Mengapa Foto yang Dihapus Tidak Selalu Kembali: TRIM, Kriptografi, dan Root

Anda telah menginstal aplikasi, menjalankan pemindaian, dan beberapa gambar kecil dan buram muncul, atau bahkan tidak muncul sama sekali. Ini bukan karena nasib buruk atau aplikasi yang buruk: begitulah cara kerja penyimpanan di ponsel modern. Teks ini menjelaskan mengapa — dan apa lagi yang dapat Anda coba.

Seperti sebelumnya

Pada hard drive dan kartu memori yang tidak terenkripsi, menghapus file tidak menghapus isinya. Sistem hanya menandai ruang tersebut sebagai ruang kosong, dan byte tetap ada di sana sampai sesuatu menimpanya. Inilah mengapa alat pemulihan bekerja dengan sangat baik: Anda hanya perlu memindai area yang ditandai sebagai ruang kosong dan menyusun kembali file menggunakan tanda tangan setiap format.

Apa saja yang telah berubah pada ponsel?

1. Enkripsi secara default

Perangkat saat ini mengenkripsi penyimpanan. Data hanya masuk akal ketika didekripsi oleh sistem dengan kunci yang benar. Aplikasi yang mencoba membaca blok data mentah akan menemukan noise, bukan foto. Ini sangat baik untuk privasi Anda, tetapi sangat buruk untuk pemulihan data.

2. TRIM dan pengumpulan sampah pada memori flash

Memori flash tidak menimpa blok secara langsung: memori tersebut perlu dihapus sebelum digunakan kembali. Untuk menghindari pembekuan selama penulisan, sistem mengirimkan perintah tersebut. MEMANGKAS, Ini memberi tahu pengontrol blok mana yang tidak lagi digunakan. Pengontrol kemudian membersihkannya di latar belakang secara otomatis, tanpa perlu diminta oleh siapa pun.

Dengan kata lain, alih-alih menunggu untuk ditimpa, data secara aktif direset segera setelah penghapusan. Setelah ini terjadi, tidak ada kemungkinan pemulihan—baik oleh aplikasi maupun oleh layanan khusus.

3. Lingkup penyimpanan

Mulai dari Android 10, aplikasi tidak lagi memiliki akses bebas ke sistem file. Setiap aplikasi melihat areanya sendiri dan apa yang diekspos sistem melalui antarmuka yang terkontrol. Tanpa akar, Aplikasi pemulihan data tidak dapat memindai seluruh memori.

Apa artinya ini dalam praktiknya?

• Pemindaian tanpa akar: biasanya hanya menemukan miniatur dalam cache — versi kecil yang dihasilkan oleh galeri — dan file yang masih berada di folder yang dapat diakses. Ini bukan foto aslinya.
• Pemindaian akarRooting memang memberikan lebih banyak manfaat, tetapi dapat membatalkan garansi, dapat menonaktifkan aplikasi perbankan, dan pada sebagian besar perangkat memerlukan pembukaan bootloader, sebuah proses yang... hapus semua data — termasuk apa yang ingin Anda pulihkan.
• Kartu memoriJika foto-foto tersebut berada di kartu SD yang tidak terenkripsi, kemungkinannya jauh lebih tinggi. Segera keluarkan kartu, masukkan ke pembaca kartu di komputer Anda, dan gunakan alat pemulihan desktop.
• iPhoneTidak ada akses ke penyimpanan mentah. Pemulihan sepenuhnya bergantung pada item "Baru Dihapus", iCloud, dan cadangan.

Jendela waktu

Jika Anda menghapusnya beberapa menit yang lalu, mungkin masih ada sesuatu yang perlu disimpan. Dalam situasi tersebut:

1. Aktifkan mode pesawat dan hentikan penggunaan perangkat. Aplikasi latar belakang terus-menerus merekam data.
2. Jangan menginstal apa pun — termasuk aplikasi pemulihan, yang memakan ruang dan dapat menimpa persis apa yang Anda cari.
3. Periksa folder sampah galeri terlebih dahulu: di Google Photos, item yang dicadangkan disimpan selama 60 hari, dan item lokal selama 30 hari.
4. Telusuri percakapan dan cadangan cloud.
5. Barulah setelah itu, jika semua cara lain tidak berhasil, pertimbangkan aplikasi tersebut.

Di mana peluangnya tetap bagus.

• Tempat sampah masih dalam masa kadaluarsa.Pemulihan penuh, sesuai resolusi awal.
• Pencadangan cloud aktifFoto itu masih ada, meskipun sudah dihapus dari perangkat.
• Berkas terkirim dalam percakapan: berlanjut dalam sejarah di sisi lain.
• Kartu SD tanpa enkripsiSkenario pemulihan klasik, dengan peluang yang baik.
• Komputer dengan impor lamaAda baiknya menelusuri folder gambar tersebut.

Di tempat di mana tidak ada yang bisa dilakukan

• Penghapusan lama di memori internal yang dienkripsi dengan TRIM telah dieksekusi.
• Perangkat diformat atau direset ke pengaturan pabrik tanpa melakukan pencadangan.
• Foto dihapus dari tempat sampah setelah masa penyimpanan berakhir.
• Berkas yang tidak pernah ada di perangkat — Anda tidak dapat memulihkan apa yang tidak tersimpan.

Dalam kasus-kasus ini, tidak ada aplikasi yang akan menyelesaikan masalah, dan siapa pun yang menjanjikan sebaliknya berarti berbohong. Layanan forensik digital memang ada dan berfungsi di tingkat perangkat keras, tetapi mahal, memerlukan pengiriman perangkat, dan juga menghadapi masalah enkripsi.

Kartu memori: tempat pemulihan klasik masih berfungsi.

Ini adalah pengecualian penting, dan perlu dijelaskan secara spesifik karena hal ini sepenuhnya mengubah peluang keberhasilan. Kartu yang digunakan sebagai penyimpanan portabel Data tersebut biasanya tidak dienkripsi oleh perangkat dan tidak menerima TRIM dengan cara yang sama. Dengan kata lain, kondisi yang mencegah pemulihan dari memori internal tidak berlaku di sana.

Jika foto-foto tersebut ada di kartu, prosedur yang benar berbeda:

1. Segera keluarkan kartu SIM dari ponsel Anda. Dan jangan gunakan lagi. Setiap foto baru dapat menimpa apa yang ingin Anda kembalikan.
2. Baca di komputer, Dengan adaptor — bukan melalui ponsel. Alat pemulihan data di komputer jauh lebih unggul daripada aplikasi seluler mana pun.
3. Pertama, ambil foto kartu tersebut., Jika memungkinkan: buat salinan bit demi bit. Dengan cara ini Anda dapat mengerjakan salinan tersebut dan aslinya tetap utuh untuk percobaan kedua.
4. Pulihkan ke disk lain, tidak pernah kembali ke kartu tersebut.
5. Jangan diformat, bahkan jika sistem tersebut bersikeras untuk bertanya.

Waspadalah terhadap jebakan: jika kartu telah dikonfigurasi sebagai penyimpanan internal yang diadopsi, Dia é dienkripsi dan dipasangkan dengan perangkat tersebut — dalam hal ini, data tersebut tidak dapat dibaca oleh komputer, dan peluangnya kembali sama seperti pada memori internal.

Di mana foto itu mungkin berada, tanpa Anda ingat.

Sebelum menyimpulkan bahwa Anda tersesat, ada baiknya mencari di enam tempat lain selain galeri:

• Percakapan di Messenger. Jika Anda mengirim foto tersebut kepada seseorang, foto itu akan tersimpan dalam riwayat mereka — dan penerima dapat mengirim ulang foto tersebut dengan kualitas aslinya jika mereka menyimpannya sebagai dokumen.
• Draf email atau pesan yang tidak pernah terkirim.
• Aplikasi pengeditan. Banyak yang menyimpan hasil sesi terakhir atau salinan terpisah dari karya tersebut dari galeri.
• Layanan cloud kedua. Seringkali terjadi dua perangkat dikonfigurasi tanpa diingat, salah satunya dengan metode sinkronisasi lama.
• Pencadangan perangkat lengkap Dibuat sebelum pembaruan ponsel, disimpan di komputer.
• Album bersama bersama anggota keluarga, yang biasanya memiliki salinan independen mereka sendiri.

Dalam praktiknya, daftar ini memulihkan lebih banyak foto daripada aplikasi pemindaian mana pun — karena di tempat-tempat ini file tersebut masih ada secara nyata, dan bukan hanya sebagai data sisa.

Apa yang harus dilakukan agar tidak pernah bergantung padanya.

1. Aktifkan pencadangan otomatis hari ini. Ini adalah proses sekali sentuh, dan ini satu-satunya hal yang benar-benar melindunginya. Konfigurasikan agar mengirim melalui Wi-Fi jika paket data Anda terbatas.
2. Periksa cadangan data sekali lagi. Buka akun tersebut di komputer Anda dan periksa apakah jumlah itemnya masuk akal. Cadangan yang belum pernah Anda verifikasi bukanlah cadangan yang sebenarnya.
3. Dua salinan untuk hal yang tidak dapat dipulihkan. Pernikahan, kelahiran, wisuda layak mendapatkan salinan kedua di tempat lain — satu penyimpanan cloud merupakan satu titik kegagalan, bahkan jika akun tersebut ditangguhkan.
4. Hati-hati dengan tempat sampah. Ini adalah jaring pengaman Anda, tetapi memiliki tanggal kedaluwarsa. Mengosongkannya karena kebiasaan, untuk "membebaskan ruang," justru menghilangkan perlindungan tersebut.
5. Sebelum memformat atau mengganti perangkat, Mohon konfirmasi satu per satu apa saja yang telah diunggah. Inilah saatnya kebanyakan orang kehilangan seluruh koleksi mereka.

Mengapa balok itu bergerak sendiri?

Di dalam chip memori terdapat lapisan yang hampir tidak pernah disertakan dalam penjelasan: sebuah pengontrol yang menerjemahkan alamat yang diminta oleh sistem ke alamat fisik tempat data sebenarnya berada. Pengontrol ini memutar sel-sel memori karena setiap sel hanya dapat menangani sejumlah penulisan yang terbatas.

Konsekuensinya sangat jelas bagi siapa pun yang mencoba menyelamatkan sesuatu: Anda tidak mengontrol ke mana perangkat tersebut menulis.. Trik mengisi memori dengan file besar untuk "menimpa" apa yang telah dihapus tidak berfungsi seperti yang dijanjikan — dan sebaliknya juga gagal, karena menyisakan ruang tidak mencegah pengontrol untuk membersihkan blok tempat foto Anda berada. Ada juga bagian chip yang dicadangkan oleh pabrik, yang bahkan tidak dilihat oleh sistem: tidak ada aplikasi yang dapat mengakses area ini, dengan atau tanpa akses root.

Hapus kuncinya, bukan datanya.

Perhatikan detail yang seringkali luput dari perhatian: mengatur ulang ponsel ke pengaturan pabrik hanya membutuhkan beberapa detik, sementara menghapus puluhan gigabyte data secara permanen akan memakan waktu jauh lebih lama. Perangkat tidak menghapus kontennya—tetapi menghancurkan kunci yang mendekripsi konten tersebut. Tanpa kunci, yang tersisa di chip hanyalah urutan yang tidak berarti.

Ini menjelaskan dua hal. Tidak ada alat yang dapat memulihkan foto "setelah diformat" pada perangkat terenkripsi, apa pun yang dikatakan iklannya. Dan mitos tentang menghapus file dengan beberapa kali penimpaan, yang diwarisi dari era hard drive, tidak relevan di sini. Kuncinya terkunci pada perangkat keras dan kata sandi layarnya: melepas komponen dan membacanya pada perangkat lain hanya menghasilkan noise, bukan gambar.

Apa yang sebenarnya Anda dapatkan ketika aplikasi "menemukan" foto tersebut?

Sebelum merayakan, periksa apa yang telah Anda terima. Gambar yang diambil dari cache akan tiba dalam ukuran kecil, dikompresi ulang, dan tanpa data yang direkam kamera bersama file tersebut — tanggal, waktu, lokasi, model perangkat:

• Buka dalam mode layar penuh dan perbesar. Jika gambar terpecah menjadi beberapa bagian saat diperbesar sedikit saja, itu adalah gambar mini (thumbnail).
• Periksa dimensi di properti dan bandingkan dengan foto terbaru dari kamera yang sama.
• Carilah tanggalnya. Tanpa data sumber, file akan muncul dengan tanggal hari ini, dan koleksi tersebut kehilangan urutan kronologisnya.

Ketika masalahnya bukan pada pengecualian: perangkat yang tidak mau menyala.

Ada skenario yang selalu menghadirkan pertanyaan yang sama: foto-foto tidak terhapus, perangkat hanya berhenti berfungsi. Di sini aturannya berubah, dan menjadi lebih baik—file tetap utuh, yang hilang adalah akses. Dengan layar yang rusak dan sistem yang berfungsi, adaptor yang menghubungkan mouse atau keyboard biasanya mengembalikan kendali yang cukup untuk membuka kunci dan mengirim semuanya ke cloud. Jika terkena air, jangan coba menyalakannya atau mengisi dayanya: arus listrik dengan kelembapan di dalamnya adalah penyebab kerusakan papan sirkuit. Jika perangkat terus berulang mati hidup, layanan perbaikan sering mengganti komponen tersebut tanpa mengubah kapasitas penyimpanan. Batasnya tetap sama seperti biasanya: tanpa kata sandi layar, enkripsi tidak dapat dihindari.

Mitos yang hanya menghambat.

• “"Menghapus cache melalui mode pemulihan akan mengembalikan foto-foto tersebut."” Ini tidak memberikan hasil apa pun. Paling banter, tidak mengubah apa pun; paling buruk, menghapus cache thumbnail, yang merupakan petunjuk terakhir.
• “"Ada aplikasi yang dapat melakukan rooting secara otomatis, tanpa komputer."” Yang ada hanyalah aplikasi yang menjanjikan hal ini tetapi hanya memberikan iklan, atau bahkan lebih buruk.
• “"Anda dapat memulihkannya menggunakan nomor telepon."” Memulihkan melalui akun Anda berarti mengakses cadangan Anda sendiri, dan Anda melakukannya melalui peramban Anda. Layanan yang meminta nomor telepon Anda untuk "mencari file" sebenarnya sedang mencari nomor tersebut.
• “"Versi profesionalnya mampu melewati enkripsi."” Tidak ada versi berbayar yang membatalkan perhitungan matematis. Pembayaran memperluas format dan menghilangkan iklan; itu tidak mengubah apa yang tersimpan di dalam chip.

Pertanyaan teknis yang tersisa

Jika saya berhenti menggunakan ponsel, apakah pembersihan otomatis juga akan berhenti?

Prosesnya melambat, tetapi tidak berhenti. Pengontrol terus mengatur blok meskipun perangkat dalam keadaan idle, terutama saat sedang mengisi daya. Itulah mengapa sarannya adalah mematikan ponsel segera setelah terjadi kehilangan data, dan bukan hanya "mengurangi penggunaannya".

Apakah membiarkannya mengisi daya saat saya mencoba memulihkan data akan menyebabkan masalah?

Ya, bisa. Dengan daya baterai dan konektivitas jaringan, sistem memanfaatkan hal ini untuk melakukan sinkronisasi, memperbarui aplikasi, dan menjalankan pemeliharaan—dan semua ini menulis ke penyimpanan. Jika Anda mencobanya, lakukan dalam mode pesawat dan dengan pembaruan otomatis dimatikan.

Apakah melepas chip memori dan membacanya di perangkat lain berhasil?

Tidak, bukan di penyimpanan internal: data tersebut disolder dan dienkripsi dengan kunci yang terpasang pada perangkat keras tersebut. Ide ini hanya berfungsi untuk kartu yang digunakan sebagai penyimpanan portabel—dan itupun tidak efektif jika kartu tersebut telah diadopsi sebagai memori internal.

Saya sudah mengosongkan tempat sampah layanan cloud. Apakah ada cara untuk membatalkannya?

Melalui layanan itu sendiri, biasanya tidak setelah masa penyimpanan berakhir. Kesempatan yang tersisa adalah salinan lain: perangkat lama dengan sinkronisasi dimatikan, komputer tempat Anda mengimpor sekali, percakapan tempat foto tersebut dikirim.

Pertanyaan yang Sering Diajukan

Mengapa aplikasi hanya menemukan gambar mini?

Karena, tanpa akses root, ia hanya melihat apa yang ditampilkan sistem — dan galeri menyimpan versi gambar yang diperkecil dalam cache untuk menyusun grid tampilan. Gambar mini ini tetap ada meskipun file asli dihapus, tetapi memiliki resolusi yang jauh lebih rendah. Gambar-gambar ini berfungsi untuk mengingat momen tersebut, bukan untuk dicetak atau diedit.

Apakah layak membayar untuk versi lengkap aplikasi ini?

Versi berbayar biasanya menghilangkan iklan dan memungkinkan lebih banyak jenis file, tetapi tidak melewati enkripsi atau TRIM. Jika pemindaian gratis hanya menemukan thumbnail, membayar kemungkinan besar tidak akan mengubah hasilnya.

Lalu bagaimana dengan layanan rehabilitasi profesional?

Perangkat tersebut memang ada dan beroperasi di tingkat perangkat keras, tetapi harganya mahal, memerlukan pengiriman perangkat, dan juga menghadapi masalah enkripsi penyimpanan. Perangkat ini lebih masuk akal dalam kasus-kasus bernilai tinggi, seperti analisis forensik, daripada dalam kasus foto pribadi yang terhapus secara tidak sengaja.

Kesimpulan

Memulihkan foto menjadi lebih sulit justru karena ponsel menjadi lebih aman. Enkripsi, TRIM, dan cakupan penyimpanan melindungi data Anda dari siapa pun yang mencuri perangkat—dan, karena alasan yang sama, melindungi Anda dari upaya memulihkan apa yang telah Anda hapus.

Oleh karena itu, pertahanan yang sebenarnya adalah pencegahan: pencadangan otomatis diaktifkan, sampah diperiksa sebelum dikosongkan, dan salinan kedua dibuat di luar ponsel. Setelah TRIM diterapkan, tidak ada aplikasi yang dapat mengembalikan foto tersebut.

Baca juga

• Cara Memulihkan Foto yang Hilang di Ponsel Anda: Urutan yang Benar-Benar Berhasil
• Aplikasi untuk Memulihkan Foto dari Ponsel Anda: Tanya Jawab
• Foto Terhapus Permanen: Apa yang Masih Bisa Anda Lakukan di Ponsel Anda?
• Foto yang Terhapus dari Ponsel Anda: Cara Memulihkannya dan Cara Agar Tidak Kehilangannya Lagi
• Cara Memulihkan Foto di Android dan iPhone: Apa Perbedaannya di Antara Keduanya?
• Memulihkan Pesan yang Dihapus: Apa yang Legal dan Apa yang Merupakan Kejahatan