Zainstalowałeś aplikację, uruchomiłeś skanowanie, a pojawiły się drobne, rozmazane obrazy albo nic. To nie był pech ani zła aplikacja: tak działa pamięć masowa w nowoczesnych telefonach komórkowych. Ten tekst wyjaśnia dlaczego — i co jeszcze możesz wypróbować.
Jak było wcześniej
Na dyskach twardych i niezaszyfrowanych kartach pamięci usunięcie pliku nie powodowało wymazania jego zawartości. System jedynie oznaczał to miejsce jako wolne, a bajty pozostawały tam, dopóki coś ich nie nadpisało. Właśnie dlatego narzędzia do odzyskiwania danych działały tak dobrze: wystarczyło przeskanować obszar oznaczony jako wolny i ponownie złożyć pliki, korzystając z sygnatur każdego formatu.
Co zmieniło się w telefonach komórkowych?
1. Szyfrowanie domyślne
Obecne urządzenia szyfrują pamięć masową. Dane mają sens tylko wtedy, gdy zostaną odszyfrowane przez system za pomocą odpowiednich kluczy. Aplikacja próbująca odczytać surowe bloki, wykryłaby szum, a nie zdjęcia. To doskonałe rozwiązanie dla Twojej prywatności, ale fatalne w odzyskiwaniu danych.
2. TRIM i zbieranie śmieci z pamięci flash
Pamięć flash nie nadpisuje bloków bezpośrednio: musi je wymazać przed ponownym użyciem. Aby uniknąć zawieszenia podczas zapisu, system wysyła polecenie. PRZYCINAĆ, Powiadamia to kontroler o tym, które bloki nie są już używane. Kontroler automatycznie je czyści w tle, bez czyjegokolwiek żądania.
Innymi słowy, zamiast czekać na nadpisanie, dane są aktywnie resetowane natychmiast po usunięciu. Po tym fakcie nie ma możliwości ich odzyskania – ani za pośrednictwem aplikacji, ani wyspecjalizowanego serwisu.
3. Zakres przechowywania
Od Androida 10 aplikacje nie mają już swobodnego dostępu do systemu plików. Każda aplikacja widzi swój własny obszar i to, co system udostępnia za pośrednictwem kontrolowanych interfejsów. Bez źródło, Aplikacja do odzyskiwania danych nie jest w stanie po prostu przeskanować całej pamięci.
Co to oznacza w praktyce?
- Skanowanie bez roota:zwykle znajduje tylko miniatury w skrytce — małe wersje wygenerowane przez galerię — i pliki, które nadal znajdują się w dostępnych folderach. To nie jest oryginalne zdjęcie.
- Skanowanie rootaRootowanie daje więcej możliwości, ale powoduje utratę gwarancji, może wyłączyć aplikacje bankowe, a na większości urządzeń wymaga odblokowania bootloadera, czyli procesu, który... usuń wszystkie dane — w tym to, co chcesz odzyskać.
- Karta pamięciJeśli zdjęcia znajdowały się na niezaszyfrowanej karcie SD, prawdopodobieństwo jest znacznie większe. Natychmiast wyjmij kartę, włóż ją do czytnika kart w komputerze i skorzystaj z narzędzia do odzyskiwania danych na komputerze.
- iPhone'aBrak dostępu do surowej pamięci masowej. Odzyskiwanie danych opiera się wyłącznie na elementach “Ostatnio usuniętych”, iCloud i kopiach zapasowych.
Okno czasowe
Jeśli usunąłeś/aś go kilka minut temu, może być jeszcze coś do zapisania. W takiej sytuacji:
- Włącz tryb samolotowy i przestań używać urządzenia. Aplikacje w tle stale rejestrują dane.
- Nie instaluj niczego — nawet aplikacji do odzyskiwania danych, ponieważ zajmuje ona miejsce i może nadpisać dokładnie to, czego szukasz.
- Przede wszystkim sprawdź folder kosza w galerii: w aplikacji Google Photos kopie zapasowe elementów są przechowywane przez 60 dni, a elementy lokalne przez 30 dni.
- Przeszukuj konwersacje i kopie zapasowe w chmurze.
- Dopiero wtedy, jeśli nic innego nie zadziała, rozważ użycie aplikacji.
Gdzie szanse pozostają dobre.
- Kosz na śmieci nadal jest w terminie ważności.Pełne odzyskanie, w oryginalnej rozdzielczości.
- Aktywna kopia zapasowa w chmurzeZdjęcie nadal tam jest, mimo że zostało usunięte z urządzenia.
- Plik wysłany w rozmowie:ciąg dalszy w historii po drugiej stronie.
- Karta SD bez szyfrowaniaKlasyczny scenariusz ożywienia gospodarczego, z dużymi szansami.
- Komputer ze starym importemWarto przeszukać foldery ze zdjęciami.
Gdzie nie ma nic do roboty
- Stare usunięcie w pamięci wewnętrznej zaszyfrowanej poleceniem TRIM zostało już wykonane.
- Urządzenie sformatowane lub przywrócone do ustawień fabrycznych bez kopii zapasowej.
- Zdjęcie zostało usunięte z kosza po upływie okresu przechowywania.
- Plik, który nigdy nie istniał na urządzeniu — nie da się odzyskać czegoś, co nie zostało zapisane.
W takich przypadkach żadna aplikacja nie rozwiąże problemu, a każdy, kto obiecuje inaczej, kłamie. Usługi informatyki śledczej istnieją i działają na poziomie sprzętowym, ale są drogie, wymagają wysłania urządzenia i borykają się z problemami z szyfrowaniem.
Karta pamięci: gdzie klasyczne odzyskiwanie danych nadal działa
To ważny wyjątek i warto go dokładnie określić, ponieważ całkowicie zmienia szansę na sukces. Karta używana jako przenośna pamięć masowa Urządzenie zazwyczaj nie szyfruje danych i nie odbiera ich w ten sam sposób. Innymi słowy, warunki uniemożliwiające odzyskanie danych z pamięci wewnętrznej nie mają tu zastosowania.
Jeśli zdjęcia znajdowały się na karcie, prawidłowa procedura była inna:
- Natychmiast wyjmij kartę SIM z telefonu. I nie używaj go więcej. Każde nowe zdjęcie może nadpisać to, czego chcesz odzyskać.
- Czytaj na komputerze, Za pomocą adaptera — nie przez telefon komórkowy. Komputery mają o wiele lepsze narzędzia do odzyskiwania danych niż jakakolwiek aplikacja mobilna.
- Najpierw zrób zdjęcie karty., Jeśli to możliwe: zrób kopię bit po bicie. W ten sposób będziesz mógł pracować nad kopią, a oryginał pozostanie nienaruszony na drugą próbę.
- Odzyskaj na inny dysk, nigdy nie wracaj do karty.
- Nie formatuj, nawet jeśli system uparcie pyta.
Uważaj na pułapkę: jeśli karta została skonfigurowana jako przyjęta pamięć wewnętrzna, On é zaszyfrowane i sparowane z tym urządzeniem — w takim przypadku komputer nie może ich odczytać, a szanse wracają do tych samych, co w przypadku pamięci wewnętrznej.
Gdzie mogłoby znajdować się zdjęcie, o którym nie pamiętasz.
Zanim stwierdzisz, że się zgubiłeś, warto poszukać w sześciu innych miejscach niż galeria:
- Rozmowy na komunikatorze. Jeśli wysłałeś komuś zdjęcie, znajdzie się ono w jego historii — a odbiorca będzie mógł wysłać je ponownie w oryginalnej jakości, jeśli zapisał je jako dokument.
- Wersja robocza wiadomości e-mail lub wiadomość, która nigdy nie została wysłana.
- Edycja aplikacji. Wiele osób zachowuje ostatnią sesję lub osobną kopię dzieła z galerii.
- Druga usługa w chmurze. Często zdarza się, że dwa są skonfigurowane bez zapamiętania, przy czym jeden z nich korzysta ze starej metody synchronizacji.
- Pełna kopia zapasowa urządzenia Zrobione przed modernizacją telefonu, zapisane na komputerze.
- Współdzielony album z członkami rodziny, którzy zazwyczaj mają swoją własną, niezależną kopię.
W praktyce lista ta pozwala odzyskać więcej zdjęć niż jakakolwiek aplikacja skanująca — ponieważ w tych miejscach plik nadal istnieje w rzeczywistości, a nie jest tylko szczątkowym plikiem.
Co zrobić, żeby nigdy na nim nie polegać.
- Włącz automatyczne tworzenie kopii zapasowych już dziś. To proces jednodotykowy i jedyny, który naprawdę go chroni. Skonfiguruj go tak, aby wysyłał przez Wi-Fi, jeśli masz ograniczony pakiet danych.
- Sprawdź kopię zapasową raz. Otwórz konto na swoim komputerze i sprawdź, czy liczba pozycji ma sens. Kopia zapasowa, której nigdy nie zweryfikowałeś, nie jest kopią zapasową.
- Dwie kopie dla tego, czego nie można odzyskać. Śluby, narodziny, ukończenia szkoły wymagają drugiej kopii gdzie indziej — pojedyncza chmura to pojedynczy punkt awarii, nawet jeśli konto jest zawieszone.
- Uważaj na kosz na śmieci. To twoja siatka bezpieczeństwa, ale ma swoją datę ważności. Opróżnianie jej z przyzwyczajenia, żeby “zwolnić miejsce”, w rzeczywistości pozbawia ją tej ochrony.
- Przed formatowaniem lub zmianą urządzenia, Proszę potwierdzić, co zostało przesłane, element po elemencie. To moment, w którym większość osób traci całą swoją kolekcję.
Dlaczego blok porusza się sam?
Wewnątrz układu pamięci znajduje się warstwa, która prawie nigdy nie jest uwzględniana w opisie: kontroler, który tłumaczy adres żądany przez system na adres fizyczny, pod którym faktycznie znajdują się dane. Obraca on komórki, ponieważ każda z nich może obsłużyć ograniczoną liczbę zapisów.
Konsekwencja jest oczywista dla każdego, kto próbuje coś uratować: Nie masz kontroli nad tym, gdzie urządzenie pisze.. Sztuczka polegająca na wypełnianiu pamięci dużymi plikami w celu “nadpisania” tego, co zostało usunięte, nie działa zgodnie z obietnicami – i odwrotny sposób również zawodzi, ponieważ pozostawienie wolnej przestrzeni nie uniemożliwia kontrolerowi wyczyszczenia bloku, w którym znajdowało się zdjęcie. Istnieje również część układu zarezerwowana przez producenta, której system nawet nie widzi: żadna aplikacja nie ma dostępu do tego obszaru, niezależnie od tego, czy ma uprawnienia roota, czy nie.
Usuń klucz zamiast usuwać dane.
Zwróć uwagę na szczegół, który często pozostaje niezauważony: przywrócenie ustawień fabrycznych telefonu komórkowego zajmuje sekundy, podczas gdy faktyczne usunięcie dziesiątek gigabajtów zajęłoby znacznie więcej czasu. Urządzenie nie kasuje zawartości, lecz niszczy klucz, który ją odszyfrowuje. Bez klucza to, co pozostaje na chipie, to nic nieznacząca sekwencja.
To wyjaśnia dwie rzeczy. Żadne narzędzie nie odzyskuje zdjęć “po sformatowaniu” na zaszyfrowanym urządzeniu, niezależnie od tego, co głosi reklama. A legenda o usuwaniu plików z wielokrotnym nadpisywaniem, odziedziczona po erze dysków twardych, nie ma tu znaczenia. Klucz jest zablokowany w sprzęcie i jego haśle ekranowym: usunięcie komponentu i odczytanie go na innym urządzeniu zwraca szum, a nie obrazy.
Co tak naprawdę otrzymujesz, gdy aplikacja “znajdzie” zdjęcie?
Zanim zaczniesz świętować, sprawdź, co otrzymałeś. Obraz pobrany z pamięci podręcznej jest mały, ponownie skompresowany i pozbawiony danych, które aparat zapisuje wraz z plikiem – daty, godziny, lokalizacji i modelu urządzenia.
- Otwórz w pełnym ekranie i powiększ. Jeśli obraz rozpada się na bloki przy najmniejszym powiększeniu, jest to miniatura.
- Sprawdź wymiary we właściwościach i porównaj je z niedawnym zdjęciem wykonanym tym samym aparatem.
- Poszukaj daty. Bez danych źródłowych plik pojawi się z dzisiejszą datą, a kolekcja straci swój chronologiczny porządek.
Kiedy problemem nie jest wykluczenie: urządzenie, którego nie można włączyć.
Istnieje scenariusz, który zawsze stawia to samo pytanie: zdjęcia nie zostały usunięte, urządzenie po prostu przestało działać. Tutaj zasady się zmieniają i na lepsze – pliki pozostają nienaruszone, brakuje dostępu. Przy zepsutym ekranie i działającym systemie, adapter podłączający myszkę lub klawiaturę zazwyczaj przywraca wystarczającą kontrolę, aby odblokować i przesłać wszystko do chmury. Jeśli urządzenie zamokło, nie próbuj go włączać ani ładować: prąd z wilgocią w środku to czynnik, który niszczy urządzenie. Jeśli urządzenie restartuje się w pętli, serwis często wymienia część z nienaruszoną pamięcią masową. Ograniczenie jest takie samo jak zawsze: bez hasła ekranu szyfrowanie jest nieuniknione.
Mity, które tylko przeszkadzają.
- “Wyczyszczenie pamięci podręcznej w trybie odzyskiwania spowoduje przywrócenie zdjęć”.” Nic to nie wnosi. W najlepszym razie nic nie zmienia; w najgorszym usuwa pamięć podręczną miniatur, co było ostatnią wskazówką.
- “Istnieją aplikacje, które automatycznie uzyskują prawa root, bez konieczności użycia komputera”.” Istnieją aplikacje, które obiecują to samo, a wyświetlają tylko reklamy, albo coś jeszcze gorszego.
- “Można go odzyskać, korzystając z numeru telefonu”.” Odzyskiwanie danych za pośrednictwem konta oznacza dostęp do własnej kopii zapasowej, a robisz to za pośrednictwem przeglądarki. Usługi, które proszą o podanie numeru telefonu w celu “wyszukania plików”, w rzeczywistości szukają tego numeru.
- “Wersja profesjonalna omija szyfrowanie”.” Nie ma płatnej wersji, która cofa obliczenia. Płatna wersja rozszerza formaty i usuwa reklamy; nie zmienia to zawartości układu scalonego.
Pozostałe pytania techniczne
Czy automatyczne czyszczenie również zostanie zatrzymane, jeśli przestanę używać telefonu komórkowego?
Zwalnia, ale się nie zatrzymuje. Kontroler kontynuuje porządkowanie bloków, nawet gdy urządzenie jest bezczynne, zwłaszcza podczas ładowania. Dlatego zaleca się natychmiastowe wyłączenie telefonu po utracie, a nie po prostu “używanie go rzadziej”.
Czy pozostawienie urządzenia naładowanego podczas próby odzyskania sprawności może spowodować jakieś problemy?
Tak, można. Dzięki zasilaniu bateryjnemu i łączności sieciowej system wykorzystuje to do synchronizacji, aktualizacji aplikacji i przeprowadzania konserwacji – a wszystko to zapisuje dane w pamięci masowej. Jeśli chcesz to zrobić, zrób to w trybie samolotowym i z wyłączonymi automatycznymi aktualizacjami.
Czy wyjęcie układu pamięci i odczytanie go w innym urządzeniu pomoże?
Nie, nie w pamięci wewnętrznej: jest ona lutowana i szyfrowana kluczem przymocowanym do tego sprzętu. Pomysł działa tylko w przypadku kart używanych jako pamięć przenośna – i nawet wtedy nie, jeśli karta została wykorzystana jako pamięć wewnętrzna.
Opróżniłem kosz usługi w chmurze. Czy da się to jakoś cofnąć?
Za pośrednictwem samej usługi, zazwyczaj nie po upływie okresu przechowywania. Pozostała szansa to kolejna kopia: stare urządzenie z wyłączoną synchronizacją, komputer, na który kiedyś importowałeś dane, rozmowa, w której wysłano zdjęcie.
Często zadawane pytania
Dlaczego aplikacja znalazła tylko miniatury?
Ponieważ bez dostępu do roota widzi tylko to, co wyświetla system – a galeria przechowuje zmniejszone wersje obrazów w pamięci podręcznej, aby utworzyć siatkę podglądu. Te miniatury przetrwają usunięcie oryginalnego pliku, ale mają znacznie niższą rozdzielczość. Służą one do upamiętnienia chwili, a nie do drukowania czy edycji.
Czy warto zapłacić za pełną wersję aplikacji?
Wersja płatna zazwyczaj usuwa reklamy i obsługuje więcej typów plików, ale nie omija szyfrowania ani funkcji TRIM. Jeśli darmowe skanowanie nie znalazło nic poza miniaturami, płatna wersja raczej nie zmieni wyniku.
A co z profesjonalnymi usługami rehabilitacyjnymi?
Istnieją i działają na poziomie sprzętowym, ale są drogie, wymagają wysłania urządzenia i borykają się z problemem szyfrowania pamięci. Mają większy sens w sprawach o dużej wartości, takich jak analiza kryminalistyczna, niż w przypadku przypadkowego usunięcia zdjęć osobistych.
Wniosek
Odzyskiwanie zdjęć stało się trudniejsze właśnie dlatego, że telefony komórkowe stały się bezpieczniejsze. Szyfrowanie, TRIM i zakres pamięci chronią Twoje dane przed kradzieżą urządzenia – i z tego samego powodu uniemożliwiają Ci odzyskanie tego, co zostało usunięte.
Dlatego prawdziwą obroną jest zapobieganie: włączona automatyczna kopia zapasowa, sprawdzanie kosza przed opróżnieniem i tworzenie drugiej kopii poza telefonem. Po zastosowaniu TRIM żadna aplikacja nie będzie w stanie przywrócić zdjęcia.
Przeczytaj też
- Odzyskiwanie utraconych zdjęć z telefonu komórkowego: kolejność, która naprawdę działa
- Aplikacja do odzyskiwania zdjęć z telefonu komórkowego: pytania i odpowiedzi
- Trwale usunięte zdjęcia: co nadal możesz robić na swoim telefonie komórkowym?
- Usunięte zdjęcia z telefonu: jak je odzyskać i nigdy więcej ich nie stracić
- Odzyskiwanie zdjęć na Androidzie i iPhonie: jakie są między nimi różnice
- Odzyskiwanie usuniętych wiadomości: co jest legalne, a co przestępstwem
