Miksi poistetut valokuvat eivät aina palaa: TRIM, Crypto ja Root

Asensit sovelluksen, suoritit skannauksen ja näkyviin tuli pieniä, epätarkkoja kuvia tai ei mitään. Kyseessä ei ollut huono tuuri tai huono sovellus: näin tallennustila toimii nykyaikaisissa matkapuhelimissa. Tässä tekstissä selitetään miksi – ja mitä muuta voit kokeilla.

Kuten ennen

Kiintolevyillä ja salaamattomilla muistikorteilla tiedoston poistaminen ei tyhjentänyt sen sisältöä. Järjestelmä vain merkitsi kyseisen tilan vapaaksi, ja tavut pysyivät siellä, kunnes jokin korvasi ne. Tästä syystä palautustyökalut toimivat niin hyvin: tarvitsi vain skannata vapaaksi merkitty alue ja koota tiedostot uudelleen kunkin tiedostomuodon allekirjoitusten avulla.

Mitä on muuttunut matkapuhelimissa?

1. Salaus oletusarvoisesti

Nykyiset laitteet salaavat tallennustilan. Data on järkevää vain, kun järjestelmä purkaa sen oikeilla avaimilla. Raakoja lohkoja lukemaan yrittävä sovellus löytäisi kohinaa, ei valokuvia. Se on erinomaista yksityisyytesi kannalta, mutta huonoa tietojen palauttamisen kannalta.

2. Flash-muistin TRIM ja roskienkeruu

Flash-muisti ei korvaa lohkoja suoraan: sen on poistettava ne ennen uudelleenkäyttöä. Järjestelmä lähettää komennon estääkseen lohkon jumiutumisen kirjoittamisen aikana. LEIKATA, Tämä ilmoittaa ohjaimelle, mitä lohkoja ei enää käytetä. Ohjain tyhjentää ne sitten taustalla automaattisesti, ilman että kukaan sitä pyytää.

Toisin sanoen, tiedot eivät odota päällekirjoittamista, vaan ne nollataan aktiivisesti heti poistamisen jälkeen. Kun tämä tapahtuu, niitä ei voida palauttaa – ei sovelluksen eikä erikoistuneen palvelun avulla.

3. Tallennusalueen

Android 10:stä alkaen sovelluksilla ei ole enää vapaata pääsyä tiedostojärjestelmään. Jokainen sovellus näkee oman alueensa ja järjestelmän paljastaman sisällön hallittujen rajapintojen kautta. Ilman juuri, Palautusohjelma ei yksinkertaisesti pysty skannaamaan koko muistia.

Mitä tämä tarkoittaa käytännössä?

• Juureton skannaus: yleensä löytää vain miniatyyrit välimuistissa — gallerian luomat pienet versiot — ja tiedostot, jotka ovat edelleen käytettävissä olevissa kansioissa. Se ei ole alkuperäinen kuva.
• JuuriskannausRoottaaminen tekee enemmän, mutta se mitätöi takuun, voi poistaa pankkisovellukset käytöstä ja useimmissa laitteissa vaatii käynnistyslataimen lukituksen avaamisen, joka... poista kaikki tiedot — mukaan lukien se, mitä halusit palauttaa.
• MuistikorttiJos valokuvat olivat salaamattomalla SD-kortilla, todennäköisyys on paljon suurempi. Poista kortti välittömästi, aseta se tietokoneen kortinlukijaan ja käytä työpöydän palautustyökalua.
• iPhoneRaakatallennustilaan ei ole pääsyä. Palautus perustuu yksinomaan "Äskettäin poistettuihin" -kohteisiin, iCloudiin ja varmuuskopioihin.

Aikaikkuna

Jos poistit sen minuutteja sitten, tallennettavaa saattaa vielä olla. Siinä tilanteessa:

1. Laita lentokonetila päälle ja lopeta laitteen käyttö. Taustasovellukset tallentavat jatkuvasti tietoja.
2. Älä asenna mitään – mukaan lukien palautussovellusta, joka vie tilaa ja saattaa korvata juuri etsimäsi sisällön.
3. Tarkista gallerian roskakori ennen kaikkea muuta: Google Kuvissa varmuuskopioidut kohteet säilytetään 60 päivää ja paikalliset kohteet 30 päivää.
4. Hae keskusteluista ja pilvivarmuuskopioista.
5. Vasta sitten, jos mikään muu ei ole toiminut, harkitse sovellusta.

Missä kertoimet pysyvät hyvänä.

• Roskakorin viimeinen käyttöpäivä on vielä umpeutunut.Täysi toipuminen alkuperäisessä resoluutiossa.
• Aktiivinen pilvivarmuuskopiointiKuva on edelleen siellä, vaikka se on poistettu laitteelta.
• Tiedosto lähetetty keskustelussajatkuu historiassa toisella puolella.
• SD-kortti ilman salaustaKlassinen toipumisskenaario, jossa on hyvät mahdollisuudet.
• Tietokone vanhalla tuonnillaKannattaa selailla kuvakansioita.

Missä ei ole mitään tekemistä

• Vanha sisäisen muistin poisto, joka on salattu TRIM-toiminnolla, on jo suoritettu.
• Laite alustettu tai tehdasasetusten palautus ilman varmuuskopiointia.
• Kuva poistettu roskakorista säilytysajan jälkeen.
• Tiedosto, jota ei koskaan ollut laitteella – et voi palauttaa sitä, mitä ei tallennettu.

Näissä tapauksissa mikään sovellus ei ratkaise ongelmaa, ja jokainen, joka lupaa toisin, valehtelee. Digitaalisen rikostutkinnan palvelut ovat olemassa ja toimivat laitteistotasolla, mutta ne ovat kalliita, vaativat laitteen lähettämisen ja kohtaavat myös salausongelmia.

Muistikortti: missä klassinen palautus toimii edelleen

Tämä on tärkeä poikkeus, ja se kannattaa mainita tarkasti, koska se muuttaa täysin onnistumisen mahdollisuudet. Korttia käytetään kannettava tallennustila Laite ei normaalisti salaa sitä, eikä se vastaanota TRIM-tietoja samalla tavalla. Toisin sanoen ehdot, jotka estävät palauttamisen sisäisestä muistista, eivät päde siellä.

Jos valokuvat olivat kortilla, oikea menettelytapa on erilainen:

1. Poista SIM-kortti puhelimestasi välittömästi. Äläkä käytä sitä enää. Jokainen uusi kuva voi korvata haluamasi.
2. Lue tietokoneella, Sovittimen avulla – ei matkapuhelimen kautta. Tietokoneen palautustyökalut ovat paljon parempia kuin mikään mobiilisovellus.
3. Ota ensin kuva kortista., Jos mahdollista: tee kopio pala palalta. Tällä tavoin voit työstää kopiota ja alkuperäinen säilyy ehjänä toista yritystä varten.
4. Palautus toiselle levylle, ei koskaan takaisin kortin ääreen.
5. Älä muotoile, vaikka järjestelmä kysyisikin sitä.

Varo ansaa: jos kortti on konfiguroitu sisäinen tallennustila käytössä, hän é salattu ja paritettu kyseiseen laitteeseen – siinä tapauksessa tietokone ei voi lukea sitä, ja todennäköisyys palautuu samaksi kuin sisäisen muistin kanssa.

Missä kuva saattaa olla muistamattasi.

Ennen kuin päättelet olevasi eksyksissä, kannattaa etsiä kuudesta muusta paikasta kuin galleriasta:

• Messenger-keskustelut. Jos lähetit kuvan jollekulle, se on hänen historiassaan – ja vastaanottaja voi lähettää sen uudelleen alkuperäisessä laadussaan, jos hän on tallentanut sen dokumenttina.
• Sähköpostiluonnos tai viesti, jota ei koskaan lähetetty.
• Muokkaussovellus. Monet säilyttävät viimeisen kuvaussession tai erillisen kopion teoksesta galleriasta.
• Toinen pilvipalvelu. On yleistä, että kaksi on määritetty muistamatta, ja toinen niistä käyttää vanhempaa synkronointimenetelmää.
• Täysi laitteen varmuuskopiointi Tehty ennen puhelimen päivitystä, tallennettu tietokoneelle.
• Jaettu albumi perheenjäsenten kanssa, joilla on yleensä oma itsenäinen kappale.

Käytännössä tämä lista palauttaa enemmän valokuvia kuin mikään skannaussovellus – koska näissä paikoissa tiedosto on edelleen olemassa todellisuudessa eikä vain jäännösdatana.

Mitä tehdä, ettei siitä koskaan ole riippuvainen.

1. Ota automaattinen varmuuskopiointi käyttöön tänään. Se on yhden kosketuksen prosessi, ja se on ainoa asia, joka todella suojaa sitä. Määritä se lähettämään Wi-Fin kautta, jos datapakettisi on pieni.
2. Tarkista varmuuskopio kerran. Avaa tili tietokoneellasi ja katso, onko kohteiden määrä järkevä. Varmuuskopio, jota et ole koskaan vahvistanut, ei ole varmuuskopio.
3. Kaksi kopiota siitä, mitä ei voida palauttaa. Häät, syntymät ja valmistujaiset ansaitsevat toisen kopion muualla – yksi pilvipalvelu on ainoa vikaantumiskohta, vaikka tili olisi jäädytetty.
4. Ole varovainen roskiksen kanssa. Se on turvaverkkosi, mutta sillä on viimeinen käyttöpäivä. Sen tyhjentäminen tottumuksesta "tilan vapauttamiseksi" itse asiassa poistaa tuon suojan.
5. Ennen laitteiden alustamista tai vaihtamista, Vahvista ladatut tiedostot kappaleelta. Tämä on se hetki, kun useimmat ihmiset menettävät koko kokoelmansa.

Miksi lohko liikkuu itsestään?

Muistisirun sisällä on kerros, jota ei juuri koskaan mainita selityksessä: ohjain, joka muuntaa järjestelmän pyytämän osoitteen fyysiseksi osoitteeksi, jossa data todellisuudessa sijaitsee. Se kierrättää soluja, koska jokainen niistä pystyy käsittelemään vain rajoitetun määrän kirjoituksia.

Seuraus on yksinkertainen kenelle tahansa, joka yrittää pelastaa jotakin: Et voi hallita, mihin laite kirjoittaa.. Muistin täyttäminen suurilla tiedostoilla poistettujen tiedostojen "päällekirjoittamiseksi" ei toimi luvatulla tavalla – ja päinvastoinkaan, koska tilan jättäminen ei estä ohjainta tyhjentämästä juuri sitä lohkoa, jossa kuvasi sijaitsi. Tehtaalla on myös varaamassa osa sirusta, jota järjestelmä ei edes näe: mikään sovellus ei pääse tälle alueelle, olipa root-käyttöoikeus tai ei.

Poista avain tietojen poistamisen sijaan.

Huomaa yksityiskohta, joka jää usein huomaamatta: matkapuhelimen tehdasasetusten palauttaminen vie sekunteja, kun taas kymmenien gigatavujen todellinen tyhjentäminen veisi paljon kauemmin. Laite ei poista sisältöä – se tuhoaa avaimen, joka purkaa sisällön salauksen. Ilman avainta sirulle jää vain merkityksetön sarja.

Tämä selittää kaksi asiaa. Mikään työkalu ei palauta valokuvia "alustuksen jälkeen" salatulla laitteella, mainoksesta riippumatta. Ja kiintolevyaikakaudelta periytyvä kansanperinne tiedostojen poistamisesta useilla ylikirjoituskerroilla ei ole tässä yhteydessä relevanttia. Avain on lukittu laitteistoon ja sen näyttösalasanaan: komponentin poistaminen ja sen lukeminen toisella laitteella palauttaa kohinaa, ei kuvia.

Mitä oikeasti saat, kun sovellus "löytää" kuvan?

Ennen juhlimista tarkista, mitä olet saanut. Välimuistista noudettu kuva saapuu pienenä, uudelleen pakattuna ja ilman kameran tiedoston mukana tallentamia tietoja – päivämäärää, kellonaikaa, sijaintia ja laitteen mallia:

• Avaa koko näytöllä ja zoomaa. Jos kuva hajoaa lohkoihin pienimmälläkin zoomauksella, se on pikkukuva.
• Tarkista mitat ominaisuuksista ja vertaa niitä samalla kameralla otettuun tuoreeseen valokuvaan.
• Etsi päivämäärää. Ilman lähdetietoja tiedosto näkyy tämän päivän päivämäärällä, ja kokoelma menettää aikajärjestyksensä.

Kun ongelma ei ole poissulkeminen: laite, joka ei käynnisty.

On olemassa skenaario, joka esittää aina saman kysymyksen: kuvia ei poistettu, laite vain lakkasi toimimasta. Tässä säännöt muuttuvat, ja parempaan suuntaan – tiedostot pysyvät ennallaan, mutta pääsy niihin puuttuu. Rikkoutuneella näytöllä ja toimivalla järjestelmällä hiiren tai näppäimistön yhdistävä sovitin palauttaa yleensä riittävästi hallintaa lukituksen avaamiseen ja kaiken lähettämiseen pilveen. Jos se kastuu, älä yritä käynnistää tai ladata sitä: kosteutta sisältävä virta tappaa levyn. Jos se käynnistyy uudelleen silmukassa, korjauspalvelu usein vaihtaa osan, jonka tallennustila on ehjä. Raja on sama kuin aina: ilman näytön salasanaa salaus on väistämätön.

Myyttejä, jotka vain estävät asioita.

• “"Välimuistin tyhjentäminen palautustilassa palauttaa valokuvat."” Se ei tuo mitään. Parhaimmillaan se ei muuta mitään; pahimmillaan se poistaa esikatselukuvan välimuistin, joka oli viimeinen vihje.
• “"On olemassa sovelluksia, jotka roottaavat laitteesi automaattisesti ilman tietokonetta."” On olemassa sovelluksia, jotka lupaavat tämän, mutta tarjoavat vain mainoksia tai pahempaa.
• “"Sen voi palauttaa puhelinnumeron avulla."” Tilin kautta palauttaminen tarkoittaa oman varmuuskopion käyttämistä selaimesi kautta. Palvelut, jotka pyytävät puhelinnumeroasi "tiedostojen etsimiseen", itse asiassa etsivät kyseistä numeroa.
• “"Ammattilaisversio ohittaa salauksen."” Maksullista versiota, joka kumoaisi laskelmat, ei ole. Maksaminen laajentaa formaatteja ja poistaa mainoksia; se ei muuta sirulle tallennettua sisältöä.

Jäljellä olevat tekniset kysymykset

Jos lopetan matkapuhelimeni käytön, loppuuko automaattinen puhdistus myös?

Se hidastuu, mutta ei pysähdy. Ohjain jatkaa lohkojen järjestämistä laitteen ollessa lepotilassa, varsinkin latauksen aikana. Siksi neuvo on sammuttaa puhelin heti yhteyden katkeamisen jälkeen, eikä vain "käyttää sitä vähemmän".

Aiheuttaako ongelmia, jos jätän sen latautumaan yrittäessäni palauttaa sen?

Kyllä, se voi. Akun ja verkkoyhteyden ansiosta järjestelmä hyödyntää tätä synkronointiin, sovellusten päivittämiseen ja ylläpitotoimien suorittamiseen – ja kaikki tämä kirjoittaa tallennustilaan. Jos kokeilet sitä, tee se lentokonetilassa ja automaattiset päivitykset pois päältä.

Toimiiko muistipiirin poistaminen ja sen lukeminen toisella laitteella?

Ei, ei sisäisessä tallennustilassa: se on juotettu ja salattu kyseiseen laitteistoon liitetyllä avaimella. Idea toimii vain kannettavien tallennusvälineiden korteilla – eikä edes silloin, jos korttia on käytetty sisäisenä muistina.

Tyhjensin pilvipalvelun roskakorin. Voiko sitä peruuttaa mitenkään?

Itse palvelun kautta, yleensä ei säilytysajan jälkeen. Jäljelle jäävä mahdollisuus on toinen kopio: vanha laite, jonka synkronointi on pois päältä, tietokone, jolta tuotiin kuva kerran, keskustelu, johon kuva lähetettiin.

Usein kysytyt kysymykset

Miksi sovellus löysi vain pikkukuvia?

Koska ilman pääkäyttäjän oikeuksia se näkee vain sen, mitä järjestelmä näyttää – ja galleria tallentaa kuvien pienennettyjä versioita välimuistiin katseluruudukon kokoamiseksi. Nämä pikkukuvat säilyvät alkuperäisen tiedoston poistamisen jälkeen, mutta niiden resoluutio on paljon pienempi. Ne auttavat muistamaan hetken, eivät tulostamaan tai muokkaamaan.

Onko sovelluksen täysversiosta maksaminen kannattavaa?

Maksullinen versio yleensä poistaa mainokset ja sallii useampia tiedostotyyppejä, mutta se ei ohita salausta tai TRIM-toimintoa. Jos ilmainen skannaus ei löytänyt muuta kuin pikkukuvia, maksaminen ei todennäköisesti muuta tulosta.

Entäpä ammatilliset kuntoutuspalvelut?

Niitä on olemassa ja ne toimivat laitteistotasolla, mutta ne ovat kalliita, vaativat laitteen lähettämisen ja törmäävät myös tallennussalausongelmaan. Ne ovat järkevämpiä arvokkaissa tapauksissa, kuten rikosteknisessä analyysissä, kuin vahingossa poistettujen henkilökohtaisten valokuvien tapauksissa.

Johtopäätös

Kuvien palauttaminen on vaikeutunut juuri siksi, että matkapuhelimista on tullut turvallisempia. Salaus, TRIM ja tallennustilan laajuus suojaavat tietojasi laitteen varastajilta – ja samasta syystä estävät sinua yrittämästä palauttaa poistamiasi tietoja.

Siksi todellinen puolustuskeino on ennaltaehkäisy: automaattinen varmuuskopiointi käytössä, roskakorin tarkistus ennen tyhjennystä ja toinen kopio puhelimen ulkopuolella. Kun TRIM on käytössä, mikään sovellus ei voi palauttaa kuvaa.

Lue myös

• Kadonneiden valokuvien palauttaminen matkapuhelimellasi: Järjestys, joka todella toimii
• Sovellus kuvien palauttamiseen matkapuhelimestasi: Kysymyksiä ja vastauksia
• Kuva poistettu pysyvästi: Mitä voit silti tehdä matkapuhelimellasi?
• Poistetut valokuvat puhelimestasi: Kuinka palauttaa ne ja kuinka ettet koskaan enää menetä niitä
• Kuvien palauttaminen Androidilla ja iPhonella: Mitä muutoksia niiden välillä on
• Poistettujen viestien palauttaminen: Mikä on laillista ja mikä on rikos