Miért nem mindig térnek vissza a törölt fotók: TRIM, Crypto és Root

Telepítetted az alkalmazást, lefuttattad a vizsgálatot, és néhány apró, elmosódott kép jelent meg, vagy semmi. Nem balszerencse vagy rossz alkalmazás volt: így működik a tárhely egy modern mobiltelefonon. Ez a szöveg elmagyarázza, miért – és mit próbálhatsz még ki.

Ahogy azelőtt volt

Merevlemezeken és titkosítatlan memóriakártyákon egy fájl törlése nem törölte a tartalmát. A rendszer csak szabadként jelölte meg a területet, és a bájtok ott is maradtak, amíg valami felül nem írta őket. Ezért működtek olyan jól a helyreállító eszközök: csak be kellett szkennelni a szabadként megjelölt területet, és újra kellett állítani a fájlokat az egyes formátumok aláírásának felhasználásával.

Mi változott a mobiltelefonokban?

1. Alapértelmezett titkosítás

A jelenlegi eszközök titkosítják a tárhelyet. Az adatok csak akkor értelmesek, ha a rendszer a megfelelő kulcsokkal dekódolja őket. Egy nyers blokkokat olvasni próbáló alkalmazás zajt találna, nem fényképeket. Ez kiváló az adatvédelem szempontjából, de szörnyű az adatmentés szempontjából.

2. Flash memória TRIM és szemétgyűjtése

A flash memória nem írja felül közvetlenül a blokkokat: újrafelhasználás előtt törölnie kell azokat. Az írás közbeni lefagyás elkerülése érdekében a rendszer elküldi a parancsot. VÁGÁS, Ez értesíti a vezérlőt, hogy mely blokkokat nem használja már. A vezérlő ezután automatikusan, bárki kérése nélkül törli azokat a háttérben.

Más szóval, a felülírásra való várakozás helyett az adatok a törlés után azonnal visszaállnak. Ha ez megtörténik, akkor nincs lehetőség a helyreállításra – sem alkalmazással, sem speciális szolgáltatással.

3. Tárolási hatókör

Az Android 10-től kezdődően az alkalmazásoknak már nincs szabad hozzáférésük a fájlrendszerhez. Minden alkalmazás a saját területét és a rendszer által közzétett tartalmakat látja vezérelt interfészeken keresztül. Anélkül, hogy gyökér, Egy helyreállító alkalmazás egyszerűen nem tudja beolvasni a teljes memóriát.

Mit jelent ez a gyakorlatban?

• Gyökér nélküli szkennelés: általában csak miniatúrák a gyorsítótárban — a galéria által generált kis verziók — és a továbbra is elérhető mappákban található fájlok. Ez nem az eredeti fotó.
• GyökérszkennelésA rootolás többet ér el, de érvényteleníti a garanciát, letilthatja a banki alkalmazásokat, és a legtöbb eszközön fel kell oldani a rendszerbetöltőt, ami... törölje az összes adatot – beleértve azt is, amit vissza akartál szerezni.
• MemóriakártyaHa a fotók titkosítatlan SD-kártyán voltak, az esélyek sokkal nagyobbak. Azonnal vegye ki a kártyát, helyezze be a számítógép kártyaolvasójába, és használjon asztali helyreállító eszközt.
• iPhoneNincs hozzáférés a nyers tárhelyhez. A helyreállítás kizárólag a “Legutóbb törölt” elemekre, az iCloudra és a biztonsági mentésekre támaszkodik.

Az időablak

Ha percekkel ezelőtt törölted, lehet, hogy még van mit menteni. Ebben az esetben:

1. Kapcsold be a repülőgép üzemmódot, és hagyd abba a készülék használatát. A háttéralkalmazások folyamatosan rögzítik az adatokat.
2. Ne telepíts semmit – beleértve a helyreállító alkalmazást sem, amely sok helyet foglal, és felülírhatja pontosan azt, amit keresel.
3. Először is ellenőrizd a galéria kukáját: a Google Fotókban a biztonsági másolatok 60 napig, a helyi elemek pedig 30 napig tárolódnak.
4. Keresés a beszélgetések és a felhőalapú biztonsági mentések között.
5. Csak akkor, ha semmi más nem működött, fontold meg az alkalmazást.

Ahol az esélyek továbbra is jók.

• A szemetes még a lejárati dátumán van.Teljes helyreállítás, az eredeti felbontásban.
• Aktív felhőalapú biztonsági mentésA fotó még mindig ott van, pedig törölték az eszközről.
• Fájl elküldve a beszélgetésben: folytatódik a történelemben a túloldalon.
• SD-kártya titkosítás nélkülKlasszikus fellendülési forgatókönyv, jó esélyekkel.
• Régi importtal rendelkező számítógépÉrdemes átnézni a képmappákat.

Ahol nincs mit tenni

• A TRIM-mel titkosított belső memóriában lévő régi törlés már végrehajtódott.
• Az eszköz formázása vagy gyári visszaállítása biztonsági mentés nélkül.
• A fotó a megőrzési időszak lejárta után törölve a kukából.
• Egy olyan fájl, ami soha nem létezett az eszközön – azt nem lehet visszaállítani, ami nem lett mentve.

Ezekben az esetekben egyetlen alkalmazás sem fogja megoldani a problémát, és aki mást ígér, az hazudik. A digitális forenzikai szolgáltatások léteznek és hardver szinten működnek, de drágák, az eszköz elküldését igénylik, és titkosítási problémákba is ütköznek.

Memóriakártya: ahol a klasszikus helyreállítás még mindig működik

Ez egy fontos kivétel, és érdemes pontosítani, mert teljesen megváltoztatja a siker esélyét. Egy kártya, amelyet úgy használnak, mint hordozható tároló Normális esetben az eszköz nem titkosítja, és nem ugyanúgy fogadja a TRIM-et. Más szóval, a belső memóriából való helyreállítást megakadályozó feltételek nem érvényesek ott.

Ha a fényképek a kártyán voltak, a helyes eljárás más:

1. Azonnal vegye ki a SIM-kártyát a telefonjából. És ne használd többé. Minden új fotó felülírhatja azt, amit vissza szeretnél állítani.
2. Olvasás számítógépen, Adapterrel – nem mobiltelefonon keresztül. A számítógépes helyreállító eszközök sokkal jobbak, mint bármelyik mobilalkalmazás.
3. Először is, készíts egy képet a kártyáról., Ha lehetséges: apránként készítsen másolatot. Így dolgozhat a másolaton, és az eredeti változatlan marad a második próbálkozáshoz.
4. Helyreállítás másik lemezre, soha nem tér vissza a kártyához.
5. Ne formázza, még akkor is, ha a rendszer ragaszkodik a kérdéshez.

Óvakodj a csapdától: ha a kártya úgy van konfigurálva, hogy belső tárhely elfogadva, ő é titkosítva van és párosítva az adott eszközzel – ebben az esetben a számítógép nem tudja olvasni, és az esély visszaáll arra az állapotra, mint a belső memóriánál.

Hol lehet a fotó anélkül, hogy emlékeznél rá.

Mielőtt arra a következtetésre jutnánk, hogy eltévedtünk, érdemes hat helyen is keresgélni a galérián kívül:

• Messenger-beszélgetések. Ha elküldted a fotót valakinek, az bekerült az előzményei közé – és a címzett eredeti minőségében újraküldheti, ha dokumentumként mentette el.
• E-mail piszkozat vagy egy soha el nem küldött üzenet.
• Szerkesztő alkalmazás. Sokan megtartják az utolsó fotózást vagy a galériából származó különálló példányt.
• Második felhőszolgáltatás. Gyakori, hogy kettő is konfigurálva van anélkül, hogy emlékezne rá, az egyik egy régebbi szinkronizációs módszerrel.
• Teljes eszközmentés Telefonfrissítés előtt készült, számítógépen mentve.
• Megosztott album családtagokkal, akiknek általában van saját, független példányuk.

A gyakorlatban ez a lista több fényképet képes helyreállítani, mint bármelyik szkennelő alkalmazás – mivel ezeken a helyeken a fájl a valóságban is létezik, és nem csak maradványadatként.

Mit tegyünk, hogy soha ne függjünk tőle.

1. Kapcsold be az automatikus biztonsági mentést még ma. Ez egy egyérintéses folyamat, és ez az egyetlen dolog, ami valóban védi. Konfiguráld Wi-Fi-n keresztüli küldésre, ha kicsi az adatforgalmi csomagod.
2. Ellenőrizd egyszer a biztonsági mentést. Nyisd meg a fiókodat a számítógépeden, és nézd meg, hogy a tételek száma érthető-e. Egy soha nem ellenőrzött biztonsági mentés nem biztonsági mentés.
3. Két példány arról, ami helyrehozhatatlan. Az esküvők, születések, ballagások megérdemelnek egy második példányt máshol – egyetlen felhő is egyetlen hibaforrás, még akkor is, ha a fiók fel van függesztve.
4. Vigyázz a szemeteskukával. Ez a biztonsági hálód, de van egy lejárati dátuma. Ha megszokásból kiüríted, hogy "helyet szabadíts fel", akkor valójában megszünteted ezt a védelmet.
5. Formázás vagy eszközcsere előtt, Kérlek, tételről tételre erősítsd meg, hogy mi lett feltöltve. Ilyenkor a legtöbb ember elveszíti a teljes gyűjteményét.

Miért mozdul magától a blokk?

A memóriachip belsejében található egy réteg, amely szinte soha nem szerepel a magyarázatban: egy vezérlő, amely a rendszer által kért címet lefordítja arra a fizikai címre, ahol az adat valójában található. Forgatja a cellákat, mivel mindegyik csak korlátozott számú írást tud kezelni.

A következmény egyértelmű bárki számára, aki megpróbál megmenteni valamit: Nem te szabályozod, hogy hová ír az eszköz.. A memória nagy fájlokkal való feltöltésének trükkje, hogy "felülírjuk" a törölt fájlokat, nem úgy működik, ahogy ígérték – és fordítva sem sikerül, mert a hely felszabadítása nem akadályozza meg a vezérlőt abban, hogy kitörölje azt a blokkot, ahol a fotónk volt. Van egy gyárilag lefoglalt chiprészlet is, amit a rendszer nem is lát: egyetlen alkalmazás sem férhet hozzá ehhez a területhez, sem root hozzáféréssel, sem anélkül.

Az adatok törlése helyett a kulcsot töröld.

Figyeljünk fel egy gyakran észrevétlen részletre: egy mobiltelefon gyári beállításainak visszaállítása másodpercekig tart, míg több tucat gigabájt valódi törlése sokkal tovább tartana. Az eszköz nem törli a tartalmat, hanem megsemmisíti a tartalmat visszafejtő kulcsot. A kulcs nélkül a chipen maradó információ egy értelmetlen sorozat.

Ez két dolgot magyaráz meg. Egyetlen eszköz sem állítja vissza a fényképeket "formázás után" egy titkosított eszközön, függetlenül attól, hogy mit állít a reklám. És a fájlok többszörös felülírással történő törlésének népszerűsége, amelyet a merevlemez-korszakból örököltek, itt irreleváns. A kulcs a hardverhez és a képernyőjelszóhoz van zárva: az alkatrész eltávolítása és egy másik eszközön történő beolvasása zajt ad vissza, nem képeket.

Mit kapsz valójában, amikor az alkalmazás "megtalálja" a fotót?

Mielőtt ünnepelnél, ellenőrizd, mit kaptál. A gyorsítótárból kinyert kép kicsi, újratömörített formában érkezik meg, és nem tartalmazza azokat az adatokat, amelyeket a kamera a fájllal együtt rögzített – dátum, idő, helyszín, eszközmodell:

• Nyisd meg teljes képernyőn, és nagyítsd ki. Ha a kép a legkisebb nagyításnál is blokkokra törik, akkor az egy bélyegkép.
• Ellenőrizd a méreteket a tulajdonságoknál, és hasonlítsd össze őket egy ugyanazzal a kamerával készült friss fotóval.
• Keresse a dátumot. A forrásadatok nélkül a fájl a mai dátummal jelenik meg, és a gyűjtemény elveszíti időrendi sorrendjét.

Amikor a probléma nem a kizárás: a bekapcsolhatatlan eszköz.

Van egy forgatókönyv, amely mindig ugyanazt a kérdést veti fel: a fotók nem törlődtek, az eszköz egyszerűen leállt. Itt a szabályok megváltoznak, és jobbra fordulnak – a fájlok érintetlenek maradnak, ami hiányzik, az a hozzáférés. Törött képernyő és működő rendszer esetén egy egérhez vagy billentyűzethez csatlakoztatott adapter általában elegendő kontrollt állít vissza ahhoz, hogy feloldja a zárolást és mindent elküldjön a felhőbe. Ha nedves lett, ne próbálja meg bekapcsolni vagy tölteni: a nedvességet tartalmazó áram az, ami elpusztítja a panelt. Ha ismét újraindul, a javítószolgálat gyakran kicseréli az alkatrészt az ép tárhellyel. A korlát ugyanaz, mint mindig: a képernyő jelszava nélkül a titkosítás elkerülhetetlen.

Mítoszok, amik csak útban vannak.

• “A gyorsítótár helyreállítási módban történő törlése visszaállítja a fényképeket.” Nem hoz semmit. Legjobb esetben semmit sem változtat; legrosszabb esetben eltávolítja a bélyegkép-gyorsítótárat, ami az utolsó nyom volt.
• “Vannak olyan alkalmazások, amelyek automatikusan, számítógép nélkül rootolják a fájlokat.” Léteznek olyan alkalmazások, amelyek ezt ígérik, de csak reklámokat jelenítenek meg, vagy ami még rosszabb.
• “"A telefonszám segítségével visszaállítható."” A fiókodon keresztüli helyreállítás azt jelenti, hogy hozzáférsz a saját biztonsági mentésedhez, és ezt a böngésződön keresztül teszed. Azok a szolgáltatások, amelyek a telefonszámodat kérik a “fájlok kereséséhez”, valójában ezt a számot keresik.
• “"A professzionális verzió megkerüli a titkosítást."” Nincs olyan fizetős verzió, ami feloldaná a matematikai számításokat. A fizetés kibővíti a formátumokat és eltávolítja a hirdetéseket; a chipen tárolt adatok nem változnak.

Fennmaradó technikai kérdések

Ha abbahagyom a mobiltelefon használatát, az automatikus tisztítás is leáll?

Lassul, de nem áll meg. A vezérlő továbbra is blokkokat szervez, miközben a készülék tétlen, különösen töltés közben. Ezért tanácsolják, hogy a töltés elvesztése után azonnal kapcsoljuk ki a telefont, és ne csak "kevesebbet használjuk".

Problémákat okozhat, ha töltés közben hagyom a gépet a helyreállítási folyamat alatt?

Igen, képes rá. Az akkumulátoros tápellátásnak és a hálózati kapcsolatnak köszönhetően a rendszer kihasználja ezt a lehetőséget szinkronizálásra, alkalmazások frissítésére és karbantartási feladatok futtatására – mindezt pedig a tárhelyre írja. Ha kipróbálod, repülőgép üzemmódban, kikapcsolt automatikus frissítésekkel tedd.

Működik, ha kiveszem a memória chipet és egy másik eszközzel beolvasom?

Nem, nem a belső tárhelyen: az ehhez a hardverhez forrasztva és titkosítva van. Az ötlet csak hordozható tárolóként használt kártyák esetén működik – és még akkor sem, ha a kártyát belső memóriaként használják.

Kiürítettem a felhőszolgáltatás kukáját. Van mód a művelet visszavonására?

Magán a szolgáltatáson keresztül, általában nem a megőrzési időszak lejárta után. A fennmaradó esély egy újabb másolat: egy régi eszköz kikapcsolt szinkronizációval, egy számítógép, ahová egyszer importáltad, egy beszélgetés, ahová a fotót küldték.

Gyakran ismételt kérdések

Miért csak bélyegképeket talált az alkalmazás?

Mert root hozzáférés nélkül csak azt látja, amit a rendszer megjelenít – a galéria pedig a képek kicsinyített verzióit tárolja a gyorsítótárban a megtekintési rács összeállításához. Ezek a miniatűrök az eredeti fájl törlését követően is megmaradnak, de sokkal alacsonyabb felbontásúak. A pillanat emlékére szolgálnak, nem nyomtatásra vagy szerkesztésre.

Megéri fizetni az alkalmazás teljes verziójáért?

A fizetős verzió általában eltávolítja a hirdetéseket és több fájltípust engedélyez, de nem kerüli meg a titkosítást vagy a TRIM-et. Ha az ingyenes vizsgálat csak bélyegképeket talált, a fizetés valószínűleg nem változtatja meg az eredményt.

És mi a helyzet a professzionális rehabilitációs szolgáltatásokkal?

Léteznek és hardver szinten működnek, de drágák, be kell küldeni a készüléket, és a tárolási titkosítás problémájába is ütköznek. Nagyobb értékű esetekben, például kriminalisztikai elemzéseknél van értelme, mint véletlenül törölt személyes fényképek esetén.

Következtetés

A fényképek visszaállítása pontosan azért vált nehezebbé, mert a mobiltelefonok biztonságosabbá váltak. A titkosítás, a TRIM és a tárolási hatókör megvédi az adatait attól, aki ellopja az eszközt – és ugyanezen okból megvédi Önt attól, hogy megpróbálja visszaállítani a törölt adatokat.

Ezért a valódi védekezés a megelőzés: az automatikus biztonsági mentés engedélyezése, a kuka ellenőrzése ürítés előtt, és egy második másolat készítése a telefonon kívül. A TRIM alkalmazása után egyetlen alkalmazás sem tudja visszaállítani a fotót.

Olvass te is

• Elveszett fényképek visszaállítása a mobiltelefonon: A sorrend, ami tényleg működik
• Alkalmazás fotók visszaállítására a mobiltelefonról: Kérdések és válaszok
• Fotó véglegesen törölve: Mit tehet még a mobiltelefonján?
• Törölt fotók a telefonról: Hogyan állíthatod vissza őket, és hogyan ne veszítsd el őket újra
• Fotók helyreállítása Androidon és iPhone-on: Mi változik közöttük?
• Törölt üzenetek visszaállítása: Mi legális és mi bűncselekmény?