Perché le foto cancellate non sempre tornano: TRIM, Crypto e Root

Hai installato l'app, avviato la scansione e sono apparse delle immagini minuscole e sfocate, oppure nulla. Non si tratta di sfortuna o di un'app difettosa: è così che funziona la memoria di un moderno cellulare. Questo testo spiega il perché e cosa puoi provare.

Come era prima

Sui dischi rigidi e sulle schede di memoria non crittografate, l'eliminazione di un file non ne cancellava il contenuto. Il sistema si limitava a contrassegnare quello spazio come libero e i byte rimanevano lì finché qualcosa non li sovrascriveva. Ecco perché gli strumenti di recupero dati funzionavano così bene: bastava scansionare l'area contrassegnata come libera e ricostruire i file utilizzando le firme di ciascun formato.

Cosa è cambiato nei telefoni cellulari?

1. Crittografia per impostazione predefinita

I dispositivi attuali crittografano i dati memorizzati. I dati hanno senso solo se decrittografati dal sistema con le chiavi corrette. Un'applicazione che tentasse di leggere blocchi di dati grezzi troverebbe rumore, non foto. È un'ottima soluzione per la privacy, ma pessima per il recupero dei dati.

2. TRIM e raccolta dei rifiuti dalla memoria flash

La memoria flash non sovrascrive direttamente i blocchi: deve cancellarli prima di riutilizzarli. Per evitare il blocco durante la scrittura, il sistema invia il comando. ORDINARE, Questo comunica al controller quali blocchi non vengono più utilizzati. Il controller li elimina quindi automaticamente in background, senza che nessuno lo richieda.

In altre parole, invece di attendere la sovrascrittura, i dati vengono ripristinati immediatamente dopo la cancellazione. Una volta che ciò accade, non è possibile alcun recupero, né tramite applicazione né tramite servizi specializzati.

3. Ambito di archiviazione

A partire da Android 10, le applicazioni non hanno più libero accesso al file system. Ogni applicazione vede la propria area e ciò che il sistema espone tramite interfacce controllate. Senza radice, Un'applicazione di ripristino non può scansionare l'intera memoria.

Cosa significa questo in pratica?

• Scansione senza radici: di solito trova solo miniature in deposito — versioni ridotte generate dalla galleria — e file che sono ancora presenti in cartelle accessibili. Non si tratta della foto originale.
• Scansione delle radiciIl rooting offre maggiori vantaggi, ma invalida la garanzia, può disabilitare le app bancarie e sulla maggior parte dei dispositivi richiede lo sblocco del bootloader, un processo che... cancellare tutti i dati — compreso ciò che si desiderava recuperare.
• Scheda di memoriaSe le foto si trovavano su una scheda SD non crittografata, le probabilità di recuperarle sono molto più alte. Rimuovi immediatamente la scheda, inseriscila in un lettore di schede del computer e utilizza un programma di recupero dati per desktop.
• iPhoneNon è possibile accedere direttamente ai dati di archiviazione. Il ripristino si basa esclusivamente sugli elementi "Eliminati di recente", iCloud e i backup.

La finestra temporale

Se l'hai cancellato pochi minuti fa, potrebbe esserci ancora qualcosa da salvare. In tal caso:

1. Attiva la modalità aereo e interrompi l'utilizzo del dispositivo. Le app in background registrano costantemente dati.
2. Non installare nulla, nemmeno l'app di ripristino, che occupa spazio e potrebbe sovrascrivere proprio ciò che stai cercando.
3. Prima di tutto, controlla la cartella Cestino della galleria: in Google Foto, gli elementi di cui è stato eseguito il backup vengono conservati per 60 giorni, mentre quelli locali per 30 giorni.
4. Effettua ricerche tra le conversazioni e i backup nel cloud.
5. Solo allora, se nessun altro metodo ha funzionato, prendete in considerazione l'app.

Dove le probabilità restano buone.

• Il bidone della spazzatura è ancora entro la data di scadenza.Recupero completo, nella risoluzione originale.
• Backup attivo su cloudLa foto è ancora lì, anche se è stata eliminata dal dispositivo.
• File inviato nella conversazione: continua nella storia dall'altra parte.
• Scheda SD senza crittografiaUno scenario di recupero classico, con buone probabilità.
• Computer con vecchia importazioneVale la pena dare un'occhiata alle cartelle delle immagini.

Dove non c'è niente da fare

• Vecchia cancellazione nella memoria interna crittografata con TRIM già eseguita.
• Dispositivo formattato o ripristinato alle impostazioni di fabbrica senza backup.
• Foto eliminata dal cestino dopo il periodo di conservazione.
• Un file che non è mai esistito sul dispositivo: non è possibile recuperare ciò che non è stato salvato.

In questi casi, nessuna app risolverà il problema e chiunque prometta il contrario mente. I servizi di analisi forense digitale esistono e funzionano a livello hardware, ma sono costosi, richiedono l'invio del dispositivo e presentano anche problemi di crittografia.

Scheda di memoria: dove il ripristino classico funziona ancora

Questa è un'eccezione importante, ed è importante specificarla perché cambia completamente le possibilità di successo. Una carta usata come contenitore portatile Normalmente non viene crittografato dal dispositivo e non riceve i dati TRIM nello stesso modo. In altre parole, le condizioni che impediscono il ripristino dalla memoria interna non si applicano in questo caso.

Se le foto erano sulla scheda, la procedura corretta è diversa:

1. Rimuovi immediatamente la scheda SIM dal telefono. E non usarlo più. Ogni nuova foto potrebbe sovrascrivere quella che vuoi salvare.
2. Leggere su un computer, Tramite un adattatore, non tramite telefono cellulare. Gli strumenti di recupero dati per computer sono di gran lunga superiori a qualsiasi app per dispositivi mobili.
3. Innanzitutto, scatta una foto della carta., Se possibile: create una copia bit per bit. In questo modo potrete lavorare sulla copia e l'originale rimarrà intatto per un eventuale secondo tentativo.
4. Ripristina su un altro disco, mai tornare alla carta.
5. Non formattare, anche se il sistema insiste nel chiedere.

Attenzione a una trappola: se la scheda è stata configurata come memoria interna adottata, Lui é crittografato e associato a quel dispositivo, in tal caso non può essere letto da un computer e la probabilità torna ad essere la stessa della memoria interna.

Potrebbe esserci una foto in cui non ti ricordi nulla.

Prima di concludere di esservi persi, vale la pena cercare in altri sei posti oltre alla galleria:

• Conversazioni di messaggistica. Se hai inviato la foto a qualcuno, questa verrà salvata nella sua cronologia e il destinatario potrà reinviarla nella sua qualità originale se l'ha salvata come documento.
• Bozza di email o un messaggio che non è mai stato inviato.
• Applicazione di modifica. Molti conservano l'ultima sessione o una copia separata dell'opera esposta in galleria.
• Secondo servizio cloud. È frequente configurarne due senza ricordarsene, una delle quali con un metodo di sincronizzazione più vecchio.
• Backup completo del dispositivo Realizzato prima di un aggiornamento del telefono, salvato su un computer.
• Album condiviso con i membri della famiglia, che di solito ne possiedono una copia personale.

In pratica, questo elenco recupera più foto di qualsiasi applicazione di scansione, perché in questi luoghi il file esiste ancora realmente e non solo come dato residuo.

Cosa fare per non dipenderne mai.

1. Attiva oggi stesso il backup automatico. È un processo che richiede un solo tocco ed è l'unico modo per proteggerlo davvero. Configuralo per inviare tramite Wi-Fi se il tuo piano dati è limitato.
2. Controlla il backup. Apri l'account sul tuo computer e verifica se il numero degli elementi corrisponde. Un backup che non hai mai verificato non è un backup valido.
3. Due copie per ciò che è irrecuperabile. Matrimoni, nascite, lauree meritano una seconda copia altrove: un singolo cloud rappresenta un singolo punto di vulnerabilità, anche se l'account viene sospeso.
4. Fai attenzione al cestino della spazzatura. È la tua rete di sicurezza, ma ha una data di scadenza. Svuotarla per abitudine, per "liberare spazio", in realtà elimina quella protezione.
5. Prima di formattare o cambiare dispositivo, Vi preghiamo di confermare, elemento per elemento, ciò che è stato caricato. È in questa fase che la maggior parte delle persone perde l'intera collezione.

Perché il blocco si muove da solo?

All'interno del chip di memoria è presente uno strato che quasi mai viene incluso nelle spiegazioni: un controller che traduce l'indirizzo richiesto dal sistema nell'indirizzo fisico in cui i dati sono effettivamente memorizzati. Questo controller ruota le celle perché ciascuna può gestire solo un numero limitato di scritture.

La conseguenza è ovvia per chiunque cerchi di salvare qualcosa: Non hai alcun controllo sulla posizione in cui il dispositivo scrive.. Il trucco di riempire la memoria con file di grandi dimensioni per "sovrascrivere" ciò che è stato eliminato non funziona come promesso, e nemmeno il contrario, perché lasciare spazio non impedisce al controller di cancellare proprio il blocco in cui si trovava la foto. C'è anche una parte del chip riservata dal produttore, che il sistema non vede nemmeno: nessuna applicazione può accedere a quest'area, con o senza permessi di root.

Elimina la chiave anziché eliminare i dati.

Notate un dettaglio che spesso passa inosservato: ripristinare un cellulare alle impostazioni di fabbrica richiede pochi secondi, mentre cancellare effettivamente decine di gigabyte di dati richiederebbe molto più tempo. Il dispositivo non cancella il contenuto, bensì distrugge la chiave che lo decifra. Senza la chiave, ciò che rimane sul chip è una sequenza priva di significato.

Questo spiega due cose. Nessuno strumento recupera le foto "dopo la formattazione" su un dispositivo crittografato, a prescindere da ciò che afferma la pubblicità. E la credenza popolare, ereditata dall'era degli hard disk, di cancellare i file con sovrascritture multiple è irrilevante in questo caso. La chiave è racchiusa nell'hardware e nella password dello schermo: rimuovendo il componente e leggendolo su un altro dispositivo si ottiene rumore, non immagini.

Cosa succede esattamente quando l'app "trova" la foto?

Prima di festeggiare, controlla cosa hai ricevuto. Un'immagine recuperata dalla cache arriva di dimensioni ridotte, ricompressa e senza i dati che la fotocamera registra insieme al file: data, ora, posizione, modello del dispositivo.

• Apri a schermo intero e ingrandisci. Se l'immagine si scompone in blocchi anche con un minimo ingrandimento, si tratta di una miniatura.
• Verifica le dimensioni nelle proprietà e confrontale con una foto recente scattata con la stessa fotocamera.
• Cerca la data. Senza i dati di origine, il file viene visualizzato con la data odierna e la raccolta perde il suo ordine cronologico.

Quando il problema non è l'esclusione: il dispositivo che non si accende.

C'è uno scenario che pone sempre la stessa domanda: le foto non sono state cancellate, il dispositivo ha semplicemente smesso di funzionare. In questo caso le regole cambiano, e in meglio: i file restano intatti, ciò che manca è l'accesso. Con uno schermo rotto ma un sistema funzionante, un adattatore per mouse o tastiera di solito permette di ripristinare il controllo necessario per sbloccare il dispositivo e caricare tutto sul cloud. Se si è bagnato, non provate ad accenderlo o a caricarlo: la corrente con l'umidità all'interno è ciò che danneggia la scheda madre. Se si riavvia in un ciclo infinito, il servizio di riparazione spesso sostituisce il componente con la memoria intatta. Il limite è sempre lo stesso: senza la password dello schermo, la crittografia è inevitabile.

Miti che non fanno altro che intralciare.

• “"Cancellando la cache tramite la modalità di ripristino, le foto verranno ripristinate."” Non apporta nulla. Nella migliore delle ipotesi, non cambia nulla; nella peggiore, elimina la cache delle miniature, che era l'ultimo indizio.
• “"Esistono app che radicano automaticamente le radici dei capelli, senza bisogno di un computer."” Esistono app che promettono questo ma offrono solo pubblicità, o peggio.
• “"È possibile recuperarlo utilizzando il numero di telefono."” Il ripristino tramite il tuo account significa accedere al tuo backup, e lo fai tramite il tuo browser. I servizi che richiedono il tuo numero di telefono per "cercare i file" in realtà cercano proprio quel numero.
• “"La versione professionale aggira la crittografia."” Non esiste una versione a pagamento che annulli i calcoli. Pagare espande i formati e rimuove le pubblicità; non modifica ciò che è memorizzato sul chip.

Questioni tecniche rimanenti

Se smetto di usare il cellulare, si interromperà anche la pulizia automatica?

Rallenta, ma non si ferma. Il controller continua a organizzare i blocchi anche con il dispositivo inattivo, soprattutto durante la ricarica. Per questo motivo, il consiglio è di spegnere immediatamente il telefono dopo la perdita, e non solo di "usarlo di meno".

Lasciarlo in carica mentre cerco di recuperarlo potrebbe causare problemi?

Sì, è possibile. Grazie all'alimentazione a batteria e alla connettività di rete, il sistema sfrutta queste risorse per sincronizzare, aggiornare le applicazioni ed eseguire la manutenzione, e tutto ciò viene salvato nella memoria di archiviazione. Se vuoi provare, fallo in modalità aereo e con gli aggiornamenti automatici disattivati.

Rimuovere il chip di memoria e leggerlo in un altro dispositivo funziona?

No, non nella memoria interna: è saldata e crittografata con una chiave collegata a quell'hardware. L'idea funziona solo per le schede utilizzate come memoria portatile, e nemmeno in quel caso, se la scheda è stata adottata come memoria interna.

Ho svuotato il cestino del servizio cloud. C'è un modo per annullare l'operazione?

Di solito, tramite il servizio stesso, non dopo il periodo di conservazione. L'unica possibilità rimasta è un'altra copia: un vecchio dispositivo con la sincronizzazione disattivata, un computer in cui è stata importata in precedenza, una conversazione in cui è stata inviata la foto.

Domande frequenti

Perché l'app ha trovato solo miniature?

Perché, senza accesso root, vede solo ciò che il sistema visualizza, e la galleria memorizza versioni ridotte delle immagini nella cache per assemblare la griglia di visualizzazione. Queste miniature sopravvivono alla cancellazione del file originale, ma hanno una risoluzione molto inferiore. Servono per ricordare il momento, non per essere stampate o modificate.

Vale la pena pagare per la versione completa dell'app?

La versione a pagamento solitamente rimuove gli annunci pubblicitari e consente di gestire più tipi di file, ma non aggira la crittografia né la funzione TRIM. Se la scansione gratuita ha rilevato solo miniature, è improbabile che il pagamento modifichi il risultato.

E per quanto riguarda i servizi di riabilitazione professionali?

Esistono e funzionano a livello hardware, ma sono costosi, richiedono l'invio del dispositivo in assistenza e presentano anche il problema della crittografia dei dati di archiviazione. Sono più utili in casi di alto valore, come le analisi forensi, che in casi di foto personali cancellate accidentalmente.

Conclusione

Recuperare le foto è diventato più difficile proprio perché i telefoni cellulari sono diventati più sicuri. La crittografia, il TRIM e l'ambito di archiviazione proteggono i tuoi dati da chiunque rubi il dispositivo e, per lo stesso motivo, ti proteggono dal tentativo di recuperare ciò che hai cancellato.

Pertanto, la vera difesa è la prevenzione: backup automatico abilitato, controllo del cestino prima di svuotarlo e una seconda copia effettuata al di fuori del telefono. Una volta applicata la funzione TRIM, nessuna app può recuperare la foto.

Leggi anche tu

• Recuperare le foto perse dal cellulare: la procedura che funziona davvero
• Applicazione per recuperare le foto dal cellulare: domande e risposte
• Foto cancellata definitivamente: cosa si può ancora fare con il cellulare?
• Foto cancellate dal telefono: come recuperarle e come non perderle mai più
• Recuperare foto su Android e iPhone: quali sono le differenze tra i due sistemi operativi?
• Recuperare i messaggi cancellati: cosa è legale e cosa costituisce reato