Waarom verwijderde foto's niet altijd terugkomen: TRIM, cryptografie en root-toegang.

Je hebt de app geïnstalleerd, de scan uitgevoerd en er verschenen kleine, wazige afbeeldingen, of helemaal niets. Het was geen pech of een slechte app: zo werkt de opslagruimte op een moderne mobiele telefoon nu eenmaal. Deze tekst legt uit waarom — en wat je nog meer kunt proberen.

Zoals het vroeger was

Op harde schijven en niet-versleutelde geheugenkaarten werden bestanden niet gewist wanneer ze werden verwijderd. Het systeem markeerde die ruimte alleen als vrij, en de bytes bleven daar staan totdat ze werden overschreven. Daarom werkten herstelprogramma's zo goed: je hoefde alleen maar het als vrij gemarkeerde gebied te scannen en de bestanden opnieuw samen te stellen met behulp van de signaturen van elk formaat.

Wat is er veranderd aan mobiele telefoons?

1. Versleuteling standaard ingeschakeld

Moderne apparaten versleutelen de opslag. Gegevens zijn pas begrijpelijk als ze door het systeem met de juiste sleutels worden ontsleuteld. Een applicatie die probeert onbewerkte gegevensblokken te lezen, zal ruis aantreffen in plaats van foto's. Dit is uitstekend voor je privacy, maar rampzalig voor gegevensherstel.

2. TRIM en garbage collection van flashgeheugen

Flashgeheugen overschrijft blokken niet direct: ze moeten eerst gewist worden voordat ze opnieuw gebruikt kunnen worden. Om te voorkomen dat het systeem vastloopt tijdens het schrijven, stuurt het een commando. TRIM, Dit laat de controller weten welke blokken niet meer in gebruik zijn. De controller verwijdert deze vervolgens automatisch op de achtergrond, zonder dat iemand daarom hoeft te vragen.

Met andere woorden: in plaats van te wachten tot de gegevens worden overschreven, worden ze direct na verwijdering actief gereset. Zodra dit gebeurt, is herstel niet meer mogelijk, noch via een applicatie, noch via een gespecialiseerde service.

3. Opslagbereik

Vanaf Android 10 hebben applicaties geen vrije toegang meer tot het bestandssysteem. Elke applicatie ziet zijn eigen gebied en wat het systeem via gecontroleerde interfaces beschikbaar stelt. Zonder wortel, Een herstelprogramma kan simpelweg niet het hele geheugen scannen.

Wat betekent dit in de praktijk?

• Rootless scan: vindt meestal alleen miniaturen in cache — kleine versies gegenereerd door de galerij — en bestanden die zich nog in toegankelijke mappen bevinden. Het is niet de originele foto.
• Root-scanRooten biedt meer voordelen, maar het maakt de garantie ongeldig, kan bankapps uitschakelen en vereist op de meeste apparaten het ontgrendelen van de bootloader, een proces dat... alle gegevens wissen — inclusief wat u wilde terugvinden.
• GeheugenkaartAls de foto's op een niet-versleutelde SD-kaart stonden, is de kans veel groter. Verwijder de kaart onmiddellijk, plaats deze in een kaartlezer van uw computer en gebruik een herstelprogramma voor desktopcomputers.
• iPhoneEr is geen toegang tot de onbewerkte opslag. Herstel is uitsluitend afhankelijk van recent verwijderde items, iCloud en back-ups.

Het tijdsvenster

Als je het een paar minuten geleden hebt verwijderd, is er mogelijk nog iets te bewaren. In dat geval:

1. Schakel de vliegtuigmodus in en stop met het gebruik van het apparaat. Apps op de achtergrond registreren voortdurend gegevens.
2. Installeer niets, inclusief de herstel-app, want die neemt ruimte in beslag en kan precies overschrijven wat je zoekt.
3. Controleer eerst de prullenbak van de galerij: in Google Foto's worden back-ups 60 dagen bewaard en lokale bestanden 30 dagen.
4. Doorzoek gesprekken en cloudback-ups.
5. Pas dan, als niets anders heeft gewerkt, kun je de app overwegen.

Waar de kansen nog steeds goed zijn.

• De vuilnisbak is nog binnen de houdbaarheidsdatum.Volledig herstel, in de oorspronkelijke resolutie.
• Actieve cloudback-upDe foto staat er nog steeds, ook al is hij van het apparaat verwijderd.
• Bestand verzonden in gesprek: het verhaal gaat verder aan de andere kant.
• SD-kaart zonder versleutelingEen klassiek herstelscenario, met goede kansen.
• Computer met oude importHet is de moeite waard om de afbeeldingsmappen te doorzoeken.

Waar niets te doen valt

• Oude verwijdering in intern geheugen, versleuteld met TRIM, is reeds uitgevoerd.
• Apparaat geformatteerd of teruggezet naar fabrieksinstellingen zonder back-up.
• De foto wordt na de bewaartermijn uit de prullenbak verwijderd.
• Een bestand dat nooit op het apparaat heeft bestaan — je kunt niet herstellen wat niet is opgeslagen.

In deze gevallen biedt geen enkele app een oplossing, en iedereen die iets anders beweert, liegt. Er bestaan wel digitale forensische diensten die op hardwareniveau werken, maar deze zijn duur, vereisen het opsturen van het apparaat en kampen bovendien met encryptieproblemen.

Geheugenkaart: waar klassiek herstel nog steeds werkt

Dit is een belangrijke uitzondering, en het is de moeite waard om hier specifiek op in te gaan, omdat het de kans op succes volledig verandert. Een kaart die gebruikt wordt als draagbare opslag Het wordt normaal gesproken niet door het apparaat versleuteld en ontvangt geen TRIM op dezelfde manier. Met andere woorden, de voorwaarden die herstel vanuit het interne geheugen belemmeren, gelden daar niet.

Als de foto's op de kaart stonden, is de juiste procedure anders:

1. Verwijder de simkaart onmiddellijk uit je telefoon. En gebruik het niet meer. Elke nieuwe foto kan de gegevens die je terug wilt hebben, overschrijven.
2. Lezen op een computer, Met een adapter, niet via een mobiele telefoon. Herstelprogramma's op de computer zijn veel beter dan welke mobiele app dan ook.
3. Maak eerst een foto van de kaart., Maak indien mogelijk een bit-voor-bit kopie. Op die manier kunt u aan de kopie werken en blijft het origineel intact voor een tweede poging.
4. Herstellen naar een andere schijf, nooit meer terug naar de kaart.
5. Niet formatteren, zelfs als het systeem erop aandringt om ernaar te vragen.

Pas op voor een valkuil: als de kaart is geconfigureerd als interne opslag toegepast, Hij é versleuteld en gekoppeld aan dat apparaat — in dat geval kan het niet door een computer worden gelezen, en is de kans weer hetzelfde als bij intern geheugen.

Waar de foto zich mogelijk bevindt zonder dat je het je herinnert.

Voordat je concludeert dat je verdwaald bent, is het de moeite waard om naast de galerie nog op zes andere plekken te zoeken:

• Messenger-gesprekken. Als je de foto naar iemand hebt verzonden, staat deze in hun geschiedenis. De ontvanger kan de foto in de oorspronkelijke kwaliteit opnieuw verzenden als deze als document is opgeslagen.
• E-mailconcept of een bericht dat nooit is verzonden.
• Bewerkingsapplicatie. Velen bewaren de laatste sessie of een aparte kopie van het werk uit de galerie.
• Tweede cloudservice. Het komt vaak voor dat er twee geconfigureerd zijn zonder dat je het je herinnert, waarvan één met een oudere synchronisatiemethode.
• Volledige back-up van het apparaat Gemaakt vóór een telefoonupgrade, opgeslagen op een computer.
• Gedeeld album met familieleden, die meestal hun eigen exemplaar hebben.

In de praktijk haalt deze lijst meer foto's terug dan welke scanapplicatie dan ook, omdat het bestand op deze plekken nog steeds fysiek bestaat en niet slechts als restgegevens is opgeslagen.

Wat te doen om er nooit van afhankelijk te zijn.

1. Schakel vandaag nog automatische back-ups in. Het is een proces met één druk op de knop, en het is de enige manier om het echt te beschermen. Configureer het om via wifi te verzenden als je een beperkt data-abonnement hebt.
2. Controleer de back-up nog een keer. Open het account op je computer en controleer of het aantal items klopt. Een back-up die je nooit hebt geverifieerd, is geen back-up.
3. Twee kopieën van wat niet te herstellen is. Bruiloften, geboortes en diploma-uitreikingen verdienen een tweede kopie elders – één cloudopslag is een potentieel zwakke plek, zelfs als het account is geblokkeerd.
4. Wees voorzichtig met de vuilnisbak. Het is je vangnet, maar het heeft een houdbaarheidsdatum. Door het uit gewoonte leeg te maken, om "ruimte vrij te maken", verdwijnt die bescherming juist.
5. Voordat u apparaten formatteert of wijzigt, Controleer alstublieft item voor item wat er is geüpload. Dit is het moment waarop de meeste mensen hun hele verzameling kwijtraken.

Waarom beweegt het blok uit zichzelf?

Binnenin de geheugenchip bevindt zich een laag die bijna nooit in de uitleg wordt genoemd: een controller die het door het systeem gevraagde adres vertaalt naar het fysieke adres waar de data zich daadwerkelijk bevindt. Deze controller roteert de geheugencellen, omdat elke cel slechts een beperkt aantal schrijfbewerkingen aankan.

Het gevolg is duidelijk voor iedereen die iets probeert te redden: Je hebt geen controle over waar het apparaat schrijft.. De truc om het geheugen te vullen met grote bestanden om te "overschrijven" wat is verwijderd, werkt niet zoals beloofd. Het omgekeerde werkt ook niet, omdat het vrijlaten van ruimte de controller er niet van weerhoudt om precies het blok te wissen waar je foto zich bevond. Er is ook een deel van de chip gereserveerd door de fabrikant, dat het systeem niet eens ziet: geen enkele applicatie kan dit gebied bereiken, met of zonder root-toegang.

Verwijder de sleutel in plaats van de gegevens.

Let op een detail dat vaak over het hoofd wordt gezien: het terugzetten van een mobiele telefoon naar de fabrieksinstellingen duurt slechts enkele seconden, terwijl het daadwerkelijk wissen van tientallen gigabytes veel langer zou duren. Het apparaat wist de inhoud niet, maar vernietigt de sleutel die de inhoud decodeert. Zonder die sleutel blijft er op de chip een betekenisloze reeks gegevens achter.

Dit verklaart twee dingen. Geen enkel programma kan foto's herstellen "na formatteren" op een versleuteld apparaat, ongeacht wat de reclame beweert. En de mythe van het verwijderen van bestanden door meerdere keren overschrijven, een overblijfsel uit het harde schijftijdperk, is hier niet relevant. De sleutel zit in de hardware en het bijbehorende wachtwoord: het verwijderen van het onderdeel en het uitlezen ervan op een ander apparaat levert ruis op, geen afbeeldingen.

Wat krijg je precies te zien als de app de foto "vindt"?

Controleer voordat je gaat juichen wat je hebt ontvangen. Een afbeelding die uit de cache wordt opgehaald, is klein, gecomprimeerd en bevat niet de gegevens die de camera normaal gesproken bij het bestand registreert, zoals datum, tijd, locatie en apparaatmodel.

• Open de afbeelding in volledig scherm en zoom in. Als de afbeelding bij de minste zoom in blokken uiteenvalt, is het een miniatuur.
• Controleer de afmetingen in de eigenschappen en vergelijk ze met een recente foto die met dezelfde camera is gemaakt.
• Zoek naar de datum. Zonder de brongegevens verschijnt het bestand met de datum van vandaag en verliest de collectie haar chronologische volgorde.

Als het probleem niet de uitsluiting is: het apparaat dat niet aangaat.

Er is een scenario dat altijd dezelfde vraag oproept: de foto's zijn niet verwijderd, het apparaat is gewoon kapot. Hier veranderen de regels, en ten goede: de bestanden blijven intact, wat ontbreekt is de toegang. Met een kapot scherm en een werkend systeem herstelt een adapter voor een muis of toetsenbord meestal voldoende controle om alles te ontgrendelen en naar de cloud te uploaden. Als het apparaat nat is geworden, probeer het dan niet aan te zetten of op te laden: stroom in combinatie met vocht kan de printplaat beschadigen. Als het apparaat in een opstartlus terechtkomt, vervangt de reparatiedienst vaak het onderdeel, terwijl de opslag intact blijft. De beperking blijft echter hetzelfde: zonder het schermwachtwoord is versleuteling onvermijdelijk.

Mythen die alleen maar in de weg staan.

• “"Door de cache te wissen via de herstelmodus worden de foto's hersteld."” Het levert niets op. In het beste geval verandert er niets; in het slechtste geval verwijdert het de miniatuurcache, wat de laatste aanwijzing was.
• “"Er bestaan apps die je root-toegang automatisch herstellen, zonder computer."” Er bestaan apps die dit beloven, maar alleen maar reclame tonen, of erger nog.
• “"Het is mogelijk om het te herstellen met behulp van het telefoonnummer."” Herstellen via uw account betekent dat u toegang krijgt tot uw eigen back-up, en dat doet u via uw browser. Diensten die om uw telefoonnummer vragen om "bestanden te zoeken" zijn in werkelijkheid op zoek naar dat nummer.
• “"De professionele versie omzeilt de versleuteling."” Er is geen betaalde versie die de berekeningen ongedaan maakt. Betalen biedt meer formaten en verwijdert advertenties; het verandert niets aan de inhoud van de chip.

Resterende technische vragen

Als ik mijn mobiele telefoon niet meer gebruik, stopt dan ook de automatische reiniging?

Het vertraagt, maar stopt niet. De controller blijft blokken organiseren, zelfs als het apparaat inactief is, vooral tijdens het opladen. Daarom is het advies om de telefoon direct na het verlies uit te schakelen, en niet alleen om hem "minder te gebruiken".

Zou het problemen veroorzaken als ik het apparaat laat opladen terwijl ik probeer te herstellen?

Ja, dat kan. Met batterijvoeding en netwerkverbinding gebruikt het systeem dit om te synchroniseren, applicaties bij te werken en onderhoud uit te voeren – en dit alles wordt naar de opslag geschreven. Als je het probeert, doe het dan in vliegtuigmodus en met automatische updates uitgeschakeld.

Werkt het als je de geheugenchip verwijdert en deze in een ander apparaat uitleest?

Nee, niet in het interne geheugen: het is vastgesoldeerd en versleuteld met een sleutel die aan de hardware is gekoppeld. Het idee werkt alleen voor kaarten die als draagbaar geheugen worden gebruikt – en zelfs dan niet als de kaart is geïntegreerd in het interne geheugen.

Ik heb de prullenbak van de cloudservice geleegd. Kan ik dat op een of andere manier ongedaan maken?

Via de dienst zelf, meestal niet na de bewaartermijn. De enige resterende mogelijkheid is een andere kopie: een oud apparaat waarop synchronisatie is uitgeschakeld, een computer waarop je ooit iets hebt geïmporteerd, een gesprek waarin de foto is verzonden.

Veelgestelde vragen

Waarom vond de app alleen miniaturen?

Omdat het zonder root-toegang alleen ziet wat het systeem weergeeft — en de galerij slaat verkleinde versies van de afbeeldingen in de cache op om het weergaveraster samen te stellen. Deze miniaturen blijven behouden na verwijdering van het originele bestand, maar hebben een veel lagere resolutie. Ze dienen als herinnering aan het moment, niet om af te drukken of te bewerken.

Is het de moeite waard om voor de volledige versie van de app te betalen?

De betaalde versie verwijdert meestal advertenties en ondersteunt meer bestandstypen, maar omzeilt geen encryptie of TRIM. Als de gratis scan alleen miniaturen heeft gevonden, is de kans klein dat betalen het resultaat verandert.

En hoe zit het met professionele revalidatiediensten?

Ze bestaan en werken op hardwareniveau, maar ze zijn duur, vereisen dat het apparaat wordt opgestuurd en kampen bovendien met het probleem van gegevensversleuteling. Ze zijn zinvoller in gevallen met een hoge waarde, zoals forensisch onderzoek, dan in gevallen van per ongeluk verwijderde persoonlijke foto's.

Conclusie

Het terughalen van foto's is lastiger geworden, juist omdat mobiele telefoons steeds beter beveiligd zijn. Versleuteling, TRIM en de opslaglimiet beschermen je gegevens tegen dieven van het apparaat – en daardoor beschermen ze je ook tegen pogingen om verwijderde foto's terug te halen.

De beste verdediging is dus preventie: automatische back-up inschakelen, de prullenbak controleren voordat deze wordt geleegd en een tweede kopie maken buiten de telefoon. Zodra TRIM is toegepast, kan geen enkele app de foto meer terughalen.

Lees ook

• Verloren foto's op je mobiele telefoon herstellen: de volgorde die echt werkt
• App om foto's van je mobiele telefoon te herstellen: veelgestelde vragen en antwoorden
• Foto permanent verwijderd: Wat kun je nog doen met je mobiele telefoon?
• Verwijderde foto's van je telefoon: hoe je ze kunt herstellen en hoe je ze nooit meer kwijtraakt.
• Foto's herstellen op Android en iPhone: Wat zijn de verschillen tussen beide?
• Verwijderde berichten terughalen: wat is legaal en wat is strafbaar?