniger zu benutzen”.

Würde es Probleme verursachen, wenn ich es während des Wiederherstellungsversuchs aufladen lasse?

Ja, das ist möglich. Mit Akku und Netzwerkverbindung nutzt das System diese Funktionen, um zu synchronisieren, Anwendungen zu aktualisieren und Wartungsarbeiten durchzuführen – all dies schreibt Daten auf den Speicher. Wenn Sie es ausprobieren möchten, verwenden Sie den Flugmodus und deaktivieren Sie automatische Updates.

Funktioniert es, den Speicherchip auszubauen und in einem anderen Gerät auszulesen?

Nein, nicht im internen Speicher: Die Daten sind verlötet und mit einem an die Hardware gebundenen Schlüssel verschlüsselt. Das Prinzip funktioniert nur bei Karten, die als portabler Speicher verwendet werden – und selbst dann nicht, wenn die Karte als interner Speicher eingerichtet wurde.

Ich habe den Papierkorb des Cloud-Dienstes geleert. Gibt es eine Möglichkeit, dies rückgängig zu machen?

Über den Dienst selbst, in der Regel nicht nach Ablauf der Aufbewahrungsfrist. Die verbleibende Möglichkeit ist eine weitere Kopie: ein altes Gerät, bei dem die Synchronisierung deaktiviert ist, ein Computer, von dem Sie das Foto einmal importiert haben, oder ein Chat, in dem das Foto gesendet wurde.

Häufig gestellte Fragen

Warum hat die App nur Vorschaubilder gefunden?

Denn ohne Root-Zugriff sieht es nur das, was das System anzeigt – und die Galerie speichert verkleinerte Versionen der Bilder im Cache, um das Ansichtsraster zu erstellen. Diese Miniaturansichten bleiben auch nach dem Löschen der Originaldatei erhalten, haben aber eine deutlich geringere Auflösung. Sie dienen dazu, den Moment festzuhalten, nicht zum Drucken oder Bearbeiten.

Lohnt es sich, für die Vollversion der App zu bezahlen?

Die kostenpflichtige Version entfernt in der Regel Werbung und erlaubt mehr Dateitypen, umgeht aber weder Verschlüsselung noch TRIM. Wenn der kostenlose Scan nur Miniaturansichten gefunden hat, wird eine Bezahlung das Ergebnis wahrscheinlich nicht ändern.

Und wie sieht es mit professionellen Rehabilitationsdiensten aus?

Sie existieren und funktionieren auf Hardwareebene, sind aber teuer, erfordern das Einsenden des Geräts und stoßen zudem auf das Problem der Speicherverschlüsselung. Sie sind eher in Fällen mit hohem Datenwert, wie etwa forensischen Analysen, sinnvoll als bei versehentlich gelöschten persönlichen Fotos.

Abschluss

Die Wiederherstellung von Fotos ist schwieriger geworden, gerade weil Handys sicherer geworden sind. Verschlüsselung, TRIM und Speicherbereich schützen Ihre Daten vor Gerätediebstahl – und aus demselben Grund auch davor, gelöschte Daten wiederherstellen zu wollen.

Daher ist Vorbeugung der beste Schutz: Automatische Datensicherung aktivieren, Papierkorb vor dem Leeren prüfen und eine zweite Kopie außerhalb des Telefons erstellen. Sobald TRIM angewendet wurde, kann keine App das Foto wiederherstellen.

Lesen Sie auch

• Verlorene Fotos auf dem Handy wiederherstellen: Die richtige Reihenfolge
• App zur Wiederherstellung von Fotos vom Handy: Fragen und Antworten
• Foto endgültig gelöscht: Was können Sie noch mit Ihrem Handy tun?
• Gelöschte Fotos vom Handy: So können Sie sie wiederherstellen und nie wieder verlieren
• Fotos auf Android und iPhone wiederherstellen: Was unterscheidet sie?
• Gelöschte Nachrichten wiederherstellen: Was ist legal und was ist strafbar?