Ја инсталиравте апликацијата, го извршивте скенирањето и се појавија неколку мали, заматени слики, или воопшто ништо. Не беше лоша среќа или лоша апликација: така функционира меморијата на современиот мобилен телефон. Овој текст објаснува зошто - и што друго можете да пробате.
Како што беше порано
На тврди дискови и нешифрирани мемориски картички, бришењето на датотека не ја бришеше нејзината содржина. Системот само го означуваше тој простор како слободен, а бајтите остануваа таму сè додека нешто не ги пребришеше. Затоа алатките за обновување работеа толку добро: само требаше да го скенирате просторот означен како слободен и повторно да ги составите датотеките користејќи ги потписите на секој формат.
Што се промени кај мобилните телефони?
1. Шифрирање по стандард
Тековните уреди го шифрираат складиштето. Податоците имаат смисла само кога се дешифрирани од системот со точните клучеви. Апликација што се обидува да прочита сурови блокови ќе пронајде шум, а не фотографии. Тоа е одлично за вашата приватност, а ужасно за обновувањето на податоците.
2. TRIM и собирање на ѓубре од флеш меморија
Флеш-меморијата не ги пребришува блоковите директно: треба да ги избрише пред повторна употреба. За да се избегне замрзнување за време на запишувањето, системот ја испраќа командата. СКРИМ, Ова го известува контролерот кои блокови повеќе не се користат. Потоа контролерот ги брише во позадина, автоматски, без никој да го побара тоа.
Со други зборови, наместо да чекаат да бидат пребришани, податоците активно се ресетираат веднаш по бришењето. Откако ќе се случи ова, нема можност за нивно обновување - ниту преку апликација ниту преку специјализирана услуга.
3. Опсег на складирање
Почнувајќи од Android 10, апликациите повеќе немаат слободен пристап до датотечниот систем. Секоја апликација ја гледа својата област и она што системот го изложува преку контролирани интерфејси. Без корен, Апликацијата за обновување едноставно не може да ја скенира целата меморија.
Што значи ова во пракса?
- Скенирање без корен: обично наоѓа само минијатури во кешот — мали верзии генерирани од галеријата — и датотеки што сè уште се наоѓаат во достапни папки. Тоа не е оригиналната фотографија.
- Скенирање на коренотРутирањето постигнува повеќе, но ја поништува гаранцијата, може да ги оневозможи банкарските апликации и на повеќето уреди бара отклучување на bootloader-от, процес што... избриши ги сите податоци — вклучувајќи го и она што сакавте да го вратите.
- Мемориска картичкаАко фотографиите биле на нешифрирана SD-картичка, шансите се многу поголеми. Веднаш извадете ја картичката, вметнете ја во читач на картички на вашиот компјутер и користете алатка за обновување на работната површина.
- iPhoneНема пристап до суровата меморија. Обновувањето се потпира исклучиво на ставки “Неодамна избришани”, iCloud и резервни копии.
Временскиот прозорец
Ако сте го избришале пред неколку минути, можеби сè уште има нешто за зачувување. Во таа ситуација:
- Вклучете го режимот на работа во авион и престанете да го користите уредот. Апликациите во позадина постојано снимаат податоци.
- Не инсталирајте ништо — вклучително и апликацијата за обновување, која зафаќа простор и може да го пребрише токму она што го барате.
- Проверете ја папката за ѓубре на галеријата пред сè друго: во Google Photos, резервните копии на ставките се чуваат 60 дена, а локалните ставки 30 дена.
- Пребарувајте низ разговори и резервни копии во облак.
- Само тогаш, ако ништо друго не помогнало, разгледајте ја апликацијата.
Каде што шансите остануваат добри.
- Корпата за отпадоци е сè уште во рокот на траење.Целосно закрепнување, во оригиналната резолуција.
- Активна резервна копија во облакотФотографијата е сè уште таму, иако е избришана од уредот.
- Датотеката е испратена во разговор: продолжува во историјата од другата страна.
- SD картичка без енкрипцијаКласично сценарио за закрепнување, со добри шанси.
- Компјутер со стар увозВреди да се пребарува низ папките со слики.
Каде што нема што да се прави
- Старото бришење во внатрешната меморија е шифрирано со веќе извршен TRIM.
- Уредот е форматиран или ресетиран на фабрички поставки без резервна копија.
- Фотографијата е избришана од корпата по периодот на задржување.
- Датотека што никогаш не постоела на уредот — не можете да ја вратите онаа што не е зачувана.
Во овие случаи, ниедна апликација нема да го реши проблемот, а секој што ветува поинаку лаже. Услугите за дигитална форензика постојат и работат на хардверско ниво, но тие се скапи, бараат испраќање на уредот, а исто така наидуваат и на проблеми со енкрипцијата.
Мемориска картичка: каде што класичното обновување сè уште функционира
Ова е важен исклучок и вреди да се биде конкретен бидејќи целосно ги менува шансите за успех. Карта што се користи како преносливо складирање Нормално не е шифриран од уредот и не прима TRIM на ист начин. Со други зборови, условите што го спречуваат обновувањето од внатрешната меморија не важат таму.
Ако фотографиите беа на картичката, точната постапка е различна:
- Веднаш извадете ја SIM-картичката од телефонот. И не го користете повеќе. Секоја нова фотографија може да го пребрише она што го сакате назад.
- Читај на компјутер, Со адаптер — не преку мобилен телефон. Алатките за обновување на компјутерот се далеку подобри од која било мобилна апликација.
- Прво, сликајте ја картичката., Доколку е можно: направете копија чекор по чекор. На овој начин можете да работите на копијата, а оригиналот ќе остане недопрен за втор обид.
- Обновете на друг диск, никогаш не се враќа на картичката.
- Не форматирај, дури и ако системот инсистира да прашува.
Пазете се од стапица: ако картичката е конфигурирана како усвоен внатрешен складишен простор, тој é криптирано и поврзано со тој уред — во тој случај не може да се прочита од компјутер, а шансата се враќа на иста како и со внатрешната меморија.
Каде што можеби е фотографијата без да се сетиш.
Пред да заклучите дека сте изгубени, вреди да пребарувате на шест места освен во галеријата:
- Разговори во Messenger. Ако сте ја испратиле фотографијата до некого, таа е во неговата историја - и примателот може да ја испрати повторно во оригинален квалитет ако ја зачувал како документ.
- Нацрт на е-пошта или порака што никогаш не е испратена.
- Апликација за уредување. Многумина ја чуваат последната сесија или посебна копија од делото од галеријата.
- Втора услуга во облак. Вообичаено е да имате два конфигурирани без запомнување, еден од нив со постар метод на синхронизација.
- Целосен бекап на уредот Направено пред надградба на телефонот, зачувано на компјутер.
- Споделен албум со членови на семејството, кои обично имаат своја независна копија.
Во пракса, оваа листа обновува повеќе фотографии од која било друга апликација за скенирање - бидејќи на овие места датотеката сè уште постои во реалноста, а не само како преостанати податоци.
Што да направите за никогаш да не зависите од тоа.
- Вклучете автоматско креирање резервни копии денес. Тоа е процес со еден допир и е единственото нешто што навистина го штити. Конфигурирајте го да испраќа преку Wi-Fi ако вашиот план за податоци е мал.
- Проверете ја резервната копија еднаш. Отворете ја сметката на вашиот компјутер и проверете дали бројот на ставки има смисла. Резервна копија што никогаш не сте ја потврдиле не е резервна копија.
- Две копии за она што не може да се врати. Свадбите, раѓањата, матурирањето заслужуваат втора копија на друго место - еден облак е единствена точка на грешка, дури и ако сметката е суспендирана.
- Бидете внимателни со корпата за ѓубре. Тоа е вашата безбедносна мрежа, но има рок на траење. Празнењето од навика, за да се “ослободи простор”, всушност ја елиминира таа заштита.
- Пред форматирање или менување на уреди, Ве молиме потврдете ставка по ставка што е прикачено. Ова е времето кога повеќето луѓе ја губат целата своја колекција.
Зошто блокот се движи сам по себе?
Внатре во меморискиот чип има слој кој речиси никогаш не е вклучен во објаснувањето: контролер кој ја преведува адресата побарана од системот во физичката адреса каде што всушност се наоѓаат податоците. Тој ги ротира ќелиите бидејќи секоја од нив може да се справи само со ограничен број на запишувања.
Последицата е едноставна за секој што се обидува да спаси нешто: Не контролираш каде пишува уредот.. Трикот со полнење на меморијата со големи датотеки за да се “пребрише” она што е избришано не функционира како што е ветено - а и обратното не успева, бидејќи оставањето простор не го спречува контролерот да го исчисти самиот блок каде што се наоѓала вашата фотографија. Исто така, постои дел од чипот резервиран од фабриката, кој системот дури и не го гледа: ниедна апликација не може да стигне до оваа област, со или без root пристап.
Избришете го клучот наместо да ги избришете податоците.
Забележете еден детаљ што честопати останува незабележан: ресетирањето на мобилниот телефон на фабричките поставки трае неколку секунди, додека вистинското бришење на десетици гигабајти би траело многу подолго. Уредот не ја брише содржината - тој го уништува клучот што ја дешифрира таа содржина. Без клучот, она што останува на чипот е бесмислена секвенца.
Ова објаснува две работи. Ниту една алатка не ги обновува фотографиите “по форматирањето” на шифриран уред, без разлика што вели рекламата. А фолклорот за бришење датотеки со повеќекратни презапишувања, наследен од ерата на хард дискот, е ирелевантен овде. Клучот е заклучен во хардверот и неговата лозинка за екранот: отстранувањето на компонентата и нејзиното читање на друг уред враќа шум, а не слики.
Што всушност добивате кога апликацијата ќе ја “пронајде” фотографијата?
Пред да славите, проверете што сте добиле. Сликата преземена од кешот пристигнува мала, рекомпресирана и без податоците што камерата ги снима заедно со датотеката - датум, време, локација, модел на уред:
- Отворете на цел екран и зумирајте. Ако сликата се распадне на блокови при најмало зумирање, тоа е минијатура.
- Проверете ги димензиите во недвижностите и споредете ги со неодамнешна фотографија од истата камера.
- Побарајте го датумот. Без изворните податоци, датотеката се појавува со денешниот датум, а колекцијата го губи својот хронолошки редослед.
Кога проблемот не е исклучувањето: уредот што не сака да се вклучи.
Постои сценарио кое секогаш го поставува истото прашање: фотографиите не се избришани, уредот едноставно престанал да работи. Тука правилата се менуваат, и тоа на подобро - датотеките остануваат недопрени, она што недостасува е пристапот. Со скршен екран и функционален систем, адаптерот што поврзува глушец или тастатура обично враќа доволно контрола за да отклучи и испрати сè во облакот. Ако се намокри, не обидувајте се да го вклучите или полните: струјата со влага внатре е она што ја уништува плочата. Ако се рестартира во јамка, сервисот за поправка често го заменува делот со недопрена меморија. Ограничувањето е исто како и секогаш: без лозинката за екранот, енкрипцијата е неизбежна.
Митови кои само пречат.
- “Бришењето на кешот преку режимот за обновување ќе ги врати фотографиите.” Не носи ништо. Во најдобар случај, не менува ништо; во најлош случај, го отстранува кешот со минијатури, што беше последната индикација.
- “Постојат апликации што автоматски ги рутираат вашите корени, без компјутер.” Она што постои се апликации што го ветуваат ова, а испорачуваат само рекламирање, или уште полошо.
- “Можно е да го вратите користејќи го телефонскиот број.” Враќањето преку вашата сметка значи пристап до вашата сопствена резервна копија, а тоа го правите преку вашиот прелистувач. Услугите што бараат вашиот телефонски број за “пребарување датотеки” всушност го бараат тој број.
- “Професионалната верзија го заобиколува енкрипцијата.” Не постои платена верзија што ја поништува математиката. Плаќањето ги проширува форматите и ги отстранува рекламите; не го менува она што е складирано на чипот.
Преостанати технички прашања
Ако престанам да го користам мобилниот телефон, дали и автоматското чистење ќе престане?
Се забавува, но не запира. Контролерот продолжува да организира блокови додека уредот е во мирување, особено додека се полни. Затоа советот е веднаш да го исклучите телефонот по губењето, а не само да го “користите помалку”.
Дали оставањето да се полни додека се обидувам да се опорави ќе предизвика проблеми?
Да, може. Со напојување од батерија и мрежна поврзаност, системот го користи ова за синхронизирање, ажурирање на апликациите и извршување на одржување - и сето ова запишува во меморијата. Ако го пробате, направете го тоа во режим на работа во авион и со исклучени автоматски ажурирања.
Дали отстранувањето на меморискиот чип и неговото читање на друг уред функционира?
Не, не во внатрешната меморија: таа е залемена и шифрирана со клуч прикачен на тој хардвер. Идејата функционира само за картички што се користат како преносно складирање - па дури ни тогаш, ако картичката е усвоена како внатрешна меморија.
Го испразнив ѓубрето на услугата во облак. Дали има начин да се поништи ова?
Преку самата услуга, обично не по периодот на задржување. Преостанатата шанса е уште една копија: стар уред со исклучена синхронизација, компјутер каде што сте увезле еднаш, разговор каде што е испратена фотографијата.
Често поставувани прашања
Зошто апликацијата пронајде само минијатури?
Бидејќи, без пристап до root, гледа само она што системот го прикажува - а галеријата складира скратени верзии на сликите во кешот за да ја состави мрежата за прегледување. Овие минијатури преживуваат по бришењето на оригиналната датотека, но имаат многу пониска резолуција. Тие служат за запомнување на моментот, а не за печатење или уредување.
Дали вреди да се плати за целосната верзија на апликацијата?
Платената верзија обично ги отстранува рекламите и дозволува повеќе типови датотеки, но не го заобиколува енкрипцијата или TRIM. Ако бесплатното скенирање не пронајде ништо освен минијатури, плаќањето веројатно нема да го промени резултатот.
А што е со услугите за професионална рехабилитација?
Тие постојат и работат на хардверско ниво, но се скапи, бараат испраќање на уредот, а исто така се соочуваат со проблемот на енкрипција на складирањето. Тие имаат повеќе смисла во случаи со висока вредност, како што е форензичката анализа, отколку во случаи на случајно избришани лични фотографии.
Заклучок
Враќањето на фотографиите стана потешко токму затоа што мобилните телефони станаа побезбедни. Шифрирањето, TRIM и опсегот на складирање ги штитат вашите податоци од оној што ќе го украде уредот - и, од истата причина, ве штитат од обиди за враќање на она што сте го избришале.
Затоа, вистинската одбрана е превенцијата: овозможено автоматско резервно копирање, проверка на ѓубрето пред празнење и втора копија направена надвор од телефонот. Откако ќе се примени TRIM, ниедна апликација не може да ја врати фотографијата.
Прочитајте исто така
- Враќање на изгубени фотографии на вашиот мобилен телефон: Редоследот што навистина функционира
- Апликација за враќање фотографии од вашиот мобилен телефон: Прашања и одговори
- Фотографија трајно избришана: Што сè уште можете да правите на вашиот мобилен телефон?
- Избришани фотографии од вашиот телефон: Како да ги вратите и како никогаш повеќе да не ги изгубите
- Обновување фотографии на Android и iPhone: Што се менува меѓу нив
- Обновување на избришани пораки: Што е легално, а што е кривично дело
