Mengapa Foto yang Dipadam Tidak Selalu Kembali: TRIM, Crypto dan Root

Anda memasang aplikasi, menjalankan imbasan, dan beberapa imej kecil yang kabur muncul, atau tiada langsung. Ia bukan nasib malang atau aplikasi yang buruk: begitulah cara storan pada telefon bimbit moden berfungsi. Teks ini menerangkan sebabnya — dan apa lagi yang anda boleh cuba.

Seperti sebelumnya

Pada cakera keras dan kad memori yang tidak disulitkan, memadam fail tidak memadamkan kandungannya. Sistem hanya menandakan ruang tersebut sebagai kosong, dan bait kekal di sana sehingga sesuatu menulis ganti ruang tersebut. Inilah sebabnya mengapa alat pemulihan berfungsi dengan baik: anda hanya perlu mengimbas kawasan yang ditanda sebagai kosong dan memasang semula fail menggunakan tandatangan setiap format.

Apa yang telah berubah dalam telefon bimbit?

1. Penyulitan secara lalai

Peranti semasa menyulitkan storan. Data hanya masuk akal apabila dinyahsulit oleh sistem dengan kekunci yang betul. Aplikasi yang cuba membaca blok mentah akan menemui hingar, bukan foto. Ia sangat baik untuk privasi anda dan teruk untuk pemulihan data.

2. TRIM dan pengumpulan sampah memori flash

Memori kilat tidak menulis ganti blok secara langsung: ia perlu memadamkannya sebelum digunakan semula. Untuk mengelakkan pembekuan semasa penulisan, sistem akan menghantar arahan. TRIM, Ini akan memaklumkan pengawal blok mana yang tidak lagi digunakan. Pengawal kemudiannya akan mengosongkannya di latar belakang, secara automatik, tanpa sesiapa yang memintanya.

Dalam erti kata lain, data akan ditetapkan semula secara aktif sebaik sahaja pemadaman dan bukannya menunggu untuk ditulis ganti. Sebaik sahaja ini berlaku, tiada pemulihan yang mungkin dilakukan—baik melalui aplikasi mahupun perkhidmatan khusus.

3. Skop penyimpanan

Bermula dengan Android 10, aplikasi tidak lagi mempunyai akses percuma kepada sistem fail. Setiap aplikasi melihat kawasannya sendiri dan apa yang didedahkan oleh sistem melalui antara muka terkawal. Tanpa akar, Aplikasi pemulihan tidak dapat mengimbas keseluruhan memori.

Apakah maksudnya dalam praktiknya?

• Imbasan tanpa akar: biasanya hanya menemui miniatur dalam cache — versi kecil yang dijana oleh galeri — dan fail yang masih berada dalam folder yang boleh diakses. Ia bukan foto asal.
• Imbasan akarRooting mencapai lebih banyak lagi, tetapi ia membatalkan jaminan, boleh melumpuhkan aplikasi perbankan dan pada kebanyakan peranti memerlukan membuka kunci bootloader, satu proses yang... padam semua data — termasuk apa yang anda ingin pulihkan.
• Kad memoriJika foto-foto itu berada pada kad SD yang tidak disulitkan, kemungkinannya adalah jauh lebih tinggi. Keluarkan kad tersebut dengan segera, masukkannya ke dalam pembaca kad pada komputer anda dan gunakan alat pemulihan desktop.
• iPhoneTiada akses kepada storan mentah. Pemulihan bergantung sepenuhnya pada item "Baru Dipadam", iCloud dan sandaran.

Tetingkap masa

Jika anda memadamkannya beberapa minit yang lalu, mungkin masih ada sesuatu untuk disimpan. Dalam situasi itu:

1. Hidupkan mod pesawat dan hentikan penggunaan peranti. Aplikasi latar belakang sentiasa merakam data.
2. Jangan pasang apa-apa — termasuk aplikasi pemulihan, yang mengambil ruang dan mungkin menulis ganti apa yang anda cari.
3. Semak folder sampah galeri sebelum apa-apa lagi: dalam Google Photos, item yang disandarkan disimpan selama 60 hari dan item setempat selama 30 hari.
4. Cari melalui perbualan dan sandaran awan.
5. Hanya selepas itu, jika tiada cara lain yang berkesan, pertimbangkan aplikasi tersebut.

Di mana kemungkinannya masih baik.

• Tong sampah masih dalam tempoh tamat tempohnya.Pemulihan sepenuhnya, dalam resolusi asal.
• Sandaran awan aktifFoto itu masih ada di sana, walaupun ia telah dipadamkan dari peranti.
• Fail dihantar dalam perbualan: bersambung dalam sejarah di seberang sana.
• Kad SD tanpa penyulitanSenario pemulihan klasik, dengan peluang yang baik.
• Komputer dengan import lamaIa berbaloi untuk mencari melalui folder imej.

Di mana tiada apa yang boleh dilakukan

• Pemadaman lama dalam memori dalaman yang disulitkan dengan TRIM telah dilaksanakan.
• Peranti diformat atau ditetapkan semula kilang tanpa sandaran.
• Foto dipadamkan dari sampah selepas tempoh penyimpanan.
• Fail yang tidak pernah wujud pada peranti — anda tidak boleh memulihkan apa yang tidak disimpan.

Dalam kes ini, tiada aplikasi yang akan menyelesaikan masalah tersebut, dan sesiapa yang menjanjikan sebaliknya adalah berbohong. Perkhidmatan forensik digital wujud dan berfungsi pada peringkat perkakasan, tetapi ia mahal, memerlukan penghantaran peranti, dan juga menghadapi masalah penyulitan.

Kad memori: tempat pemulihan klasik masih berfungsi

Ini merupakan pengecualian penting, dan perlu dinyatakan secara khusus kerana ia mengubah sepenuhnya peluang kejayaan. Kad yang digunakan sebagai storan mudah alih Ia biasanya tidak disulitkan oleh peranti dan tidak menerima TRIM dengan cara yang sama. Dalam erti kata lain, syarat-syarat yang menghalang pemulihan daripada memori dalaman tidak terpakai di sana.

Jika gambar-gambar itu ada pada kad, prosedur yang betul adalah berbeza:

1. Tanggalkan kad SIM dari telefon anda dengan segera. Dan jangan gunakannya lagi. Setiap foto baharu boleh menulis ganti apa yang anda mahukan kembali.
2. Membaca di komputer, Dengan penyesuai — bukan melalui telefon bimbit. Alat pemulihan komputer jauh lebih unggul daripada mana-mana aplikasi mudah alih.
3. Pertama, ambil gambar kad tersebut., Jika boleh: buat salinan sedikit demi sedikit. Dengan cara ini anda boleh mengusahakan salinan tersebut dan salinan asal kekal utuh untuk percubaan kedua.
4. Pulihkan ke cakera lain, jangan sekali-kali kembali ke kad itu.
5. Jangan formatkan, walaupun sistem berkeras untuk bertanya.

Berhati-hati dengan perangkap: jika kad telah dikonfigurasikan sebagai storan dalaman yang diguna pakai, dia é disulitkan dan dipasangkan dengan peranti itu — dalam kes itu, ia tidak boleh dibaca oleh komputer dan peluangnya kembali sama seperti memori dalaman.

Di mana foto itu mungkin berada tanpa anda ingat.

Sebelum membuat kesimpulan bahawa anda sesat, adalah wajar untuk mencari di enam tempat selain galeri:

• Perbualan Messenger. Jika anda menghantar foto itu kepada seseorang, ia akan berada dalam sejarah mereka — dan penerima boleh menghantarnya semula dalam kualiti asalnya jika mereka menyimpannya sebagai dokumen.
• Draf e-mel atau mesej yang tidak pernah dihantar.
• Aplikasi penyuntingan. Ramai yang menyimpan sesi terakhir atau salinan karya yang berasingan dari galeri.
• Perkhidmatan awan kedua. Adalah perkara biasa untuk mempunyai dua yang dikonfigurasikan tanpa mengingati, salah satunya dengan kaedah penyegerakan yang lebih lama.
• Sandaran peranti penuh Dibuat sebelum naik taraf telefon, disimpan pada komputer.
• Album kongsi dengan ahli keluarga, yang biasanya mempunyai salinan bebas mereka sendiri.

Dalam praktiknya, senarai ini memulihkan lebih banyak foto berbanding mana-mana aplikasi imbasan — kerana di tempat ini fail tersebut masih wujud dalam realiti, dan bukan sekadar data sisa.

Apa yang perlu dilakukan supaya tidak pernah bergantung padanya.

1. Hidupkan sandaran automatik hari ini. Ia merupakan proses satu sentuhan, dan ia satu-satunya perkara yang benar-benar melindunginya. Konfigurasikannya untuk menghantar melalui Wi-Fi jika pelan data anda kecil.
2. Semak sandaran sekali. Buka akaun pada komputer anda dan lihat sama ada kiraan item masuk akal. Sandaran yang anda tidak pernah sahkan bukanlah sandaran.
3. Dua salinan untuk apa yang tidak boleh diperolehi semula. Perkahwinan, kelahiran, dan tamat pengajian layak mendapat salinan kedua di tempat lain — satu awan sahaja adalah satu titik kegagalan, walaupun akaun tersebut digantung.
4. Berhati-hati dengan tong sampah. Ia jaring keselamatan anda, tetapi ia mempunyai tarikh luput. Mengosongkannya atas kebiasaan, untuk "mengosongkan ruang," sebenarnya menghapuskan perlindungan itu.
5. Sebelum memformat atau menukar peranti, Sila sahkan item demi item yang telah dimuat naik. Inilah masanya kebanyakan orang kehilangan keseluruhan koleksi mereka.

Mengapakah blok itu bergerak sendiri?

Di dalam cip memori terdapat lapisan yang hampir tidak pernah disertakan dalam penjelasan: pengawal yang menterjemahkan alamat yang diminta oleh sistem ke alamat fizikal tempat data sebenarnya berada. Ia memutarkan sel kerana setiap satunya hanya boleh mengendalikan bilangan penulisan yang terhad.

Akibatnya mudah bagi sesiapa yang cuba menyelamatkan sesuatu: Anda tidak mengawal di mana peranti menulis.. Cara mengisi memori dengan fail besar untuk "menulis ganti" apa yang telah dipadam tidak berfungsi seperti yang dijanjikan — dan sebaliknya juga gagal, kerana meninggalkan ruang tidak menghalang pengawal daripada mengosongkan blok tempat foto anda berada. Terdapat juga sebahagian daripada cip yang ditempah oleh kilang, yang sistem tidak nampak pun: tiada aplikasi yang boleh sampai ke kawasan ini, dengan atau tanpa akses root.

Padamkan kunci dan bukannya padamkan data.

Perhatikan satu perincian yang sering tidak disedari: menetapkan semula telefon bimbit kepada tetapan kilang mengambil masa beberapa saat, manakala memadamkan berpuluh-puluh gigabait sebenarnya akan mengambil masa yang lebih lama. Peranti ini tidak memadamkan kandungan—ia memusnahkan kunci yang menyahsulit kandungan tersebut. Tanpa kunci tersebut, apa yang tinggal pada cip hanyalah urutan yang tidak bermakna.

Ini menjelaskan dua perkara. Tiada alat yang dapat memulihkan foto "selepas pemformatan" pada peranti yang disulitkan, tidak kira apa yang dikatakan iklan tersebut. Dan cerita rakyat tentang memadam fail dengan berbilang hantaran tulis ganti, yang diwarisi daripada era cakera keras, tidak relevan di sini. Kuncinya dikunci pada perkakasan dan kata laluan skrinnya: mengalih keluar komponen dan membacanya pada peranti lain mengembalikan hingar, bukan imej.

Apa yang sebenarnya anda dapat apabila aplikasi "mencari" foto itu?

Sebelum meraikannya, semak apa yang telah anda terima. Imej yang diambil daripada cache akan tiba dalam saiz kecil, dimampatkan semula dan tanpa data yang dirakam oleh kamera bersama-sama fail — tarikh, masa, lokasi, model peranti:

• Buka dalam skrin penuh dan zum masuk. Jika imej pecah menjadi blok pada zum yang paling sedikit, ia adalah lakaran kecil.
• Semak dimensi dalam ciri-ciri tersebut dan bandingkannya dengan foto terkini daripada kamera yang sama.
• Cari tarikhnya. Tanpa data sumber, fail tersebut akan muncul dengan tarikh hari ini dan koleksi tersebut akan kehilangan susunan kronologinya.

Apabila masalahnya bukan pengecualian: peranti yang tidak dapat dihidupkan.

Terdapat senario yang sentiasa mengemukakan soalan yang sama: foto tidak dipadam, peranti itu hanya berhenti berfungsi. Di sini peraturan berubah, dan untuk lebih baik—fail kekal utuh, apa yang hilang ialah akses. Dengan skrin yang rosak dan sistem yang berfungsi, penyesuai yang menyambungkan tetikus atau papan kekunci biasanya memulihkan kawalan yang mencukupi untuk membuka kunci dan menghantar semuanya ke awan. Jika ia basah, jangan cuba menghidupkannya atau mengecasnya: arus dengan kelembapan di dalamnya adalah yang membunuh papan. Jika ia dimulakan semula dalam gelung, perkhidmatan pembaikan selalunya menggantikan bahagian tersebut dengan storan yang utuh. Hadnya adalah sama seperti biasa: tanpa kata laluan skrin, penyulitan tidak dapat dielakkan.

Mitos yang hanya menghalang.

• “"Mengosongkan cache melalui mod pemulihan akan memulihkan foto."” Ia tidak membawa apa-apa. Paling baik, ia tidak mengubah apa-apa; paling teruk, ia mengalih keluar cache lakaran kecil, yang merupakan petunjuk terakhir.
• “"Terdapat aplikasi yang mengakarkan akar anda secara automatik, tanpa komputer."” Apa yang wujud ialah aplikasi yang menjanjikan perkara ini dan hanya menyampaikan pengiklanan, atau lebih teruk lagi.
• “"Ia boleh dipulihkan menggunakan nombor telefon."” Memulihkan melalui akaun anda bermaksud mengakses sandaran anda sendiri, dan anda melakukannya melalui pelayar anda. Perkhidmatan yang meminta nombor telefon anda untuk "mencari fail" sebenarnya sedang mencari nombor tersebut.
• “"Versi profesional memintas penyulitan."” Tiada versi berbayar yang membatalkan pengiraan. Membayar mengembangkan format dan mengalih keluar iklan; ia tidak mengubah apa yang disimpan pada cip.

Soalan teknikal yang tinggal

Jika saya berhenti menggunakan telefon bimbit saya, adakah pembersihan automatik juga akan berhenti?

Ia perlahan, tetapi tidak berhenti. Pengawal terus mengatur blok dengan peranti dalam keadaan melahu, terutamanya semasa ia sedang dicas. Itulah sebabnya nasihatnya adalah untuk mematikan telefon dengan segera selepas kehilangan kuasa, dan bukan sekadar "menggunakannya kurang".

Adakah membiarkannya dicas semasa saya cuba memulihkannya akan menyebabkan masalah?

Ya, boleh. Dengan kuasa bateri dan sambungan rangkaian, sistem memanfaatkannya untuk menyegerakkan, mengemas kini aplikasi dan menjalankan penyelenggaraan—dan semua ini akan menulis ke storan. Jika anda mencubanya, lakukannya dalam mod pesawat dan dengan kemas kini automatik dimatikan.

Adakah menanggalkan cip memori dan membacanya dalam peranti lain berfungsi?

Tidak, bukan dalam storan dalaman: ia dipateri dan disulitkan dengan kunci yang dipasang pada perkakasan tersebut. Idea ini hanya berfungsi untuk kad yang digunakan sebagai storan mudah alih—dan tidak juga pada masa itu, jika kad tersebut telah digunakan sebagai memori dalaman.

Saya telah mengosongkan sampah perkhidmatan awan. Adakah terdapat cara untuk membatalkannya?

Melalui perkhidmatan itu sendiri, biasanya bukan selepas tempoh pengekalan. Peluang yang tinggal ialah salinan lain: peranti lama dengan penyegerakan dimatikan, komputer tempat anda mengimport sekali, perbualan tempat foto dihantar.

Soalan Lazim

Mengapakah aplikasi hanya menemui lakaran kecil?

Kerana, tanpa akses root, ia hanya melihat apa yang dipaparkan oleh sistem — dan galeri menyimpan versi imej yang dikurangkan dalam cache untuk menyusun grid paparan. Gambar kecil ini kekal walaupun fail asal dipadamkan, tetapi mempunyai resolusi yang jauh lebih rendah. Ia berfungsi untuk mengingati detik itu, bukan untuk mencetak atau mengedit.

Adakah berbaloi untuk membayar versi penuh aplikasi ini?

Versi berbayar biasanya mengalih keluar iklan dan membenarkan lebih banyak jenis fail, tetapi ia tidak memintas penyulitan atau TRIM. Jika imbasan percuma hanya menemui lakaran kecil, pembayaran tidak mungkin mengubah hasilnya.

Dan bagaimana pula dengan perkhidmatan pemulihan profesional?

Ia wujud dan beroperasi pada peringkat perkakasan, tetapi ia mahal, memerlukan penghantaran peranti, dan juga menghadapi masalah penyulitan storan. Ia lebih masuk akal dalam kes bernilai tinggi, seperti analisis forensik, berbanding dalam kes foto peribadi yang dipadam secara tidak sengaja.

Kesimpulan

Memulihkan foto menjadi lebih sukar kerana telefon bimbit menjadi lebih selamat. Penyulitan, TRIM dan skop storan melindungi data anda daripada sesiapa yang mencuri peranti—dan, atas sebab yang sama, melindungi anda daripada cuba memulihkan apa yang telah anda padamkan.

Oleh itu, pertahanan sebenar adalah pencegahan: sandaran automatik diaktifkan, sampah diperiksa sebelum dikosongkan dan salinan kedua dibuat di luar telefon. Sebaik sahaja TRIM digunakan, tiada aplikasi yang boleh mengembalikan foto tersebut.

Baca juga

• Memulihkan Foto yang Hilang pada Telefon Bimbit Anda: Perintah yang Sebenarnya Berfungsi
• Aplikasi untuk Memulihkan Foto daripada Telefon Bimbit Anda: Soalan dan Jawapan
• Foto Dipadam Secara Kekal: Apa Yang Masih Boleh Anda Lakukan pada Telefon Bimbit Anda?
• Foto yang Dipadam daripada Telefon Anda: Cara Memulihkannya dan Cara Tidak Akan Kehilangannya Lagi
• Memulihkan Foto pada Android dan iPhone: Apa yang Berubah Antara Keduanya
• Memulihkan Mesej yang Dipadam: Apa yang Sah dan Apa yang Jenayah