削除した写真が必ずしも復元されない理由：TRIM、暗号化、ルート化
置く ロドリゴ・オリベイラ
アプリをインストールしてスキャンを実行したところ、小さくてぼやけた画像がいくつか表示されたり、何も表示されなかったりしたことはありませんか？それは運が悪かったわけでも、アプリに問題があったわけでもありません。現代のスマートフォンのストレージはそういう仕組みになっているのです。この記事ではその理由と、他に試せる方法を解説します。.
以前と同じように
ハードドライブや暗号化されていないメモリカードでは、ファイルを削除してもその内容は消去されませんでした。システムは単にその領域を空き領域としてマークするだけで、データは上書きされるまでそこに残りました。これが復元ツールが非常に効果的だった理由です。空き領域としてマークされた領域をスキャンし、各フォーマットのシグネチャを使用してファイルを再構築するだけでよかったのです。.
携帯電話に何が変わったのか？
1. デフォルトで暗号化
現在のデバイスはストレージを暗号化します。データは、システムが正しい鍵で復号化して初めて意味を持ちます。生のブロックを読み取ろうとするアプリケーションは、写真ではなくノイズしか見つけられません。これはプライバシー保護には非常に優れていますが、データ復旧には非常に不向きです。.
2. フラッシュメモリのTRIMとガベージコレクション
フラッシュメモリはブロックを直接上書きしません。再利用する前に消去する必要があります。書き込み中にフリーズするのを防ぐため、システムはコマンドを送信します。 トリム, これにより、どのブロックが使用されなくなったかがコントローラーに通知されます。その後、コントローラーは、誰からの要求がなくても、バックグラウンドで自動的にそれらのブロックをクリアします。.
つまり、上書きされるのを待つのではなく、削除直後にデータが積極的にリセットされる。こうなると、アプリケーションによる復元も、専門サービスによる復元も不可能となる。.
3. 保管範囲
Android 10以降、アプリケーションはファイルシステムへの自由なアクセスができなくなります。各アプリケーションは独自の領域と、制御されたインターフェースを通じてシステムが公開するもののみを参照します。 根, リカバリアプリケーションでは、メモリ全体をスキャンすることはできません。.
これは実際にはどういう意味を持つのでしょうか？
- ルートレススキャン: 通常は 隠し場所にあるミニチュア ―ギャラリーによって生成された縮小版―と、アクセス可能なフォルダに残っているファイルです。オリジナルの写真ではありません。.
- ルートスキャンルート化はより多くのことを可能にしますが、保証が無効になり、銀行アプリが使えなくなる可能性があり、ほとんどのデバイスではブートローダーのロック解除が必要になります。このプロセスは... すべてのデータを消去します ―あなたが復元したかったものも含めて。.
- メモリーカード写真が暗号化されていないSDカードに保存されていた場合、復元できる可能性ははるかに高くなります。すぐにカードを取り出し、コンピューターのカードリーダーに挿入して、デスクトップ復元ツールを使用してください。.
- iPhone生のストレージにはアクセスできません。復元は「最近削除した項目」、iCloud、およびバックアップのみに依存します。.
時間枠
数分前に削除した場合でも、まだ保存すべきものが残っている可能性があります。その場合は、次の手順に従ってください。
- 機内モードをオンにして、デバイスの使用を中止してください。バックグラウンドアプリが常にデータを記録しています。.
- リカバリアプリを含め、何もインストールしないでください。リカバリアプリは容量を消費するだけでなく、探しているファイルを上書きしてしまう可能性があります。.
- まず最初にギャラリーのごみ箱を確認してください。Googleフォトでは、バックアップされたアイテムは60日間、ローカルのアイテムは30日間保存されます。.
- 会話履歴やクラウドバックアップを検索する。.
- それ以外の方法がすべてうまくいかなかった場合に限り、アプリの使用を検討してください。.
勝算は依然として高い。
- ゴミ箱はまだ使用期限内です。元の解像度で完全に復旧しました。.
- アクティブクラウドバックアップ写真はデバイスから削除されたにもかかわらず、まだ残っている。.
- 会話で送信されたファイル：歴史は反対側へと続いていく。.
- 暗号化されていないSDカード典型的な景気回復シナリオであり、成功の可能性は高い。.
- 古い輸入パソコン画像フォルダを調べてみるのは良いでしょう。.
何もすることがない場所
- TRIMで暗号化された内部メモリ内の古い削除処理は既に実行済みです。.
- バックアップなしでデバイスがフォーマットまたは工場出荷時設定にリセットされました。.
- 保存期間経過後、写真はゴミ箱から削除されました。.
- デバイス上に存在しなかったファイル――保存されなかったものは復元できません。.
このような場合、アプリで問題を解決することはできません。そうでないと約束する人は嘘をついています。デジタルフォレンジックサービスは存在し、ハードウェアレベルで機能しますが、費用が高額で、デバイスを送付する必要があり、暗号化の問題にも直面します。.
メモリーカード：従来のリカバリがまだ機能する場所
これは重要な例外であり、成功の可能性を完全に変えるため、具体的に説明する価値があります。 ポータブルストレージ 通常、デバイスによって暗号化されることはなく、TRIMも同様の方法で受信しません。つまり、内部メモリからの復元を妨げる条件は、このメモリには適用されません。.
写真がカードに保存されている場合は、正しい手順が異なります。
- すぐに携帯電話からSIMカードを取り外してください。 もう二度と使わないでください。新しい写真が撮られるたびに、復元したいデータが上書きされてしまう可能性があります。.
- パソコンで読む, アダプターを使用すれば可能です。携帯電話経由ではダメです。コンピュータ復旧ツールは、どんなモバイルアプリよりもはるかに優れています。.
- まず、カードの写真を撮ってください。, 可能であれば、ビット単位でコピーを作成してください。こうすることで、コピー上で作業を進めることができ、元のファイルはそのまま残って再編集に利用できます。.
- 別のディスクに復元する, カードに戻ることは決してない。.
- フォーマットしないでください, システムがどうしても尋ねてくる場合でも。.
罠に注意してください: カードが次のように設定されている場合 内部ストレージを採用, 、 彼 é 暗号化されてそのデバイスとペアリングされている場合、コンピュータで読み取ることはできず、内部メモリの場合と同じ確率に戻ります。.
あなたが覚えていないうちに、その写真がどこにあるかは分からない。
迷子になったと結論付ける前に、ギャラリー以外の6つの場所を探してみる価値があります。
- メッセンジャーの会話。. 写真を誰かに送信した場合、それは相手の履歴に残ります。また、受信者が写真をドキュメントとして保存していれば、元の画質で再送信できます。.
- メール下書き あるいは、送信されなかったメッセージ。.
- 編集アプリケーション。. 多くの人は、最後のセッションの記録や、ギャラリーから持ち帰った作品の別コピーを保管する。.
- 2つ目のクラウドサービス。. よく、2つの設定を無意識のうちに行っていることがありますが、そのうちの1つは古い同期方法を使用しています。.
- デバイスの完全バックアップ 携帯電話の機種変更前に作成し、パソコンに保存しました。.
- 共有アルバム 家族も一緒に持っていて、家族は通常、それぞれ独立したコピーを持っている。.
実際には、このリストはどのスキャンアプリケーションよりも多くの写真を復元します。なぜなら、これらの場所ではファイルが単なる残存データとしてではなく、実際に存在しているからです。.
それに依存しないためにはどうすれば良いか。
- 今すぐ自動バックアップを有効にしましょう。. ワンタッチで操作でき、これこそが真にデータを保護する唯一の方法です。データプランが少ない場合は、Wi-Fi経由で送信するように設定してください。.
- バックアップを一度確認してください。. パソコンでアカウントを開いて、アイテム数が妥当かどうか確認してください。検証していないバックアップは、バックアップとは言えません。.
- 復元不可能なデータのために、コピーを2部用意しておく。. 結婚式、出産、卒業式などは、別の場所にコピーを保存しておくべきだ。たとえアカウントが停止されたとしても、クラウド上のデータは単一障害点となるからだ。.
- ゴミ箱の取り扱いには注意してください。. それはあなたの安全網ですが、有効期限があります。習慣的に「スペースを空けるため」にそれを空にしてしまうと、実際にはその保護機能を失ってしまうのです。.
- フォーマットまたはデバイスの変更を行う前に, アップロードされたアイテムを一つ一つ確認してください。この時、多くの人がコレクション全体を失ってしまうのです。.
なぜブロックは勝手に動くのか？
メモリチップ内部には、説明ではほとんど触れられることのない層があります。それは、システムから要求されたアドレスを、データが実際に格納されている物理アドレスに変換するコントローラです。各セルは限られた数の書き込みしか処理できないため、セルをローテーションさせています。.
何かを救済しようとする者にとって、その結果は明白だ。 デバイスがどこに書き込むかは、ユーザーが制御できません。. 削除したデータを「上書き」するためにメモリを大きなファイルで埋めるという手口は、期待通りには機能しません。また、その逆も失敗します。なぜなら、空き領域を残しても、コントローラーが写真が保存されていたブロックを消去してしまうのを防ぐことはできないからです。さらに、チップには工場出荷時に予約された領域があり、システムはこの領域を認識できません。ルート権限の有無に関わらず、どのアプリケーションもこの領域にアクセスすることはできません。.
データを削除する代わりに、キーを削除してください。
見落とされがちな点に注目してください。携帯電話を工場出荷時の設定にリセットするのは数秒で済みますが、数十ギガバイトものデータを完全に消去するにははるかに時間がかかります。デバイスはコンテンツ自体を消去するのではなく、そのコンテンツを復号化する鍵を破壊するのです。鍵がなければ、チップ上に残るのは意味のない文字列だけです。.
これは2つのことを説明しています。広告に何と書いてあろうと、暗号化されたデバイスで「フォーマット後」に写真を復元できるツールは存在しません。また、ハードディスク時代から伝わる、複数回の上書きでファイルを削除するという通説は、ここでは無関係です。鍵はハードウェアとその画面パスワードに隠されています。コンポーネントを取り外して別のデバイスで読み取っても、画像ではなくノイズが返ってくるだけです。.
アプリが写真を「見つける」と、実際には何が得られるのでしょうか？
祝う前に、受け取ったものを確認してください。キャッシュから取得された画像は、サイズが小さく、再圧縮されており、カメラがファイルとともに記録するデータ（日付、時刻、場所、デバイスモデルなど）は含まれていません。
- 全画面表示にして拡大してみてください。少し拡大しただけで画像がブロック状に分割される場合は、サムネイル画像です。.
- 物件情報に記載されている寸法を確認し、同じカメラで最近撮影した写真と比較してください。.
- 日付を確認してください。ソースデータがない場合、ファイルには今日の日付が表示され、コレクションの時系列順が失われます。.
問題が除外ではなく、デバイスの電源が入らない場合。
いつも同じ疑問が生じるシナリオがあります。写真が削除されたのではなく、デバイスが動作しなくなった場合です。この場合、ルールは良い方向に変わります。ファイルはそのまま残りますが、アクセスができなくなります。画面が壊れていてもシステムが正常に動作している場合は、マウスやキーボードを接続するアダプターを使用することで、通常はロックを解除してすべてをクラウドに送信するのに十分な制御が回復します。水に濡れた場合は、電源を入れたり充電したりしないでください。内部に水分がある状態で電流を流すと、基板が壊れてしまいます。ループで再起動する場合は、修理サービスでストレージがそのままの部品を交換することがよくあります。制限は常に同じです。画面のパスワードがないと、暗号化は避けられません。.
邪魔になるだけの神話。
- “「リカバリーモードを使用してキャッシュをクリアすれば、写真は復元されます。」” 何のメリットもありません。せいぜい何も変わらない程度で、最悪の場合は最後の手がかりだったサムネイルキャッシュを削除してしまうだけです。.
- “「パソコンを使わずに、自動的にルート化してくれるアプリがあります。」” 実際には、このようなことを約束しながら広告ばかりを表示するアプリ、あるいはそれ以下のアプリが存在する。.
- “「その電話番号を使えば復元できる可能性があります。」” アカウント経由での復元とは、自分のバックアップにアクセスすることを意味します。これはブラウザを通して行います。「ファイルを検索する」ために電話番号を要求するサービスは、実際にはその番号を探しているのです。.
- “「プロフェッショナル版は暗号化を回避します。」” 計算結果を元に戻す有料版はありません。有料版ではフォーマットが拡張され、広告が削除されますが、チップに保存されているデータの内容は変更されません。.
残りの技術的な質問
携帯電話の使用をやめたら、自動クリーニングも停止しますか？
処理速度は低下しますが、停止はしません。コントローラーは、デバイスがアイドル状態、特に充電中であっても、ブロックの整理を続けます。そのため、紛失後は「使用頻度を減らす」だけでなく、すぐに電源を切るようにアドバイスされているのです。.
復旧作業中に充電したままにしておくと、何か問題が発生するでしょうか？
はい、可能です。バッテリー電源とネットワーク接続があれば、システムはこれを利用して同期、アプリケーションの更新、メンテナンスを実行します。そして、これらすべてがストレージに書き込まれます。試す場合は、機内モードにして自動更新をオフにしてください。.
メモリチップを取り外して別のデバイスで読み取ると、うまくいきますか？
いいえ、内部ストレージではできません。内部ストレージはハンダ付けされており、専用の鍵で暗号化されています。この方法は、ポータブルストレージとして使用されるカードにのみ有効です。しかも、カードが内部メモリとして採用されている場合は、それすらも不可能です。.
クラウドサービスのごみ箱を空にしてしまいました。元に戻す方法はありますか？
サービス自体を通しては、通常、保存期間が過ぎると保存されません。残る可能性としては、別のコピーが見つかる場合です。例えば、同期がオフになっている古いデバイス、一度インポートしたコンピューター、写真が送信された会話履歴などです。.
よくある質問
アプリはなぜサムネイルしか検出できなかったのですか？
なぜなら、ルートアクセスがない場合、システムが表示するものしか見ることができないからです。ギャラリーは、表示グリッドを構成するために、画像の縮小版をキャッシュに保存します。これらのサムネイルは元のファイルが削除されても残りますが、解像度ははるかに低くなります。これらは、印刷や編集のためではなく、その瞬間を記憶にとどめるためのものです。.
アプリのフルバージョンにお金を払う価値はありますか？
有料版では通常、広告が削除され、より多くのファイル形式が利用可能になりますが、暗号化やTRIMを回避することはできません。無料版のスキャンでサムネイルしか検出されなかった場合、有料版に切り替えても結果は変わらない可能性が高いです。.
では、専門的なリハビリテーションサービスについてはどうでしょうか？
ハードウェアレベルでは存在し、動作するものの、高価であり、デバイスを送付する必要があり、さらにストレージ暗号化の問題にも直面する。そのため、誤って削除してしまった個人写真のようなケースよりも、法医学分析のような高価値なケースにおいてより有効である。.
結論
携帯電話のセキュリティが向上したことで、写真の復元はより困難になりました。暗号化、TRIM、ストレージスコープといった機能は、デバイスを盗まれた場合でもデータを保護すると同時に、削除したデータの復元を試みるユーザー自身も保護してくれるのです。.
したがって、真の防御策は予防です。自動バックアップを有効にし、ゴミ箱を空にする前に中身を確認し、スマートフォン以外の場所にバックアップを作成しましょう。TRIMが適用されると、どのアプリを使っても写真を復元することはできません。.
