De ce fotografiile șterse nu revin întotdeauna: TRIM, Crypto și Root

Ai instalat aplicația, ai rulat scanarea și au apărut niște imagini minuscule și neclare, sau nimic. Nu a fost ghinion sau o aplicație proastă: așa funcționează spațiul de stocare pe un telefon mobil modern. Acest text explică de ce - și ce altceva poți încerca.

Așa cum era înainte

Pe hard disk-uri și carduri de memorie necriptate, ștergerea unui fișier nu a șters conținutul acestuia. Sistemul a marcat doar spațiul respectiv ca fiind liber, iar octeții au rămas acolo până când ceva i-a suprascris. Acesta este motivul pentru care instrumentele de recuperare au funcționat atât de bine: trebuia doar să scanezi zona marcată ca fiind liberă și să reasamblezi fișierele folosind semnăturile fiecărui format.

Ce s-a schimbat în telefoanele mobile?

1. Criptare implicită

Dispozitivele actuale criptează stocarea. Datele au sens doar atunci când sunt decriptate de sistem cu cheile corecte. O aplicație care încearcă să citească blocuri brute ar găsi zgomot, nu fotografii. Este excelent pentru confidențialitatea datelor și teribil pentru recuperarea datelor.

2. TRIM și colectarea gunoiului din memoria flash

Memoria flash nu suprascrie blocurile direct: trebuie să le șteargă înainte de reutilizare. Pentru a evita blocarea în timpul scrierii, sistemul trimite comanda. TRIM, Aceasta notificare notifică controlerul ce blocuri nu mai sunt utilizate. Apoi, controlerul le șterge în fundal, automat, fără ca cineva să solicite acest lucru.

Cu alte cuvinte, în loc să aștepte să fie suprascrise, datele sunt resetate activ imediat după ștergere. Odată ce se întâmplă acest lucru, nu există nicio posibilă recuperare - nici prin aplicație, nici prin serviciu specializat.

3. Domeniul de stocare

Începând cu Android 10, aplicațiile nu mai au acces liber la sistemul de fișiere. Fiecare aplicație își vede propria zonă și ceea ce sistemul expune prin interfețe controlate. Fără rădăcină, O aplicație de recuperare pur și simplu nu poate scana întreaga memorie.

Ce înseamnă asta în practică?

• Scanare fără rădăcină: de obicei găsește doar miniaturi în cache — versiuni mici generate de galerie — și fișiere care se află încă în foldere accesibile. Nu este fotografia originală.
• Scanare rădăcinăRooting-ul realizează mai multe, dar anulează garanția, poate dezactiva aplicațiile bancare și, pe majoritatea dispozitivelor, necesită deblocarea bootloader-ului, un proces care... ștergeți toate datele — inclusiv ceea ce doreai să recuperezi.
• Card de memorieDacă fotografiile erau pe un card SD necriptat, șansele sunt mult mai mari. Scoateți imediat cardul, introduceți-l într-un cititor de carduri de pe computer și utilizați un instrument de recuperare pentru desktop.
• iPhoneNu există acces la spațiul de stocare brut. Recuperarea se bazează exclusiv pe elementele “Șterse recent”, iCloud și copii de rezervă.

Fereastra de timp

Dacă l-ai șters acum câteva minute, s-ar putea să mai existe ceva de salvat. În această situație:

1. Activează modul avion și nu mai folosește dispozitivul. Aplicațiile din fundal înregistrează constant date.
2. Nu instalați nimic, inclusiv aplicația de recuperare, care ocupă spațiu și poate suprascrie exact ceea ce căutați.
3. Verifică înainte de orice altceva folderul de coș de gunoi al galeriei: în Google Foto, elementele pentru care s-a făcut backup sunt stocate timp de 60 de zile, iar elementele locale timp de 30 de zile.
4. Căutați prin conversații și copii de rezervă în cloud.
5. Abia atunci, dacă nimic altceva nu a funcționat, ia în considerare aplicația.

Unde șansele rămân bune.

• Coșul de gunoi este încă în termenul de expirare.Recuperare completă, în rezoluția inițială.
• Copiere de rezervă activă în cloudFotografia este încă acolo, chiar dacă a fost ștearsă de pe dispozitiv.
• Fișier trimis în conversație: continuă în istoria de cealaltă parte.
• Card SD fără criptareUn scenariu clasic de redresare, cu șanse mari.
• Calculator cu import vechiMerită să cauți prin folderele cu imagini.

Unde nu este nimic de făcut

• Ștergerea veche din memoria internă criptată cu TRIM a fost deja executată.
• Dispozitiv formatat sau resetat la setările din fabrică fără backup.
• Fotografia a fost ștearsă din coșul de gunoi după perioada de păstrare.
• Un fișier care nu a existat niciodată pe dispozitiv — nu poți recupera ceea ce nu a fost salvat.

În aceste cazuri, nicio aplicație nu va rezolva problema, iar oricine promite altfel minte. Serviciile de criminalistică digitală există și funcționează la nivel hardware, dar sunt scumpe, necesită trimiterea dispozitivului și se confruntă și cu probleme de criptare.

Card de memorie: unde recuperarea clasică încă funcționează

Aceasta este o excepție importantă și merită să fie specifică, deoarece schimbă complet șansa de succes. O carte folosită ca stocare portabilă În mod normal, nu este criptat de dispozitiv și nu primește TRIM în același mod. Cu alte cuvinte, condițiile care împiedică recuperarea din memoria internă nu se aplică acolo.

Dacă fotografiile erau pe card, procedura corectă este diferită:

1. Scoateți imediat cartela SIM din telefon. Și nu o mai folosi. Fiecare fotografie nouă ar putea suprascrie ceea ce vrei tu înapoi.
2. Citiți pe un computer, Cu un adaptor — nu prin telefonul mobil. Instrumentele de recuperare a datelor de pe computer sunt mult superioare oricărei aplicații mobile.
3. Mai întâi, fă o poză cardului., Dacă este posibil: faceți o copie bit cu bit. În acest fel, puteți lucra la copie, iar originalul rămâne intact pentru o a doua încercare.
4. Recuperare pe un alt disc, niciodată înapoi la card.
5. Nu formatați, chiar dacă sistemul insistă să întrebe.

Atenție la o capcană: dacă placa a fost configurată ca stocare internă adoptată, el é criptat și asociat cu dispozitivul respectiv — în acest caz nu poate fi citit de un computer, iar șansa revine la aceeași ca în cazul memoriei interne.

Unde s-ar putea afla fotografia fără să-ți amintești.

Înainte de a ajunge la concluzia că te-ai rătăcit, merită să cauți în șase locuri în afară de galerie:

• Conversații pe Messenger. Dacă ai trimis fotografia cuiva, aceasta se află în istoricul său — iar destinatarul o poate retrimite la calitatea originală dacă a salvat-o ca document.
• Schiță de e-mail sau un mesaj care nu a fost niciodată trimis.
• Aplicație de editare. Mulți păstrează ultima sesiune sau o copie separată a lucrării din galerie.
• Al doilea serviciu cloud. Este obișnuit să ai două configurate fără să ții minte, unul dintre ele cu o metodă de sincronizare mai veche.
• Copie de rezervă completă a dispozitivului Realizat înainte de un upgrade al telefonului, salvat pe computer.
• Album partajat cu membrii familiei, care de obicei au propriul lor exemplar independent.

În practică, această listă recuperează mai multe fotografii decât orice aplicație de scanare — deoarece în aceste locuri fișierul există încă în realitate și nu doar ca date reziduale.

Ce să faci ca să nu mai depinzi niciodată de asta.

1. Activează backup-ul automat astăzi. Este un proces cu o singură atingere și este singurul lucru care îl protejează cu adevărat. Configurați-l să trimită prin Wi-Fi dacă abonamentul dvs. de date este mic.
2. Verificați o dată copia de rezervă. Deschide contul pe computer și vezi dacă numărul de articole are sens. O copie de rezervă pe care nu ai verificat-o niciodată nu este o copie de rezervă.
3. Două copii pentru ceea ce este irecuperabil. Nunțile, nașterile, absolvirile merită o a doua copie în altă parte — un singur cloud este un singur punct de eșec, chiar dacă contul este suspendat.
4. Ai grijă cu coșul de gunoi. Este plasa ta de siguranță, dar are o dată de expirare. Golirea ei din obișnuință, pentru a “elibera spațiu”, elimină de fapt această protecție.
5. Înainte de formatare sau schimbarea dispozitivelor, Vă rugăm să confirmați, articol cu articol, ce a fost încărcat. Acesta este momentul în care majoritatea oamenilor își pierd întreaga colecție.

De ce se mișcă blocul de la sine?

În interiorul cipului de memorie există un strat care aproape niciodată nu este inclus în explicație: un controler care traduce adresa solicitată de sistem în adresa fizică unde se află datele. Acesta rotește celulele deoarece fiecare dintre ele poate gestiona doar un număr limitat de scrieri.

Consecința este simplă pentru oricine încearcă să salveze ceva: Nu controlezi unde scrie dispozitivul.. Trucul de a umple memoria cu fișiere mari pentru a “suprascrie” ceea ce a fost șters nu funcționează așa cum a fost promis — și inversul eșuează, deoarece lăsarea de spațiu nu împiedică controlerul să ștergă chiar blocul în care se afla fotografia ta. Există, de asemenea, o parte a cipului rezervată de fabrică, pe care sistemul nici măcar nu o vede: nicio aplicație nu poate ajunge în această zonă, cu sau fără acces root.

Ștergeți cheia în loc să ștergeți datele.

Observați un detaliu care trece adesea neobservat: resetarea unui telefon mobil la setările din fabrică durează câteva secunde, în timp ce ștergerea reală a zeci de gigaocteți ar dura mult mai mult. Dispozitivul nu șterge conținutul - distruge cheia care decriptează acel conținut. Fără cheie, ceea ce rămâne pe cip este o secvență lipsită de sens.

Asta explică două lucruri. Niciun instrument nu recuperează fotografiile “după formatare” pe un dispozitiv criptat, indiferent de ce spune reclama. Iar folclorul ștergerii fișierelor cu treceri multiple de suprascriere, moștenit din era hard disk-urilor, este irelevant aici. Cheia este blocată în hardware și în parola ecranului său: scoaterea componentei și citirea acesteia pe un alt dispozitiv returnează zgomot, nu imagini.

Ce primești de fapt când aplicația “găsește” fotografia?

Înainte de a sărbători, verifică ce ai primit. O imagine recuperată din memoria cache ajunge mică, recomprimată și fără datele pe care camera le înregistrează împreună cu fișierul — data, ora, locația, modelul dispozitivului:

• Deschideți pe ecran complet și măriți. Dacă imaginea se împarte în blocuri la cea mai mică mărire, este o miniatură.
• Verificați dimensiunile din proprietăți și comparați-le cu o fotografie recentă făcută cu aceeași cameră.
• Căutați data. Fără datele sursă, fișierul apare cu data de astăzi, iar colecția își pierde ordinea cronologică.

Când problema nu este excluderea: dispozitivul care nu pornește.

Există un scenariu care pune mereu aceeași întrebare: fotografiile nu au fost șterse, dispozitivul pur și simplu a încetat să funcționeze. Aici regulile se schimbă și, în bine - fișierele rămân intacte, ceea ce lipsește este accesul. Cu un ecran spart și un sistem funcțional, un adaptor care conectează un mouse sau o tastatură restabilește de obicei suficient control pentru a debloca și a trimite totul în cloud. Dacă s-a udat, nu încercați să îl porniți sau să îl încărcați: curentul cu umezeală în interior este cel care distruge placa. Dacă repornește într-o buclă, serviciul de reparații înlocuiește adesea piesa cu stocarea intactă. Limita este aceeași ca întotdeauna: fără parola ecranului, criptarea este inevitabilă.

Mituri care nu fac decât să stea în cale.

• “Ștergerea memoriei cache prin modul de recuperare va restaura fotografiile.” Nu aduce nimic. În cel mai bun caz, nu schimbă nimic; în cel mai rău caz, elimină memoria cache a miniaturilor, care era ultimul indiciu.
• “Există aplicații care îți fac rooting-ul automat, fără computer.” Există aplicații care promit acest lucru și oferă doar reclame, sau chiar mai rău.
• “Este posibil să îl recuperezi folosind numărul de telefon.” Recuperarea prin intermediul contului înseamnă accesarea propriei copii de rezervă, iar acest lucru se face prin intermediul browserului. Serviciile care solicită numărul de telefon pentru a “căuta fișiere” caută de fapt acel număr.
• “Versiunea profesională ocolește criptarea.” Nu există o versiune plătită care să anuleze calculele. Plata extinde formatele și elimină reclamele; nu modifică ce este stocat pe cip.

Întrebări tehnice rămase

Dacă nu mai folosesc telefonul mobil, se va opri și curățarea automată?

Încetinește, dar nu se oprește. Controlerul continuă să organizeze blocuri cu dispozitivul inactiv, mai ales în timp ce se încarcă. De aceea, sfatul este să opriți telefonul imediat după pierdere și nu doar să îl “folosiți mai puțin”.

Dacă îl las să se încarce în timp ce încerc să recuperez, cauzează probleme?

Da, se poate. Cu alimentare de la baterie și conectivitate la rețea, sistemul profită de acest lucru pentru a sincroniza, actualiza aplicații și executa întreținerea - iar toate acestea se scriu în spațiul de stocare. Dacă încercați, faceți-o în modul avion și cu actualizările automate dezactivate.

Funcționează scoaterea cipului de memorie și citirea lui pe un alt dispozitiv?

Nu, nu în memoria internă: este lipită și criptată cu o cheie atașată acelui hardware. Ideea funcționează doar pentru cardurile utilizate ca stocare portabilă - și nici măcar atunci, dacă cardul a fost adoptat ca memorie internă.

Am golit coșul de gunoi al serviciului cloud. Există vreo modalitate de a anula această acțiune?

Prin intermediul serviciului în sine, de obicei nu după perioada de păstrare. Șansa rămasă este o altă copie: un dispozitiv vechi cu sincronizarea dezactivată, un computer de unde ați importat o dată, o conversație unde a fost trimisă fotografia.

Întrebări frecvente

De ce a găsit aplicația doar miniaturi?

Deoarece, fără acces root, vede doar ceea ce afișează sistemul — iar galeria stochează versiuni reduse ale imaginilor în cache pentru a asambla grila de vizualizare. Aceste miniaturi supraviețuiesc ștergerii fișierului original, dar au o rezoluție mult mai mică. Ele servesc la amintirea momentului, nu la imprimare sau editare.

Merită să plătești pentru versiunea completă a aplicației?

Versiunea plătită elimină de obicei reclamele și permite mai multe tipuri de fișiere, dar nu ocolește criptarea sau TRIM. Dacă scanarea gratuită nu a găsit decât miniaturi, este puțin probabil ca plata să modifice rezultatul.

Și cum rămâne cu serviciile profesionale de reabilitare?

Acestea există și funcționează la nivel hardware, dar sunt scumpe, necesită trimiterea dispozitivului și se confruntă și cu problema criptării stocării. Au mai mult sens în cazuri importante, cum ar fi analiza criminalistică, decât în cazurile de fotografii personale șterse accidental.

Concluzie

Recuperarea fotografiilor a devenit mai dificilă tocmai pentru că telefoanele mobile au devenit mai sigure. Criptarea, TRIM-ul și spațiul de stocare vă protejează datele de oricine fură dispozitivul - și, din același motiv, vă protejează de încercarea de a recupera ceea ce ați șters.

Prin urmare, adevărata apărare este prevenția: activarea backup-ului automat, verificarea coșului de gunoi înainte de golire și realizarea unei a doua copii în afara telefonului. Odată ce TRIM este aplicat, nicio aplicație nu mai poate recupera fotografia.

Citeste si tu

• Recuperarea fotografiilor pierdute de pe telefonul mobil: Ordinea care chiar funcționează
• Aplicație pentru recuperarea fotografiilor de pe telefonul mobil: întrebări și răspunsuri
• Fotografie ștearsă definitiv: Ce poți face în continuare pe telefonul mobil?
• Fotografii șterse de pe telefon: Cum să le recuperezi și cum să nu le mai pierzi niciodată
• Recuperarea fotografiilor pe Android și iPhone: Ce se schimbă între ele
• Recuperarea mesajelor șterse: ce este legal și ce este o infracțiune