Kāpēc izdzēstās fotogrāfijas ne vienmēr atgriežas: TRIM, Crypto un Root

Jūs instalējāt lietotni, palaidāt skenēšanu, un parādījās daži sīki, izplūduši attēli vai vispār nekas. Tā nebija neveiksme vai slikta lietotne: tā darbojas atmiņas mūsdienu mobilajā tālrunī. Šajā tekstā ir paskaidrots, kāpēc — un ko vēl varat izmēģināt.

Kā tas bija agrāk

Cietajos diskos un nešifrētās atmiņas kartēs faila dzēšana neizdzēsa tā saturu. Sistēma tikai atzīmēja šo vietu kā brīvu, un baiti palika tur, līdz kaut kas tos pārrakstīja. Tāpēc atkopšanas rīki darbojās tik labi: bija tikai jānoskenē apgabals, kas atzīmēts kā brīvs, un jāsamontē faili, izmantojot katra formāta parakstus.

Kas ir mainījies mobilajos tālruņos?

1. Šifrēšana pēc noklusējuma

Pašreizējās ierīces šifrē krātuvi. Dati ir saprotami tikai tad, ja sistēma tos atšifrē ar pareizajām atslēgām. Lietojumprogramma, kas mēģina nolasīt neapstrādātus blokus, atrastu troksni, nevis fotoattēlus. Tas ir lieliski jūsu privātumam, bet briesmīgi datu atgūšanai.

2. Zibatmiņas TRIM un atkritumu savākšana

Zibatmiņa blokus nepārraksta tieši: pirms atkārtotas izmantošanas tie ir jāizdzēš. Lai izvairītos no sasalšanas rakstīšanas laikā, sistēma nosūta komandu. APGRIEZT, Tas paziņo kontrolierim, kuri bloki vairs netiek izmantoti. Pēc tam kontrolieris tos automātiski notīra fonā, nevienam to nepieprasot.

Citiem vārdiem sakot, dati pēc dzēšanas tiek aktīvi atiestatīti, nevis gaidīti, kamēr tie tiks pārrakstīti. Kad tas notiek, tos vairs nevar atgūt — ne ar lietojumprogrammu, ne ar specializēta pakalpojuma palīdzību.

3. Uzglabāšanas apjoms

Sākot ar Android 10, lietotnēm vairs nav brīvas piekļuves failu sistēmai. Katra lietotne redz savu apgabalu un to, ko sistēma atklāj, izmantojot kontrolētas saskarnes. Bez tā sakne, Atkopšanas lietojumprogramma vienkārši nevar skenēt visu atmiņu.

Ko tas nozīmē praksē?

• Skenēšana bez saknēmparasti atrod tikai miniatūras kešatmiņā — galerijas ģenerētas mazas versijas — un faili, kas joprojām atrodas pieejamās mapēs. Šis nav oriģinālais fotoattēls.
• Saknes skenēšanaSakņošana sasniedz vairāk, taču tā anulē garantiju, var atspējot banku lietotnes un lielākajā daļā ierīču ir nepieciešams atbloķēt sāknēšanas programmu — procesu, kas... dzēst visus datus — ieskaitot to, ko vēlējāties atgūt.
• Atmiņas karteJa fotoattēli atradās nešifrētā SD kartē, iespējamība ir daudz lielāka. Nekavējoties izņemiet karti, ievietojiet to datora karšu lasītājā un izmantojiet darbvirsmas atkopšanas rīku.
• iPhoneNav piekļuves neapstrādātai krātuvei. Atkopšana balstās tikai uz nesen izdzēstajiem vienumiem, iCloud un dublējumiem.

Laika logs

Ja izdzēsāt to pirms vairākām minūtēm, iespējams, joprojām ir kaut kas, ko saglabāt. Šādā situācijā:

1. Ieslēdziet lidmašīnas režīmu un pārtrauciet ierīces lietošanu. Fona lietotnes pastāvīgi ieraksta datus.
2. Neinstalējiet neko, tostarp atkopšanas lietotni, kas aizņem vietu un var pārrakstīt tieši to, ko meklējat.
3. Vispirms pārbaudiet galerijas miskastes mapi: pakalpojumā Google fotoattēli dublētie vienumi tiek glabāti 60 dienas, bet lokālie vienumi — 30 dienas.
4. Meklējiet sarunās un mākoņpakalpojumu dublējumos.
5. Tikai tad, ja nekas cits nav līdzējis, apsveriet lietotnes izmantošanu.

Kur izredzes joprojām ir labas.

• Atkritumu tvertnei vēl nav beidzies derīguma termiņš.Pilnīga atkopšana sākotnējā izšķirtspējā.
• Aktīva dublēšana mākonīFotoattēls joprojām ir pieejams, pat ja tas ir izdzēsts no ierīces.
• Sarunā nosūtīts fails: turpinās vēsturē otrā pusē.
• SD karte bez šifrēšanasKlasisks atveseļošanās scenārijs ar labām izredzēm.
• Dators ar vecu importuIr vērts pameklēt attēlu mapēs.

Kur nav ko darīt

• Veca dzēšana iekšējā atmiņā, kas šifrēta ar TRIM, jau ir izpildīta.
• Ierīce formatēta vai atiestatīta uz rūpnīcas datiem bez dublējuma.
• Fotoattēls ir izdzēsts no atkritnes pēc saglabāšanas perioda beigām.
• Fails, kas nekad nav pastāvējis ierīcē — to, kas netika saglabāts, nevar atgūt.

Šādos gadījumos neviena lietotne problēmu neatrisinās, un ikviens, kas sola pretējo, melo. Digitālās forenzikas pakalpojumi pastāv un darbojas aparatūras līmenī, taču tie ir dārgi, prasa ierīces nosūtīšanu un saskaras arī ar šifrēšanas problēmām.

Atmiņas karte: kur joprojām darbojas klasiskā atkopšana

Šis ir svarīgs izņēmums, un ir vērts to precizēt, jo tas pilnībā maina veiksmes iespējamību. Kārti, ko izmanto kā pārnēsājama krātuve Parasti ierīce to nešifrē un nesaņem TRIM tādā pašā veidā. Citiem vārdiem sakot, nosacījumi, kas neļauj atgūt datus no iekšējās atmiņas, tur neattiecas.

Ja fotoattēli bija kartē, pareizā procedūra ir atšķirīga:

1. Nekavējoties izņemiet SIM karti no tālruņa. Un vairs to nelietojiet. Katrs jauns fotoattēls varētu pārrakstīt to, ko vēlaties atgūt.
2. Lasīt datorā, Ar adapteri — nevis caur mobilo tālruni. Datora atkopšanas rīki ir daudz pārāki par jebkuru mobilo lietotni.
3. Vispirms nofotografējiet karti., Ja iespējams: veidojiet kopiju pa daļām. Tādā veidā jūs varat strādāt ar kopiju, un oriģināls paliek neskarts otrajam mēģinājumam.
4. Atgūt uz citu disku, nekad neatgriežoties pie kartes.
5. Neformatēt, pat ja sistēma uzstājīgi jautā.

Uzmanieties no slazdiem: ja karte ir konfigurēta kā iekšējā atmiņa pieņemta, viņš é šifrēts un savienots pārī ar šo ierīci — tādā gadījumā dators to nevar nolasīt, un iespēja atgriežas pie tādas pašas kā ar iekšējo atmiņu.

Kur varētu atrasties fotoattēls, jums to neatceroties.

Pirms secināt, ka esat apmaldījies, ir vērts meklēt sešās citās vietās, ne tikai galerijā:

• Messenger sarunas. Ja fotoattēlu nosūtījāt kādam citam, tas ir viņa vēsturē — un saņēmējs to var nosūtīt atkārtoti sākotnējā kvalitātē, ja viņš to ir saglabājis kā dokumentu.
• E-pasta melnraksts vai ziņojums, kas nekad netika nosūtīts.
• Rediģēšanas lietojumprogramma. Daudzi patur pēdējo sesiju vai atsevišķu darba kopiju no galerijas.
• Otrais mākoņpakalpojums. Bieži vien ir konfigurēti divi, kurus neatceras, un viens no tiem izmanto vecāku sinhronizācijas metodi.
• Pilna ierīces dublēšana Izgatavots pirms tālruņa jaunināšanas, saglabāts datorā.
• Kopīgots albums ar ģimenes locekļiem, kuriem parasti ir sava neatkarīga kopija.

Praksē šis saraksts atgūst vairāk fotoattēlu nekā jebkura skenēšanas lietojumprogramma, jo šajās vietās fails joprojām pastāv realitātē, nevis tikai kā atlikušie dati.

Ko darīt, lai nekad no tā nebūtu atkarīgs.

1. Ieslēdziet automātisko dublēšanu jau šodien. Tas ir viena pieskāriena process, un tā ir vienīgā lieta, kas to patiesi aizsargā. Konfigurējiet to sūtīšanai, izmantojot Wi-Fi, ja jūsu datu plāns ir neliels.
2. Pārbaudiet rezerves kopiju vienreiz. Atveriet kontu savā datorā un pārbaudiet, vai vienumu skaits ir loģisks. Rezerves kopija, kuru nekad neesat pārbaudījis, nav rezerves kopija.
3. Divas kopijas tam, ko vairs nevar atgūt. Kāzām, dzimšanas dienām, izlaidumiem ir nepieciešama otra kopija citur — viens mākonis ir vienīgais kļūmes punkts, pat ja konts ir apturēts.
4. Esiet uzmanīgi ar atkritumu tvertni. Tas ir jūsu drošības tīkls, taču tam ir derīguma termiņš. Tā iztukšošana ieraduma dēļ, lai "atbrīvotu vietu", faktiski likvidē šo aizsardzību.
5. Pirms ierīču formatēšanas vai maiņas, Lūdzu, apstipriniet augšupielādēto vienumu pa vienam. Šis ir laiks, kad vairums cilvēku zaudē visu savu kolekciju.

Kāpēc bloks pārvietojas pats no sevis?

Atmiņas mikroshēmas iekšpusē ir slānis, kas gandrīz nekad netiek iekļauts skaidrojumā: kontrolieris, kas pārvērš sistēmas pieprasīto adresi fiziskajā adresē, kur dati faktiski atrodas. Tas rotē šūnas, jo katra no tām var apstrādāt tikai ierobežotu ierakstu skaitu.

Sekas ir vienkāršas ikvienam, kurš mēģina kaut ko glābt: Jūs nekontrolējat, kur ierīce raksta.. Triks, piepildot atmiņu ar lieliem failiem, lai "pārrakstītu" izdzēsto, nedarbojas, kā solīts — un arī pretējais neizdodas, jo vietas atstāšana neliedz kontrolierim notīrīt tieši to bloku, kurā atradās jūsu fotoattēls. Ir arī rūpnīcas rezervēta mikroshēmas daļa, ko sistēma pat neredz: neviena lietojumprogramma nevar piekļūt šai zonai, neatkarīgi no tā, vai ir root piekļuve vai nav.

Dzēst atslēgu, nevis datus.

Ievērojiet detaļu, kas bieži vien paliek nepamanīta: mobilā tālruņa rūpnīcas iestatījumu atiestatīšana aizņem dažas sekundes, savukārt desmitiem gigabaitu patiesa dzēšana prasītu daudz ilgāku laiku. Ierīce neizdzēš saturu — tā iznīcina atslēgu, kas atšifrē šo saturu. Bez atslēgas mikroshēmā paliek tikai bezjēdzīga secība.

Tas izskaidro divas lietas. Neviens rīks neatjauno fotoattēlus "pēc formatēšanas" šifrētā ierīcē, lai ko arī teiktu reklāmā. Un folklora par failu dzēšanu ar vairākām pārrakstīšanas reizēm, kas mantota no cieto disku ēras, šeit nav būtiska. Atslēga ir piesaistīta aparatūrai un tās ekrāna parolei: komponenta noņemšana un nolasīšana citā ierīcē atgriež troksni, nevis attēlus.

Ko jūs īsti iegūstat, kad lietotne "atrod" fotoattēlu?

Pirms svinēšanas pārbaudiet, ko esat saņēmis. No kešatmiņas izgūtais attēls tiek piegādāts mazs, atkārtoti saspiests un bez datiem, ko kamera ieraksta kopā ar failu — datuma, laika, atrašanās vietas, ierīces modeļa.

• Atveriet pilnekrāna režīmā un pietuviniet. Ja attēls pie mazākās pietuvināšanas sadalās blokos, tas ir sīktēls.
• Pārbaudiet izmērus īpašībās un salīdziniet tos ar nesen uzņemtu fotoattēlu no tās pašas kameras.
• Meklējiet datumu. Bez avota datiem fails tiek parādīts ar šodienas datumu, un kolekcija zaudē savu hronoloģisko secību.

Kad problēma nav izslēgšana: ierīce, kas neieslēdzas.

Pastāv scenārijs, kas vienmēr uzdod vienu un to pašu jautājumu: fotoattēli netika izdzēsti, ierīce vienkārši pārstāja darboties. Šeit noteikumi mainās, un uz labo pusi — faili paliek neskarti, trūkst piekļuves. Ar salauztu ekrānu un darbojošos sistēmu adapteris, kas pievieno peli vai tastatūru, parasti atjauno pietiekamu kontroli, lai atbloķētu un nosūtītu visu uz mākoni. Ja tas samirkst, nemēģiniet to ieslēgt vai uzlādēt: strāva ar mitrumu iekšpusē nogalina plati. Ja tā restartējas cilpā, remonta serviss bieži vien nomaina detaļu ar neskartu krātuvi. Ierobežojums ir tāds pats kā vienmēr: bez ekrāna paroles šifrēšana nav neizbēgama.

Mīti, kas tikai traucē.

• “"Kešatmiņas notīrīšana atkopšanas režīmā atjaunos fotoattēlus."” Tas neko nedod. Labākajā gadījumā tas neko nemaina; sliktākajā gadījumā tas noņem sīktēlu kešatmiņu, kas bija pēdējā norāde.
• “"Ir lietotnes, kas automātiski, bez datora, atjauno jūsu saknes."” Pastāv lietotnes, kas to sola, bet piegādā tikai reklāmu vai vēl ļaunāk.
• “"To ir iespējams atgūt, izmantojot tālruņa numuru."” Atkopšana, izmantojot savu kontu, nozīmē piekļuvi savai dublējuma kopijai, un to var izdarīt, izmantojot pārlūkprogrammu. Pakalpojumi, kas pieprasa jūsu tālruņa numuru, lai "meklētu failus", patiesībā meklē šo numuru.
• “"Profesionālā versija apiet šifrēšanu."” Nav maksas versijas, kas atsauktu matemātiku. Maksājot, tiek paplašināti formāti un noņemtas reklāmas; tas nemaina mikroshēmā saglabāto informāciju.

Atlikušie tehniskie jautājumi

Ja es pārtraukšu lietot savu mobilo tālruni, vai automātiskā tīrīšana arī tiks pārtraukta?

Tas palēninās, bet neapstājas. Kontrolieris turpina organizēt blokus, kamēr ierīce ir dīkstāvē, it īpaši uzlādes laikā. Tāpēc ieteikums ir izslēgt tālruni tūlīt pēc zaudēšanas, nevis vienkārši "lietot to mazāk".

Vai problēmas varētu rasties, ja atstāšu to uzlādes režīmā, kamēr mēģinu atkopt ierīci?

Jā, var. Ar akumulatora enerģiju un tīkla savienojumu sistēma to izmanto, lai sinhronizētu, atjauninātu lietojumprogrammas un veiktu apkopi, un tas viss tiek ierakstīts krātuvē. Ja mēģināt to darīt, dariet to lidmašīnas režīmā un ar izslēgtiem automātiskajiem atjauninājumiem.

Vai atmiņas mikroshēmas izņemšana un nolasīšana citā ierīcē darbojas?

Nē, ne iekšējā atmiņā: tā ir pielodēta un šifrēta ar atslēgu, kas pievienota šai aparatūrai. Šī ideja darbojas tikai kartēm, kuras tiek izmantotas kā pārnēsājama krātuve, un pat ne tad, ja karte ir izmantota kā iekšējā atmiņa.

Es iztukšoju mākoņpakalpojuma atkritni. Vai ir kāds veids, kā to atsaukt?

Caur pašu pakalpojumu, parasti ne pēc saglabāšanas perioda beigām. Atlikušā iespēja ir vēl viena kopija: veca ierīce ar izslēgtu sinhronizāciju, dators, kurā vienreiz importējāt, saruna, uz kuru fotoattēls tika nosūtīts.

Bieži uzdotie jautājumi

Kāpēc lietotne atrada tikai sīktēlus?

Jo bez root piekļuves tā redz tikai to, ko sistēma parāda, un galerija kešatmiņā saglabā attēlu samazinātas versijas, lai izveidotu skatīšanas režģi. Šie sīktēli saglabājas pēc sākotnējā faila dzēšanas, taču tiem ir daudz zemāka izšķirtspēja. Tie kalpo mirkļa atcerēšanai, nevis drukāšanai vai rediģēšanai.

Vai ir vērts maksāt par lietotnes pilno versiju?

Maksas versija parasti noņem reklāmas un atļauj vairāk failu tipu, taču tā neapiet šifrēšanu vai TRIM. Ja bezmaksas skenēšanas laikā netika atrasts nekas cits kā sīktēli, maksāšana, visticamāk, nemainīs rezultātu.

Un kā ar profesionālās rehabilitācijas pakalpojumiem?

Tie pastāv un darbojas aparatūras līmenī, taču ir dārgi, prasa ierīces nosūtīšanu un saskaras arī ar krātuves šifrēšanas problēmu. Tie ir piemērotāki augstas vērtības lietās, piemēram, kriminālistikas analīzē, nekā gadījumos, kad nejauši tiek izdzēstas personiskās fotogrāfijas.

Secinājums

Fotoattēlu atgūšana ir kļuvusi sarežģītāka tieši tāpēc, ka mobilie tālruņi ir kļuvuši drošāki. Šifrēšana, TRIM un krātuves apjoms aizsargā jūsu datus no jebkuras personas, kas zog ierīci, un tā paša iemesla dēļ pasargā jūs no mēģinājumiem atgūt izdzēsto saturu.

Tāpēc īstā aizsardzība ir profilakse: iespējota automātiskā dublēšana, miskastes pārbaude pirms iztukšošanas un otrās kopijas izveide ārpus tālruņa. Kad ir piemērota TRIM funkcija, neviena lietotne vairs nevar atjaunot fotoattēlu.

Lasīt arī

• Pazaudētu fotoattēlu atgūšana mobilajā tālrunī: secība, kas faktiski darbojas
• Lietotne fotoattēlu atgūšanai no mobilā tālruņa: jautājumi un atbildes
• Fotoattēls neatgriezeniski izdzēsts: ko joprojām var darīt savā mobilajā tālrunī?
• Izdzēsti fotoattēli no tālruņa: kā tos atgūt un kā tos vairs nekad nepazaudēt
• Fotoattēlu atgūšana operētājsistēmās Android un iPhone: kādas izmaiņas starp tām
• Dzēstu ziņojumu atgūšana: kas ir likumīgs un kas ir noziegums