Zašto se izbrisane fotografije ne vraćaju uvijek: TRIM, kripto i root

Instalirali ste aplikaciju, pokrenuli skeniranje i pojavile su se neke sitne, mutne slike ili ništa. Nije bila loša sreća ili loša aplikacija: tako funkcionira pohrana na modernom mobitelu. Ovaj tekst objašnjava zašto - i što još možete isprobati.

Kao što je bilo prije

Na tvrdim diskovima i nešifriranim memorijskim karticama, brisanje datoteke nije izbrisalo njezin sadržaj. Sustav je samo označio taj prostor kao slobodan, a bajtovi su tamo ostali dok ih nešto nije prebrisalo. Zato su alati za oporavak tako dobro funkcionirali: samo ste trebali skenirati područje označeno kao slobodno i ponovno sastaviti datoteke koristeći potpise svakog formata.

Što se promijenilo kod mobitela?

1. Šifriranje prema zadanim postavkama

Trenutni uređaji šifriraju pohranu. Podaci imaju smisla samo kada ih sustav dešifrira ispravnim ključevima. Aplikacija koja pokušava čitati sirove blokove pronašla bi šum, a ne fotografije. Izvrsno je za vašu privatnost, a užasno za oporavak podataka.

2. TRIM i sakupljanje smeća iz flash memorije

Flash memorija ne prepisuje blokove izravno: potrebno ih je izbrisati prije ponovne upotrebe. Kako bi se izbjeglo zamrzavanje tijekom pisanja, sustav šalje naredbu. OBREŽI, Ovo obavještava kontroler koji se blokovi više ne koriste. Kontroler ih zatim automatski briše u pozadini, bez ičijeg zahtjeva.

Drugim riječima, umjesto čekanja na prepisivanje, podaci se aktivno resetiraju odmah nakon brisanja. Nakon što se to dogodi, oporavak nije moguć - ni putem aplikacije ni putem specijalizirane usluge.

3. Opseg pohrane

Počevši od Androida 10, aplikacije više nemaju slobodan pristup datotečnom sustavu. Svaka aplikacija vidi svoje područje i ono što sustav otkriva putem kontroliranih sučelja. Bez korijen, Aplikacija za oporavak jednostavno ne može skenirati cijelu memoriju.

Što to znači u praksi?

• Skeniranje bez korijenaobično pronalazi samo minijature u predmemoriji — male verzije koje je generirala galerija — i datoteke koje se još uvijek nalaze u dostupnim mapama. To nije originalna fotografija.
• Skeniranje korijenaRootanjem se postiže više, ali se poništava jamstvo, mogu se onemogućiti bankarske aplikacije, a na većini uređaja zahtijeva se otključavanje bootloadera, proces koji... izbrisati sve podatke — uključujući i ono što ste željeli vratiti.
• Memorijska karticaAko su fotografije bile na nešifriranoj SD kartici, šanse su puno veće. Odmah izvadite karticu, umetnite je u čitač kartica na računalu i upotrijebite alat za oporavak na računalu.
• iPhoneNema pristupa sirovoj pohrani. Oporavak se oslanja isključivo na stavke "Nedavno izbrisano", iCloud i sigurnosne kopije.

Vremenski prozor

Ako ste ga izbrisali prije nekoliko minuta, možda još uvijek postoji nešto za spremiti. U toj situaciji:

1. Uključite zrakoplovni način rada i prestanite koristiti uređaj. Aplikacije u pozadini neprestano bilježe podatke.
2. Nemojte ništa instalirati - uključujući aplikaciju za oporavak, koja zauzima prostor i može prebrisati upravo ono što tražite.
3. Prije svega ostalog provjerite mapu za smeće u galeriji: u Google fotografijama sigurnosne kopije stavki pohranjuju se 60 dana, a lokalne stavke 30 dana.
4. Pretražite razgovore i sigurnosne kopije u oblaku.
5. Tek tada, ako ništa drugo nije pomoglo, razmislite o aplikaciji.

Gdje su izgledi i dalje dobri.

• Kanta za smeće još uvijek ima rok trajanja.Potpuni oporavak, u izvornoj rezoluciji.
• Aktivna sigurnosna kopija u oblakuFotografija je još uvijek tamo, iako je izbrisana s uređaja.
• Datoteka poslana u razgovoru: nastavlja se u povijesti s druge strane.
• SD kartica bez enkripcijeKlasičan scenarij oporavka, s dobrim izgledima.
• Računalo sa starim uvozomVrijedi pretražiti mape sa slikama.

Gdje nema ništa za raditi

• Staro brisanje u internoj memoriji šifrirano s već izvršenim TRIM-om.
• Uređaj formatiran ili vraćen na tvorničke postavke bez sigurnosne kopije.
• Fotografija je izbrisana iz smeća nakon razdoblja čuvanja.
• Datoteka koja nikada nije postojala na uređaju - ne možete oporaviti ono što nije spremljeno.

U tim slučajevima, nijedna aplikacija neće riješiti problem, a svatko tko obećava suprotno laže. Usluge digitalne forenzike postoje i rade na razini hardvera, ali su skupe, zahtijevaju slanje uređaja i također nailaze na probleme s enkripcijom.

Memorijska kartica: gdje klasični oporavak još uvijek funkcionira

Ovo je važna iznimka i vrijedi biti precizan jer potpuno mijenja šanse za uspjeh. Karta koja se koristi kao prijenosna pohrana Uređaj ga obično ne šifrira i ne prima TRIM na isti način. Drugim riječima, uvjeti koji sprječavaju oporavak iz interne memorije tamo se ne primjenjuju.

Ako su fotografije bile na kartici, ispravan postupak je drugačiji:

1. Odmah izvadite SIM karticu iz telefona. I nemoj ga više koristiti. Svaka nova fotografija mogla bi prebrisati ono što želiš natrag.
2. Čitajte na računalu, S adapterom — ne putem mobilnog telefona. Alati za oporavak računala daleko su superiorniji od bilo koje mobilne aplikacije.
3. Prvo, fotografirajte karticu., Ako je moguće: napravite kopiju bit po bit. Na taj način možete raditi na kopiji, a original ostaje netaknut za drugi pokušaj.
4. Oporavak na drugi disk, nikad se ne vraćam na karticu.
5. Ne formatiraj, čak i ako sustav inzistira na tome.

Čuvajte se zamke: ako je kartica konfigurirana kao usvojena interna memorija, on é šifriran i uparen s tim uređajem - u tom slučaju ga računalo ne može pročitati, a vjerojatnost se vraća na istu kao i kod interne memorije.

Gdje bi fotografija mogla biti, a da se vi toga ne sjećate.

Prije nego što zaključiš da si se izgubio/la, vrijedi potražiti na šest mjesta osim galerije:

• Razgovori putem Messengera. Ako ste fotografiju poslali nekome, ona je u njihovoj povijesti — i primatelj je može ponovno poslati u izvornoj kvaliteti ako ju je spremio kao dokument.
• Nacrt e-pošte ili poruku koja nikada nije poslana.
• Aplikacija za uređivanje. Mnogi čuvaju posljednju sesiju ili zasebnu kopiju djela iz galerije.
• Druga usluga u oblaku. Uobičajeno je imati dva konfigurirana bez pamćenja, jedan od njih sa starijom metodom sinkronizacije.
• Potpuna sigurnosna kopija uređaja Napravljeno prije nadogradnje telefona, spremljeno na računalu.
• Dijeljeni album s članovima obitelji, koji obično imaju svoju neovisnu kopiju.

U praksi, ovaj popis oporavlja više fotografija nego bilo koja aplikacija za skeniranje - jer na tim mjestima datoteka još uvijek postoji u stvarnosti, a ne samo kao rezidualni podaci.

Što učiniti da se nikada ne biste oslanjali na to.

1. Uključite automatsku izradu sigurnosnih kopija već danas. To je proces jednim dodirom i jedino što ga zaista štiti. Konfigurirajte ga za slanje putem Wi-Fi-ja ako imate malu podatkovnu tarifu.
2. Provjerite sigurnosnu kopiju jednom. Otvorite račun na računalu i provjerite ima li smisla broj stavki. Sigurnosna kopija koju nikada niste provjerili nije sigurnosna kopija.
3. Dva primjerka za ono što se ne može nadoknaditi. Vjenčanja, rođenja, mature zaslužuju drugu kopiju negdje drugdje - jedan oblak je jedina točka neuspjeha, čak i ako je račun suspendiran.
4. Budite oprezni s kantom za smeće. To je vaša sigurnosna mreža, ali ima rok trajanja. Pražnjenje iz navike, kako bi se "oslobodio prostor", zapravo ukida tu zaštitu.
5. Prije formatiranja ili promjene uređaja, Molimo vas da potvrdite stavku po stavku što je preneseno. Ovo je vrijeme kada većina ljudi gubi cijelu svoju kolekciju.

Zašto se blok sam pomiče?

Unutar memorijskog čipa nalazi se sloj koji se gotovo nikada ne spominje: kontroler koji prevodi adresu koju sustav traži u fizičku adresu na kojoj se podaci zapravo nalaze. Rotira ćelije jer svaka može podnijeti samo ograničen broj zapisa.

Posljedica je jednostavna za svakoga tko pokušava nešto spasiti: Ne kontrolirate gdje uređaj piše.. Trik popunjavanja memorije velikim datotekama kako bi se "prebrisalo" ono što je izbrisano ne funkcionira kako je obećano - a ni obrnuto ne funkcionira, jer ostavljanje prostora ne sprječava kontroler da izbriše upravo onaj blok u kojem se nalazila vaša fotografija. Postoji i dio čipa koji je rezervirala tvornica, a koji sustav čak ni ne vidi: nijedna aplikacija ne može doći do ovog područja, sa ili bez root pristupa.

Izbrišite ključ umjesto brisanja podataka.

Primijetite detalj koji često prođe nezapaženo: vraćanje mobitela na tvorničke postavke traje nekoliko sekundi, dok bi stvarno brisanje desetaka gigabajta trajalo puno dulje. Uređaj ne briše sadržaj - uništava ključ koji dešifrira taj sadržaj. Bez ključa, ono što ostaje na čipu je besmislen niz.

To objašnjava dvije stvari. Nijedan alat ne oporavlja fotografije "nakon formatiranja" na šifriranom uređaju, bez obzira na to što kaže oglas. A folklor brisanja datoteka s više prolaza prepisivanja, naslijeđen iz ere tvrdih diskova, ovdje je nebitan. Ključ je zaključan u hardveru i njegovoj lozinki zaslona: uklanjanje komponente i čitanje na drugom uređaju vraća šum, a ne slike.

Što zapravo dobijete kada aplikacija "pronađe" fotografiju?

Prije slavlja, provjerite što ste primili. Slika dohvaćena iz predmemorije stiže mala, rekomprimirana i bez podataka koje kamera snima zajedno s datotekom - datum, vrijeme, lokacija, model uređaja:

• Otvorite na cijelom zaslonu i zumirajte. Ako se slika razbije u blokove pri najmanjem zumiranju, to je minijatura.
• Provjerite dimenzije u svojstvima i usporedite ih s nedavnom fotografijom s istog fotoaparata.
• Potražite datum. Bez izvornih podataka, datoteka se prikazuje s današnjim datumom, a kolekcija gubi kronološki redoslijed.

Kada problem nije isključenje: uređaj koji se ne uključuje.

Postoji scenarij koji uvijek postavlja isto pitanje: fotografije nisu izbrisane, uređaj je jednostavno prestao raditi. Ovdje se pravila mijenjaju, i to nabolje - datoteke ostaju netaknute, ono što nedostaje je pristup. S pokvarenim zaslonom i ispravnim sustavom, adapter koji spaja miš ili tipkovnicu obično vraća dovoljno kontrole za otključavanje i slanje svega u oblak. Ako se smočio, nemojte ga pokušavati uključiti ili puniti: struja s vlagom unutra je ono što ubija ploču. Ako se ponovno pokrene u petlji, servis za popravak često zamjenjuje dio s netaknutom pohranom. Ograničenje je isto kao i uvijek: bez lozinke zaslona, enkripcija je neizbježna.

Mitovi koji samo smetaju.

• “"Brisanjem predmemorije putem načina oporavka vratit će se fotografije."” Ne donosi ništa. U najboljem slučaju, ne mijenja ništa; u najgorem slučaju, uklanja predmemoriju sličica, što je bio posljednji trag.
• “"Postoje aplikacije koje automatski ukorijenjuju vaše korijene, bez računala."” Postoje aplikacije koje to obećavaju, a isporučuju samo oglase ili nešto gore.
• “"Moguće ga je oporaviti pomoću telefonskog broja."” Oporavak putem vašeg računa znači pristup vlastitoj sigurnosnoj kopiji, a to radite putem preglednika. Usluge koje traže vaš telefonski broj za "pretragu datoteka" zapravo traže taj broj.
• “"Profesionalna verzija zaobilazi enkripciju."” Ne postoji plaćena verzija koja poništava izračun. Plaćanje proširuje formate i uklanja oglase; ne mijenja što je pohranjeno na čipu.

Preostala tehnička pitanja

Ako prestanem koristiti mobitel, hoće li se i automatsko čišćenje zaustaviti?

Usporava, ali ne staje. Kontroler nastavlja organizirati blokove dok je uređaj u stanju mirovanja, posebno tijekom punjenja. Zato je savjet odmah isključiti telefon nakon gubitka, a ne samo "manje ga koristiti".

Bi li ostavljanje punjenja dok pokušavam oporaviti uzrokovalo probleme?

Da, može. S baterijskim napajanjem i mrežnom povezivošću, sustav to koristi za sinkronizaciju, ažuriranje aplikacija i pokretanje održavanja - a sve to zapisuje u pohranu. Ako to pokušate, učinite to u zrakoplovnom načinu rada i s isključenim automatskim ažuriranjima.

Radi li vađenje memorijskog čipa i njegovo čitanje u drugom uređaju?

Ne, ne u internoj memoriji: zalemljena je i šifrirana ključem pričvršćenim na taj hardver. Ideja funkcionira samo za kartice koje se koriste kao prijenosna memorija - a čak ni tada, ako je kartica usvojena kao interna memorija.

Ispraznio sam smeće usluge u oblaku. Postoji li način da to poništim?

Putem same usluge, obično ne nakon razdoblja zadržavanja. Preostala mogućnost je još jedna kopija: stari uređaj s isključenom sinkronizacijom, računalo na koje ste jednom uvozili, razgovor u koji je fotografija poslana.

Često postavljana pitanja

Zašto je aplikacija pronašla samo minijature?

Jer, bez root pristupa, vidi samo ono što sustav prikazuje - a galerija pohranjuje smanjene verzije slika u predmemoriju kako bi sastavila mrežu za pregled. Ove sličice preživljavaju brisanje izvorne datoteke, ali imaju puno nižu rezoluciju. Služe za pamćenje trenutka, a ne za ispis ili uređivanje.

Isplati li se platiti punu verziju aplikacije?

Plaćena verzija obično uklanja oglase i dopušta više vrsta datoteka, ali ne zaobilazi enkripciju ili TRIM. Ako besplatno skeniranje nije pronašlo ništa osim minijatura, plaćanje vjerojatno neće promijeniti rezultat.

A što je s profesionalnim rehabilitacijskim uslugama?

Postoje i rade na razini hardvera, ali su skupi, zahtijevaju slanje uređaja i nailaze na problem šifriranja pohrane. Imaju više smisla u slučajevima visoke vrijednosti, poput forenzičke analize, nego u slučajevima slučajno izbrisanih osobnih fotografija.

Zaključak

Oporavak fotografija postao je teži upravo zato što su mobiteli postali sigurniji. Šifriranje, TRIM i opseg pohrane štite vaše podatke od onoga tko ukrade uređaj - i, iz istog razloga, štite vas od pokušaja oporavka onoga što ste izbrisali.

Stoga je prava obrana prevencija: omogućena automatska izrada sigurnosnih kopija, provjera smeća prije pražnjenja i druga kopija napravljena izvan telefona. Nakon što se primijeni TRIM, nijedna aplikacija ne može vratiti fotografiju.

Pročitajte također

• Oporavak izgubljenih fotografija na mobitelu: Narudžba koja zapravo funkcionira
• Aplikacija za oporavak fotografija s vašeg mobitela: Pitanja i odgovori
• Fotografija trajno izbrisana: Što još uvijek možete učiniti na svom mobitelu?
• Izbrisane fotografije s telefona: Kako ih vratiti i kako ih više nikada ne izgubiti
• Oporavak fotografija na Androidu i iPhoneu: Koje su razlike između njih
• Oporavak izbrisanih poruka: Što je legalno, a što zločin