Kodėl ištrintos nuotraukos ne visada grįžta: TRIM, Crypto ir Root

Įdiegėte programėlę, atlikote nuskaitymą ir pasirodė keli maži, neryškūs vaizdai arba visai nieko. Tai nebuvo nesėkmė ar bloga programėlė: taip veikia šiuolaikinio mobiliojo telefono saugykla. Šiame tekste paaiškinama, kodėl – ir ką dar galite išbandyti.

Kaip buvo anksčiau

Kietuosiuose diskuose ir neužšifruotose atminties kortelėse ištrynus failą jo turinys nebuvo ištrintas. Sistema tik pažymėjo tą vietą kaip laisvą, o baitai joje liko, kol kažkas jų neperrašydavo. Štai kodėl atkūrimo įrankiai veikė taip gerai: tereikėjo nuskaityti pažymėtą kaip laisvą sritį ir iš naujo surinkti failus naudojant kiekvieno formato parašus.

Kas pasikeitė mobiliuosiuose telefonuose?

1. Šifravimas pagal numatytuosius nustatymus

Dabartiniai įrenginiai šifruoja saugyklą. Duomenys prasmingi tik tada, kai sistema juos iššifruoja naudodama teisingus raktus. Programa, bandanti nuskaityti neapdorotus blokus, rastų triukšmą, o ne nuotraukas. Tai puikiai tinka jūsų privatumui, bet siaubingai blogai duomenų atkūrimui.

2. „Flash“ atminties TRIM ir šiukšlių surinkimas

„Flash“ atmintis blokų tiesiogiai neperrašo: prieš pakartotinį naudojimą juos reikia ištrinti. Kad išvengtų užstrigimo įrašymo metu, sistema siunčia komandą. APKARPTI, Tai praneša valdikliui, kurie blokai nebenaudojami. Tada valdiklis juos išvalo fone, automatiškai, niekam neprašant.

Kitaip tariant, užuot laukę, kol bus perrašyti, duomenys aktyviai atstatomi iš karto po ištrynimo. Kai tai įvyksta, jų atkurti nebeįmanoma – nei naudojant programą, nei specializuotos paslaugos teikėjo paslaugas.

3. Saugojimo apimtis

Nuo „Android 10“ versijos programos nebeturi laisvos prieigos prie failų sistemos. Kiekviena programa mato savo sritį ir tai, ką sistema atskleidžia per kontroliuojamas sąsajas. Be to šaknis, Atkūrimo programa tiesiog negali nuskaityti visos atminties.

Ką tai reiškia praktiškai?

• Be šaknų nuskaitymas: paprastai randa tik miniatiūros talpykloje – galerijos sugeneruotos mažos versijos – ir failai, kurie vis dar yra pasiekiamuose aplankuose. Tai ne originali nuotrauka.
• Šakninis nuskaitymasĮjungus root'ą pasiekiama daugiau, bet jis panaikina garantiją, gali išjungti bankininkystės programas ir daugumoje įrenginių reikia atrakinti įkrovos tvarkyklę – procesą, kuris... ištrinti visus duomenis – įskaitant tai, ką norėjote susigrąžinti.
• Atminties kortelėJei nuotraukos buvo neužšifruotoje SD kortelėje, tikimybė yra daug didesnė. Nedelsdami išimkite kortelę, įdėkite ją į kompiuterio kortelių skaitytuvą ir naudokite darbalaukio atkūrimo įrankį.
• iPhoneNėra prieigos prie neapdorotos saugyklos. Atkūrimas atliekamas tik iš neseniai ištrintų elementų, “iCloud” ir atsarginių kopijų.

Laiko langas

Jei ištrynėte prieš kelias minutes, gali būti, kad dar yra ką išsaugoti. Tokiu atveju:

1. Įjunkite lėktuvo režimą ir nustokite naudoti įrenginį. Foninės programos nuolat įrašinėja duomenis.
2. Nieko neįdiegkite, įskaitant atkūrimo programėlę, kuri užima vietą ir gali perrašyti būtent tai, ko ieškote.
3. Pirmiausia patikrinkite galerijos šiukšliadėžės aplanką: „Google“ nuotraukose atsarginės kopijos saugomos 60 dienų, o vietinės – 30 dienų.
4. Ieškokite pokalbiuose ir atsarginėse kopijose debesyje.
5. Tik tada, jei niekas kitas nepadėjo, apsvarstykite programėlę.

Kur šansai išlieka geri.

• Šiukšliadėžės galiojimo laikas dar nepasibaigęs.Visiškas atkūrimas, pradine raiška.
• Aktyvi atsarginė kopija debesyjeNuotrauka vis dar ten, nors ji ir buvo ištrinta iš įrenginio.
• Failas išsiųstas pokalbyje: tęsiasi istorijoje kitoje pusėje.
• SD kortelė be šifravimoKlasikinis atsigavimo scenarijus su didelėmis galimybėmis.
• Kompiuteris su senu importuVerta paieškoti paveikslėlių aplankuose.

Kur nėra ką veikti

• Senas ištrynimas vidinėje atmintyje, užšifruotame naudojant TRIM, jau įvykdytas.
• Įrenginys suformatuotas arba gamyklinių parametrų atkūrimas be atsarginės kopijos.
• Nuotrauka ištrinta iš šiukšliadėžės pasibaigus saugojimo laikotarpiui.
• Failas, kurio įrenginyje niekada nebuvo – to, kas nebuvo išsaugota, atkurti negalima.

Tokiais atvejais jokia programėlė problemos neišspręs, o kiekvienas, žadantis kitaip, meluoja. Skaitmeninės teismo ekspertizės paslaugos egzistuoja ir veikia aparatinės įrangos lygmeniu, tačiau jos yra brangios, reikalauja įrenginio siuntimo ir taip pat susiduria su šifravimo problemomis.

Atminties kortelė: kur vis dar veikia klasikinis atkūrimas

Tai svarbi išimtis, ir verta ją patikslinti, nes ji visiškai pakeičia sėkmės tikimybę. Korta, naudojama kaip nešiojama saugykla Paprastai įrenginys jo neužšifruoja ir tokiu pačiu būdu negauna TRIM. Kitaip tariant, sąlygos, neleidžiančios atkurti duomenų iš vidinės atminties, ten netaikomos.

Jei nuotraukos buvo kortelėje, teisinga procedūra skiriasi:

1. Nedelsdami išimkite SIM kortelę iš telefono. Ir daugiau jo nenaudokite. Kiekviena nauja nuotrauka gali perrašyti tai, ko norite atkurti.
2. Skaityti kompiuteryje, Su adapteriu – ne per mobilųjį telefoną. Kompiuterio atkūrimo įrankiai yra daug pranašesni už bet kurią mobiliąją programėlę.
3. Pirmiausia nufotografuokite kortelę., Jei įmanoma: kopijuokite po truputį. Tokiu būdu galėsite dirbti su kopija, o originalas liks nepažeistas antram bandymui.
4. Atkurti į kitą diską, niekada negrįžta prie kortelės.
5. Neformatuoti, net jei sistema primygtinai klausia.

Saugokitės spąstų: jei kortelė sukonfigūruota kaip priimta vidinė atmintis, jis é užšifruotas ir susietas su tuo įrenginiu – tokiu atveju kompiuteris jo negali nuskaityti, o tikimybė vėl tampa tokia pati kaip ir su vidine atmintimi.

Kur galėtų būti nuotrauka, o tu neprisimeni.

Prieš nuspręsdami, kad pasiklydote, verta paieškoti ne tik galerijoje, bet ir šešiose kitose vietose:

• Pokalbiai per „Messenger“. Jei nuotrauką kam nors išsiuntėte, ji yra to asmens istorijoje – ir gavėjas gali ją išsiųsti originalia kokybe, jei išsaugojo ją kaip dokumentą.
• El. laiško juodraštis arba žinutė, kuri niekada nebuvo išsiųsta.
• Redagavimo programa. Daugelis pasilieka paskutinės sesijos kopiją arba atskirą galerijos darbo kopiją.
• Antroji debesijos paslauga. Įprasta, kad du sukonfigūruoti neatsimenant, vienas iš jų – su senesniu sinchronizavimo metodu.
• Pilna įrenginio atsarginė kopija Padaryta prieš telefono atnaujinimą, išsaugota kompiuteryje.
• Bendrinamas albumas su šeimos nariais, kurie paprastai turi savo nepriklausomą kopiją.

Praktiškai šis sąrašas atkuria daugiau nuotraukų nei bet kuri nuskaitymo programa, nes šiose vietose failas vis dar egzistuoja realybėje, o ne tik kaip likę duomenys.

Ką daryti, kad niekada nuo to nepriklausytum.

1. Įjunkite automatinį atsarginių kopijų kūrimą šiandien. Tai vieno paspaudimo procesas ir vienintelis dalykas, kuris jį iš tikrųjų apsaugo. Jei jūsų duomenų planas mažas, sukonfigūruokite jį siųsti per „Wi-Fi“.
2. Patikrinkite atsarginę kopiją vieną kartą. Atidarykite paskyrą savo kompiuteryje ir patikrinkite, ar elementų skaičius yra logiškas. Atsarginė kopija, kurios niekada nepatikrinote, nėra atsarginė kopija.
3. Dvi kopijos to, ko atkurti neįmanoma. Vestuvės, gimimai, išleistuvės nusipelno antros kopijos kitur – vienas debesis yra vienintelis gedimo veiksnys, net jei paskyra yra sustabdyta.
4. Būkite atsargūs su šiukšliadėže. Tai jūsų apsaugos tinklas, bet jis turi galiojimo datą. Ištuštinus jį iš įpročio, norint “atlaisvinti vietos”, ši apsauga iš tikrųjų panaikinama.
5. Prieš formatuodami arba keisdami įrenginius, Prašome patvirtinti kiekvieną elementą po elemento, kas buvo įkelta. Tai laikas, kai dauguma žmonių praranda visą savo kolekciją.

Kodėl blokas juda pats?

Atminties mikroschemos viduje yra sluoksnis, kuris beveik niekada neįtrauktas į paaiškinimą: valdiklis, kuris sistemos prašomą adresą paverčia fiziniu adresu, kuriame duomenys iš tikrųjų yra. Jis keičia langelių vietas, nes kiekvienas iš jų gali apdoroti tik ribotą skaičių įrašų.

Pasekmė paprasta kiekvienam, bandančiam ką nors išgelbėti: Jūs nekontroliuojate, kur įrenginys rašo.. Atminties užpildymo dideliais failais, siekiant “perrašyti” tai, kas buvo ištrinta, gudrybė neveikia taip, kaip žadėta – ir atvirkštinis veiksmas taip pat neveikia, nes vietos palikimas netrukdo valdikliui išvalyti būtent to bloko, kuriame buvo jūsų nuotrauka. Taip pat yra gamyklos rezervuota lusto dalis, kurios sistema net nemato: jokia programa negali pasiekti šios srities, su root prieiga ar be jos.

Ištrinkite raktą, o ne duomenis.

Atkreipkite dėmesį į detalę, kuri dažnai lieka nepastebėta: mobiliojo telefono gamyklinių nustatymų atkūrimas trunka kelias sekundes, o iš tikrųjų dešimčių gigabaitų ištrynimas užtruktų daug ilgiau. Įrenginys neištrina turinio – jis sunaikina raktą, kuris tą turinį iššifruoja. Be rakto luste lieka beprasmė seka.

Tai paaiškina du dalykus. Jokia priemonė neatkuria nuotraukų “po formatavimo” užšifruotame įrenginyje, kad ir ką skelbtų reklama. O iš standžiųjų diskų eros paveldėta folkloro versija apie failų trynimą su keliais perrašymo etapais čia neturi reikšmės. Raktas užrakintas aparatinėje įrangoje ir jos ekrano slaptažodyje: komponento pašalinimas ir jo nuskaitymas kitame įrenginyje grąžina triukšmą, o ne vaizdus.

Ką iš tikrųjų gaunate, kai programėlė “suranda” nuotrauką?

Prieš švęsdami patikrinkite, ką gavote. Iš talpyklos gautas vaizdas atkeliauja mažas, iš naujo suspaustas ir be duomenų, kuriuos kamera įrašo kartu su failu – datos, laiko, vietos, įrenginio modelio:

• Atidarykite per visą ekraną ir priartinkite. Jei vaizdas šiek tiek priartinus suskyla į blokus, tai miniatiūra.
• Patikrinkite matmenis savybėse ir palyginkite juos su neseniai tuo pačiu fotoaparatu daryta nuotrauka.
• Ieškokite datos. Be šaltinio duomenų failas rodomas su šiandienos data, o rinkinys praranda chronologinę tvarką.

Kai problema ne ta, kad yra išimtis: įrenginys, kuris neįsijungia.

Yra scenarijus, kuris visada pateikia tą patį klausimą: nuotraukos nebuvo ištrintos, įrenginys tiesiog nustojo veikti. Čia taisyklės pasikeičia ir į gerąją pusę – failai lieka nepažeisti, trūksta tik prieigos. Sugedus ekranui ir veikiančiai sistemai, adapteris, jungiantis pelę ar klaviatūrą, paprastai atkuria pakankamai kontrolės, kad būtų galima atrakinti ir viską nusiųsti į debesį. Jei jis sušlapo, nebandykite jo įjungti ar įkrauti: srovė su drėgme viduje sunaikina plokštę. Jei ji paleidžiama iš naujo cikliškai, remonto tarnyba dažnai pakeičia dalį su nepažeista atmintimi. Riba tokia pati kaip visada: be ekrano slaptažodžio šifravimas neišvengiamas.

Mitai, kurie tik trukdo.

• “"Išvalius talpyklą atkūrimo režimu, nuotraukos bus atkurtos."” Tai nieko neduoda. Geriausiu atveju, nieko nekeičia; blogiausiu atveju, pašalina miniatiūrų talpyklą, kuri buvo paskutinė užuomina.
• “"Yra programėlių, kurios automatiškai, be kompiuterio, atkuria šaknis."” Egzistuoja programėlės, kurios tai žada, bet pateikia tik reklamą arba dar blogiau.
• “"Galima jį atkurti naudojant telefono numerį."” Atkūrimas per paskyrą reiškia prieigą prie savo atsarginės kopijos per naršyklę. Paslaugos, kurios prašo jūsų telefono numerio, kad “ieškotų failų”, iš tikrųjų ieško to numerio.
• “"Profesionali versija apeina šifravimą."” Mokama versija nepakeičia visų skaičiavimų. Mokėjimas išplečia formatus ir pašalina reklamas; tai nekeičia luste saugomos informacijos.

Likę techniniai klausimai

Jei nustosiu naudoti mobilųjį telefoną, ar automatinis valymas taip pat bus sustabdytas?

Jis lėtėja, bet nesustoja. Valdiklis toliau organizuoja blokus, kai įrenginys neveikia, ypač jam kraunantis. Štai kodėl patariama telefoną išjungti iškart po įkrovimo, o ne tiesiog “mažiau juo naudotis”.

Ar sukeltų problemų, jei palikčiau jį įkrautą, kol bandysiu atkurti duomenis?

Taip, gali. Naudodama akumuliatoriaus energiją ir tinklo ryšį, sistema tuo pasinaudoja sinchronizavimui, programų atnaujinimui ir priežiūros vykdymui – visa tai įrašoma į saugyklą. Jei bandysite, darykite tai lėktuvo režimu ir išjungę automatinius atnaujinimus.

Ar atminties mikroschemos išėmimas ir nuskaitymas kitame įrenginyje veikia?

Ne, ne vidinėje atmintyje: ji prilituota ir užšifruota prie tos įrangos pritvirtintu raktu. Ši idėja veikia tik kortelėms, naudojamoms kaip nešiojama atmintis – ir net ne tada, jei kortelė naudojama kaip vidinė atmintis.

Ištuštinau debesies paslaugos šiukšliadėžę. Ar yra koks nors būdas atšaukti šį veiksmą?

Per pačią paslaugą, paprastai ne pasibaigus saugojimo laikotarpiui. Likusi tikimybė yra dar viena kopija: senas įrenginys su išjungta sinchronizacija, kompiuteris, iš kurio importavote vieną kartą, pokalbis, į kurį buvo išsiųsta nuotrauka.

Dažnai užduodami klausimai

Kodėl programa rado tik miniatiūras?

Nes be root prieigos jis mato tik tai, ką rodo sistema, o galerija saugo sumažintas vaizdų versijas talpykloje, kad sudarytų peržiūros tinklelį. Šios miniatiūros išlieka ir ištrynus originalų failą, tačiau jų raiška yra daug mažesnė. Jos skirtos įsiminti akimirką, o ne spausdinti ar redaguoti.

Ar verta mokėti už pilną programėlės versiją?

Mokama versija paprastai pašalina reklamas ir leidžia naudoti daugiau failų tipų, tačiau neapeina šifravimo ar TRIM. Jei nemokamas nuskaitymas nerado nieko, išskyrus miniatiūras, mokėjimas greičiausiai nepakeis rezultato.

O kaip dėl profesionalios reabilitacijos paslaugų?

Jie egzistuoja ir veikia aparatinės įrangos lygmeniu, tačiau yra brangūs, reikalauja įrenginio siuntimo ir susiduria su saugyklos šifravimo problema. Jie labiau tinka didelės vertės atvejais, pavyzdžiui, teismo ekspertizės analizėje, nei tais atvejais, kai netyčia ištrinamos asmeninės nuotraukos.

Išvada

Atkurti nuotraukas tapo sunkiau būtent dėl to, kad mobilieji telefonai tapo saugesni. Šifravimas, TRIM ir saugojimo apimtis apsaugo jūsų duomenis nuo to, kas vagia įrenginį, ir dėl tos pačios priežasties apsaugo jus nuo bandymų atkurti tai, ką ištrynėte.

Todėl tikroji apsauga yra prevencija: įjungtas automatinis atsarginių kopijų kūrimas, šiukšliadėžės patikrinimas prieš ištuštinimą ir antros kopijos sukūrimas ne telefone. Pritaikius TRIM, jokia programa negali atkurti nuotraukos.

Taip pat skaitykite

• Prarastų nuotraukų atkūrimas mobiliajame telefone: tvarka, kuri iš tikrųjų veikia
• Programėlė nuotraukoms iš mobiliojo telefono atkurti: klausimai ir atsakymai
• Nuotrauka visam laikui ištrinta: ką vis dar galite padaryti savo mobiliajame telefone?
• Ištrintos nuotraukos iš telefono: kaip jas atkurti ir kaip niekada jų neprarasti
• Nuotraukų atkūrimas „Android“ ir „iPhone“ įrenginiuose: kuo jie skiriasi
• Ištrintų žinučių atkūrimas: kas yra legalu, o kas – nusikaltimas