Miks kustutatud fotod alati tagasi ei tule: TRIM, krüpto ja juur

Sa installisid rakenduse, käivitasid skannimise ja ilmusid mõned pisikesed udused pildid või polnud üldse midagi. See polnud halb õnn ega halb rakendus: nii töötabki tänapäeva mobiiltelefoni salvestusruum. See tekst selgitab, miks – ja mida veel võid proovida.

Nagu see enne oli

Kõvaketaste ja krüpteerimata mälukaartide puhul faili kustutamine selle sisu ei kustutanud. Süsteem märkis selle ruumi vaid vabaks ja baidid jäid sinna seni, kuni miski need üle kirjutas. Seetõttu töötasid taastevahendid nii hästi: tuli lihtsalt skannida vabaks märgitud ala ja failid iga vormingu signatuuride abil uuesti kokku panna.

Mis on mobiiltelefonides muutunud?

1. Vaikimisi krüptimine

Praegused seadmed krüpteerivad salvestusruumi. Andmed on mõistlikud ainult siis, kui süsteem need õigete võtmetega dekrüpteerib. Rakendus, mis üritab lugeda toores plokke, leiab müra, mitte fotosid. See on suurepärane teie privaatsuse tagamiseks, kuid kohutav andmete taastamiseks.

2. Välkmälu TRIM ja prügikoristus

Välkmälu ei kirjuta plokke otse üle: need tuleb enne taaskasutamist kustutada. Kirjutamise ajal hangumise vältimiseks saadab süsteem käsu. KÄRPIMINE, See teavitab kontrollerit, milliseid plokke enam ei kasutata. Seejärel kustutab kontroller need taustal automaatselt, ilma et keegi seda paluks.

Teisisõnu, andmete ülekirjutamise ootamise asemel lähtestatakse need aktiivselt kohe pärast kustutamist. Kui see juhtub, pole neid enam võimalik taastada – ei rakenduse ega spetsialiseeritud teenuse abil.

3. Salvestusruumi ulatus

Alates Android 10-st pole rakendustel enam vaba juurdepääsu failisüsteemile. Iga rakendus näeb oma ala ja seda, mida süsteem kontrollitud liideste kaudu avaldab. Ilma selleta... juur, Taasterakendus lihtsalt ei saa kogu mälu skannida.

Mida see praktikas tähendab?

• Juurteta skaneerimine: tavaliselt leiab ainult miniatuurid vahemälus — galerii loodud väikesed versioonid — ja failid, mis asuvad endiselt ligipääsetavates kaustades. See ei ole originaalfoto.
• Juurte skaneerimineJuurutamine saavutab rohkem, aga see tühistab garantii, võib keelata pangarakendused ja enamikus seadmetes nõuab alglaaduri avamist, mis on protsess, mis... kustuta kõik andmed — sealhulgas see, mida sa taastada tahtsid.
• MälukaartKui fotod olid krüpteerimata SD-kaardil, on tõenäosus palju suurem. Eemaldage kaart kohe, sisestage see arvuti kaardilugejasse ja kasutage töölaua taastetööriista.
• iPhoneToores salvestusruumile ligipääs puudub. Taastamine tugineb ainult hiljuti kustutatud üksustele, iCloudile ja varukoopiatele.

Ajaaken

Kui kustutasite selle mõni minut tagasi, võib sealt veel midagi salvestada olla. Sellisel juhul:

1. Lülita sisse lennurežiim ja lõpeta seadme kasutamine. Taustarakendused salvestavad pidevalt andmeid.
2. Ära installi midagi – kaasa arvatud taasterakendust, mis võtab ruumi ja võib üle kirjutada täpselt selle, mida otsid.
3. Enne kõike muud kontrolli galerii prügikasti: Google Photosis säilitatakse varundatud üksusi 60 päeva ja kohalikke üksusi 30 päeva.
4. Otsi vestluste ja pilvesalvestuse varukoopiate hulgast.
5. Alles siis, kui miski muu pole toiminud, kaaluge rakendust.

Kus šansid on endiselt head.

• Prügikasti aegumiskuupäev on veel möödas.Täielik taastumine algses resolutsioonis.
• Aktiivne pilvevarundusFoto on endiselt alles, kuigi see on seadmest kustutatud.
• Vestluses saadetud fail: jätkub ajaloos teisel pool.
• SD-kaart ilma krüpteeringutaKlassikaline taastumisstsenaarium heade võimalustega.
• Vana imporditud arvutiTasub piltide kaustadest otsida.

Kus pole midagi teha

• Sisemälus olev vana kustutusfail on juba TRIM-iga krüpteeritud ja käivitatud.
• Seadme vormindamine või tehaseseadete lähtestamine ilma varundamiseta.
• Foto kustutati prügikastist pärast säilitusperioodi lõppu.
• Fail, mida seadmes kunagi ei eksisteerinud – salvestamata faili ei saa taastada.

Sellistel juhtudel ei lahenda ükski rakendus probleemi ja igaüks, kes lubab vastupidist, valetab. Digitaalse kohtuekspertiisi teenused on olemas ja toimivad riistvara tasandil, kuid need on kallid, nõuavad seadme saatmist ja puutuvad kokku ka krüpteerimisprobleemidega.

Mälukaart: kus klassikaline taastamine ikka veel töötab

See on oluline erand ja tasub olla täpne, sest see muudab täielikult eduvõimalusi. Kaart, mida kasutatakse kui kaasaskantav salvestusruum Tavaliselt seade seda ei krüpteeri ja see ei võta TRIM-i samal viisil vastu. Teisisõnu, tingimused, mis takistavad sisemälust taastamist, seal ei kehti.

Kui fotod olid kaardil, on õige protseduur erinev:

1. Eemaldage SIM-kaart kohe telefonist. Ja ära seda enam kasuta. Iga uus foto võib üle kirjutada selle, mida sa tagasi tahad.
2. Loe arvutis, Adapteriga – mitte mobiiltelefoni kaudu. Arvuti taastamise tööriistad on mobiilirakendustest palju paremad.
3. Esmalt tehke kaardist pilt., Võimalusel: tehke koopia osade kaupa. Nii saate koopia kallal töötada ja originaal jääb teiseks katseks puutumata.
4. Taastamine teisele kettale, mitte kunagi kaardi juurde tagasi.
5. Ära vorminda, isegi kui süsteem küsima hakkab.

Hoiduge lõksust: kui kaart on konfigureeritud kui sisemine salvestusruum on kasutusele võetud, ta é krüpteeritud ja selle seadmega seotud – sellisel juhul ei saa arvuti seda lugeda ning tõenäosus taastub samaks mis sisemälu puhul.

Kus foto võiks olla, ilma et sa mäletaksid.

Enne kui järeldada, et oled eksinud, tasub otsida veel kuuest kohast peale galerii:

• Messengeri vestlused. Kui saatsite foto kellelegi, on see tema ajaloos – ja saaja saab selle uuesti algkvaliteediga saata, kui ta salvestas selle dokumendina.
• E-kirja mustand või sõnum, mida kunagi ei saadetud.
• Rakenduse redigeerimine. Paljud hoiavad galeriist alles viimase sessiooni või eraldi koopia tööst.
• Teine pilveteenus. Tavaline on, et kaks on konfigureeritud ilma meeldejätmiseta, üks neist vanema sünkroonimismeetodiga.
• Täielik seadme varundamine Tehtud enne telefoni uuendamist, salvestatud arvutisse.
• Jagatud album pereliikmetega, kellel on tavaliselt oma iseseisev eksemplar.

Praktikas taastab see loend rohkem fotosid kui ükski skannimisrakendus – sest nendes kohtades on fail endiselt reaalselt olemas, mitte ainult jääkandmetena.

Mida teha, et mitte kunagi sellest sõltuda.

1. Lülitage automaatne varundamine juba täna sisse. See on ühe puudutusega toiming ja ainus asi, mis seda tõeliselt kaitseb. Kui teie andmesidepakett on väike, seadistage see saatma WiFi kaudu.
2. Kontrolli varukoopiat üks kord. Ava konto oma arvutis ja vaata, kas esemete arv on loogiline. Varukoopia, mida sa pole kunagi kontrollinud, ei ole varukoopia.
3. Kaks koopiat selle kohta, mida taastada ei saa. Pulmad, sünnid, lõpetamised väärivad teist koopiat kusagil mujal – üksainus pilv on ainus rikkeallikas, isegi kui konto on peatatud.
4. Ole prügikastiga ettevaatlik. See on teie turvavõrk, aga sellel on aegumiskuupäev. Selle harjumusest tühjendamine, et "ruumi vabastada", tegelikult kaotab selle kaitse ära.
5. Enne seadmete vormindamist või vahetamist, Palun kinnitage üksus-üksuse haaval, mis on üles laaditud. See on aeg, mil enamik inimesi kaotab kogu oma kollektsiooni.

Miks plokk ise liigub?

Mälukiibi sees on kiht, mida selgitustes peaaegu kunagi ei mainita: kontroller, mis teisendab süsteemi poolt nõutud aadressi füüsiliseks aadressiks, kus andmed tegelikult asuvad. See pöörab lahtreid, kuna igaüks neist saab hakkama vaid piiratud arvu kirjutustega.

Tagajärg on igaühe jaoks, kes üritab midagi päästa, lihtne: Sa ei kontrolli, kuhu seade kirjutab.. Mälu suurte failidega täitmise nipp kustutatu "ülekirjutamiseks" ei tööta lubatud viisil – ja ka vastupidine ebaõnnestub, sest ruumi jätmine ei takista kontrolleril tühjendamast just seda plokki, kus teie foto asus. Lisaks on tehase poolt reserveeritud kiibi osa, mida süsteem isegi ei näe: ükski rakendus ei pääse sellele alale ligi, olgu siis juurjuurdepääsuga või ilma.

Andmete kustutamise asemel kustuta võti.

Pane tähele detaili, mis jääb tihti märkamata: mobiiltelefoni tehaseseadetele lähtestamine võtab sekundeid, samas kui kümnete gigabaitide kustutamine võtaks palju kauem aega. Seade ei kustuta sisu – see hävitab võtme, mis selle sisu dekrüpteerib. Ilma võtmeta jääb kiibile vaid mõttetu jada.

See selgitab kahte asja. Ükski tööriist ei taasta krüpteeritud seadmel olevaid fotosid "pärast vormindamist", olenemata sellest, mida reklaam ütleb. Ja kõvaketta ajastust päritud folkloor failide kustutamisest mitme ülekirjutuskorraga ei oma siinkohal tähtsust. Võti on lukustatud riistvara ja selle ekraaniparooli külge: komponendi eemaldamine ja selle lugemine teises seadmes tagastab müra, mitte pilte.

Mida sa tegelikult saad, kui rakendus foto "leidb"?

Enne tähistamist kontrollige, mida olete saanud. Vahemälust hangitud pilt saabub väikesena, uuesti pakituna ja ilma andmeteta, mida kaamera koos failiga salvestab – kuupäev, kellaaeg, asukoht, seadme mudel:

• Ava täisekraanil ja suumi sisse. Kui pilt väikseima suumi korral plokkideks jaguneb, on see pisipilt.
• Kontrolli omaduste kirjelduses olevaid mõõtmeid ja võrdle neid sama kaameraga tehtud hiljutise fotoga.
• Otsi kuupäeva. Ilma lähteandmeteta kuvatakse fail tänase kuupäevaga ja kogu kaotab oma kronoloogilise järjestuse.

Kui probleem pole välistuses: seadmes, mis ei lülitu sisse.

On olemas stsenaarium, mis esitab alati sama küsimuse: fotosid ei kustutatud, seade lihtsalt lakkas töötamast. Siin reeglid muutuvad ja paremuse poole – failid jäävad puutumata, puudu on juurdepääs. Katkise ekraani ja töötava süsteemi korral taastab hiire või klaviatuuri ühendav adapter tavaliselt piisavalt kontrolli, et avada ja kõik pilve saata. Kui see märjaks sai, ärge proovige seda sisse lülitada ega laadida: niiske sees olev vool tapab plaadi. Kui see taaskäivitub tsüklina, asendab remonditeenus sageli osa koos puutumata salvestusruumiga. Piirang on sama mis alati: ilma ekraaniparoolita on krüptimine vältimatu.

Müüdid, mis ainult jalus on.

• “"Vahemälu tühjendamine taasterežiimi kaudu taastab fotod."” See ei too midagi kaasa. Parimal juhul ei muuda see midagi; halvimal juhul eemaldab see pisipiltide vahemälu, mis oli viimane vihje.
• “"On olemas rakendusi, mis juurivad teie juured automaatselt, ilma arvutita."” On olemas rakendusi, mis seda lubavad, aga edastavad ainult reklaami või veel hullemat.
• “"Seda on võimalik telefoninumbri abil taastada."” Konto kaudu taastamine tähendab juurdepääsu oma varukoopiale ja seda tehakse brauseri kaudu. Teenused, mis küsivad teie telefoninumbrit "failide otsimiseks", otsivad tegelikult seda numbrit.
• “"Professionaalne versioon möödub krüptimisest."” Tasulist versiooni, mis matemaatikat tühistaks, pole. Tasuline versioon laiendab vorminguid ja eemaldab reklaamid; see ei muuda kiibile salvestatud sisu.

Ülejäänud tehnilised küsimused

Kui ma lõpetan oma mobiiltelefoni kasutamise, kas automaatne puhastamine peatub ka?

See aeglustub, aga ei peatu. Kontroller jätkab plokkide korraldamist ka siis, kui seade on jõudeolekus, eriti laadimise ajal. Seetõttu on soovitatav telefon kohe pärast kaotust välja lülitada, mitte lihtsalt "seda vähem kasutada".

Kas laadimise jätmine taastumise ajal tekitaks probleeme?

Jah, saab küll. Tänu akutoitele ja võrguühendusele kasutab süsteem seda ära sünkroonimiseks, rakenduste värskendamiseks ja hooldustööde tegemiseks – ning kõik see kirjutatakse salvestusruumi. Kui proovite seda teha, tehke seda lennurežiimis ja automaatsete värskenduste väljalülitamisega.

Kas mälukiibi eemaldamine ja selle lugemine teises seadmes toimib?

Ei, mitte sisemälus: see on joodetud ja krüpteeritud võtmega, mis on kinnitatud selle riistvara külge. Idee toimib ainult kaasaskantava salvestusruumina kasutatavate kaartide puhul – ja isegi mitte siis, kui kaart on juba sisemäluna kasutusele võetud.

Tühjendasin pilveteenuse prügikasti. Kas on mingit võimalust seda tagasi võtta?

Teenuse enda kaudu, tavaliselt mitte pärast säilitusperioodi lõppu. Järelejäänud võimalus on teine koopia: vana seade, mille sünkroonimine on välja lülitatud, arvuti, kuhu te kunagi importisite, vestlus, kuhu foto saadeti.

Korduma kippuvad küsimused

Miks rakendus leidis ainult pisipilte?

Sest ilma juurjuurdepääsuta näeb see ainult seda, mida süsteem kuvab – ja galerii salvestab piltide vähendatud versioonid vahemällu, et vaateruudustik kokku panna. Need pisipildid jäävad alles ka pärast originaalfaili kustutamist, kuid neil on palju madalam eraldusvõime. Need on mõeldud hetke meeldejätmiseks, mitte printimiseks ega redigeerimiseks.

Kas rakenduse täisversiooni eest tasub maksta?

Tasuline versioon eemaldab tavaliselt reklaamid ja lubab rohkem failitüüpe, kuid see ei möödu krüpteerimisest ega TRIM-ist. Kui tasuta skannimine ei leidnud midagi peale pisipiltide, siis maksmine tõenäoliselt tulemust ei muuda.

Ja kuidas on lood professionaalsete rehabilitatsiooniteenustega?

Need on olemas ja toimivad riistvara tasandil, kuid on kallid, nõuavad seadme saatmist ja seisavad silmitsi ka salvestuskrüptimise probleemiga. Need on mõttekamad suurte väärtustega juhtumite, näiteks kohtuekspertiisi puhul, kui kogemata kustutatud isiklike fotode puhul.

Kokkuvõte

Fotode taastamine on muutunud keerulisemaks just seetõttu, et mobiiltelefonid on muutunud turvalisemaks. Krüptimine, TRIM ja salvestusruumi ulatus kaitsevad teie andmeid seadme varastajate eest – ja samal põhjusel kaitsevad teid kustutatud andmete taastamise katsete eest.

Seega peitub tegelikus kaitses ennetamine: automaatne varundamine on lubatud, prügikasti kontrollimine enne tühjendamist ja teine koopia tehakse väljaspool telefoni. Kui TRIM on rakendatud, ei saa ükski rakendus fotot taastada.

Loe ka

• Kadunud fotode taastamine mobiiltelefonist: toimiv järjekord
• Rakendus fotode taastamiseks mobiiltelefonist: küsimused ja vastused
• Foto jäädavalt kustutatud: mida saate oma mobiiltelefonis ikka veel teha?
• Kustutatud fotod telefonist: kuidas neid taastada ja kuidas neid enam kunagi mitte kaotada
• Fotode taastamine Androidis ja iPhone'is: mis nende vahel muutub
• Kustutatud sõnumite taastamine: mis on seaduslik ja mis on kuritegu