Почему удалённые фотографии не всегда восстанавливаются: TRIM, криптография и рутирование

Você instalou o aplicativo, rodou a varredura e apareceram umas imagens minúsculas e borradas, ou nada. Não foi azar nem app ruim: é assim que o armazenamento de um celular moderno funciona. Este texto explica o porquê — e o que ainda dá para tentar.

Como era antes

Em disco rígido e em cartão de memória sem criptografia, apagar um arquivo não apagava o conteúdo. O sistema apenas marcava aquele espaço como livre, e os bytes continuavam lá até que algo os sobrescrevesse. Era por isso que ferramentas de recuperação funcionavam tão bem: bastava vasculhar a área marcada como livre e remontar os arquivos pelas assinaturas de cada formato.

O que mudou nos celulares

1. Criptografia por padrão

Os aparelhos atuais criptografam o armazenamento. Os dados só fazem sentido quando decifrados pelo sistema com as chaves corretas. Um aplicativo que tentasse ler blocos brutos encontraria ruído, não fotos. É excelente para a sua privacidade e péssimo para a recuperação.

2. TRIM e coleta de lixo da memória flash

Memória flash não sobrescreve blocos diretamente: precisa apagá-los antes de reutilizar. Para não travar na hora da gravação, o sistema envia o comando TRIM, avisando o controlador quais blocos deixaram de ser usados. O controlador então os limpa em segundo plano, sozinho, sem que ninguém peça.

Ou seja: em vez de o dado esperar ser sobrescrito, ele é ativamente zerado logo depois da exclusão. Depois que isso acontece, não existe recuperação possível — nem por aplicativo, nem por serviço especializado.

3. Escopo de armazenamento

A partir do Android 10, aplicativos deixaram de ter acesso livre ao sistema de arquivos. Cada um enxerga a própria área e o que o sistema expõe por meio de interfaces controladas. Sem root, um aplicativo de recuperação simplesmente não tem como varrer a memória inteira.

O que isso significa na prática

• Varredura sem root: costuma achar apenas miniaturas em cache — versões pequenas geradas pela galeria — e arquivos que ainda estão em pastas acessíveis. Não é a foto original.
• Varredura com root: alcança mais, mas rootear apaga a garantia, pode inviabilizar aplicativos de banco e, na maioria dos aparelhos, exige desbloquear o carregador de inicialização, processo que apaga todos os dados — inclusive o que você queria recuperar.
• Cartão de memória: se as fotos estavam em um cartão SD sem criptografia, as chances são bem maiores. Retire o cartão imediatamente, coloque em um leitor no computador e use uma ferramenta de recuperação de desktop.
• айфон: não há acesso a armazenamento bruto. A recuperação depende exclusivamente de “Apagados Recentemente”, do iCloud e de backups.

A janela de tempo

Se você apagou há minutos, ainda pode haver o que salvar. Nessa situação:

1. Ative o modo avião e pare de usar o aparelho. Aplicativos em segundo plano gravam dados o tempo todo.
2. Não instale nada — inclusive o app de recuperação, que ocupa espaço e pode sobrescrever justamente o que você procura.
3. Cheque a lixeira da galeria antes de qualquer coisa: no Google Fotos, itens com backup ficam 60 dias e itens locais, 30 dias.
4. Procure nas conversas e nos backups em nuvem.
5. Só então, se nada resolveu, considere o aplicativo.

Onde as chances continuam boas

• Lixeira ainda dentro do prazo: recuperação integral, na resolução original.
• Backup em nuvem ativo: a foto está lá, mesmo apagada do aparelho.
• Arquivo enviado em conversa: continua no histórico do outro lado.
• Cartão SD sem criptografia: cenário clássico de recuperação, com boas chances.
• Computador com importação antiga: vale procurar nas pastas de imagens.

Onde não há o que fazer

• Exclusão antiga em memória interna criptografada com TRIM já executado.
• Aparelho formatado ou redefinido de fábrica sem backup.
• Foto apagada da lixeira depois do prazo de retenção.
• Arquivo que nunca existiu no aparelho — não dá para recuperar o que não foi salvo.

Nesses casos, nenhum aplicativo resolve, e qualquer um que prometa o contrário está mentindo. Serviços de perícia digital existem e trabalham em nível de hardware, mas custam caro, exigem envio do aparelho e também esbarram na criptografia.

Cartão de memória: onde a recuperação clássica ainda funciona

É a exceção importante e vale ser específico, porque muda completamente a chance de sucesso. Um cartão usado como armazenamento portátil normalmente não é criptografado pelo aparelho e não recebe TRIM da mesma forma. Ou seja: as condições que inviabilizam a recuperação na memória interna não se aplicam ali.

Se as fotos estavam no cartão, o procedimento correto é outro:

1. Retire o cartão do celular imediatamente e não o use mais. Cada foto nova pode sobrescrever o que você quer de volta.
2. Leia em computador, com adaptador — não pelo celular. No computador existem ferramentas de recuperação muito melhores que qualquer aplicativo de celular.
3. Faça primeiro uma imagem do cartão, se possível: uma cópia bit a bit. Assim você trabalha na cópia e o original fica intacto para uma segunda tentativa.
4. Recupere para outro disco, nunca de volta para o cartão.
5. Não formate, mesmo que o sistema insista em pedir.

Atenção a uma armadilha: se o cartão foi configurado como armazenamento interno adotado, ele é criptografado e casado com aquele aparelho — nesse caso ele não se lê em computador, e a chance volta a ser a mesma da memória interna.

Onde a foto pode estar sem você lembrar

Antes de concluir que se perdeu, vale procurar em seis lugares que não são a galeria:

• Conversas de mensageiro. Se você enviou a foto para alguém, ela está no histórico — e o destinatário pode reenviar em qualidade original se guardou como documento.
• Rascunho de e-mail ou mensagem que nunca foi enviada.
• Aplicativo de edição. Muitos guardam a última sessão ou uma cópia de trabalho separada da galeria.
• Segundo serviço de nuvem. É comum ter dois configurados sem lembrar, um deles com sincronização antiga.
• Backup completo do aparelho feito antes de uma troca de celular, guardado em computador.
• Álbum compartilhado com familiares, que costuma ter cópia própria e independente.

Na prática, essa lista recupera mais fotos do que qualquer aplicativo de varredura — porque nesses lugares o arquivo continua existindo de verdade, e não como resíduo.

O que fazer para nunca depender disso

1. Ligue o backup automático hoje. É um toque, e é a única coisa que protege de fato. Configure para enviar por Wi-Fi se a franquia for pequena.
2. Confira o backup uma vez. Abra a conta pelo computador e veja se a contagem de itens faz sentido. Backup que você nunca verificou não é backup.
3. Duas cópias para o que é irrecuperável. Casamento, nascimento, formatura merecem uma segunda cópia em outro lugar — nuvem única é ponto único de falha, inclusive por conta suspensa.
4. Cuidado com a lixeira. Ela é a sua rede de segurança, com prazo. Esvaziá-la por hábito, para “liberar espaço”, elimina justamente a proteção.
5. Antes de formatar ou trocar de aparelho, confirme item por item o que subiu. É o momento em que mais gente perde acervo inteiro.

Por que o bloco muda de lugar sozinho

Dentro do chip de memória existe uma camada que quase nunca entra na explicação: um controlador que traduz o endereço pedido pelo sistema para o endereço físico onde o dado está de fato. Ele reveza as células porque cada uma aguenta um número limitado de gravações.

A consequência é direta para quem quer resgatar alguma coisa: você não controla onde o aparelho escreve. A receita de encher a memória com arquivos grandes para “sobrescrever” o que foi apagado não faz o que promete — e o inverso também falha, porque deixar espaço sobrando não impede o controlador de limpar justamente o bloco em que estava a sua foto. Há ainda uma parte do chip reservada de fábrica, que o sistema nem enxerga: nenhum aplicativo alcança essa área, com ou sem root.

Apagar a chave em vez de apagar o dado

Repare num detalhe que passa batido: redefinir um celular para o padrão de fábrica leva segundos, enquanto apagar de verdade dezenas de gigabytes levaria bem mais tempo. O aparelho não apaga o conteúdo — ele destrói a chave que decifra aquele conteúdo. Sem a chave, o que resta no chip é sequência sem sentido.

Isso explica duas coisas. Nenhuma ferramenta recupera fotos “depois da formatação” em aparelho criptografado, por mais que o anúncio diga o contrário. E o folclore de apagar arquivo com várias passadas de sobrescrita, herdado da época do disco rígido, não tem função aqui. A chave fica presa ao hardware e à sua senha de tela: retirar o componente e lê-lo em outro equipamento devolve ruído, não imagens.

O que você recebe de verdade quando o app “encontra” a foto

Antes de comemorar, confira o que veio. Uma imagem resgatada do cache chega pequena, recomprimida e sem os dados que a câmera grava junto do arquivo — data, hora, local, modelo do aparelho:

• Abra em tela cheia e amplie. Se a imagem se desmancha em blocos ao menor zoom, é miniatura.
• Veja as dimensões nas propriedades e compare com uma foto recente da mesma câmera.
• Procure a data. Sem os dados de origem, o arquivo aparece com a data de hoje e o acervo perde a ordem cronológica.

Quando o problema não é a exclusão: o aparelho que não liga

Existe um cenário que chega com a mesma pergunta: as fotos não foram apagadas, o aparelho é que parou. Aqui as regras mudam, e para melhor — os arquivos continuam íntegros, o que falta é acesso. Com a tela quebrada e o sistema vivo, um adaptador que ligue mouse ou teclado costuma devolver controle suficiente para desbloquear e mandar tudo para a nuvem. Se molhou, não tente ligar nem carregar: corrente com umidade dentro é o que mata a placa. Se reinicia em ciclo, a assistência muitas vezes troca a peça com o armazenamento intacto. O limite é o de sempre: sem a senha de tela, a criptografia não é contornável.

Mitos que só atrapalham

• “Limpar o cache pelo modo de recuperação traz as fotos.” Não traz. No melhor caso não muda nada; no pior, remove o cache de miniaturas, que era a última pista.
• “Existe app que faz root sozinho, sem computador.” O que existe é aplicativo que promete isso e entrega propaganda, ou coisa pior.
• “Dá para recuperar pelo número de telefone.” Recuperar pela conta é entrar no seu próprio backup, e isso você faz pelo navegador. Serviço que pede seu número para “buscar arquivos” está atrás do número.
• “A versão profissional dribla a criptografia.” Não existe versão paga que desfaça matemática. Pagar amplia formatos e remove anúncio; não muda o que está gravado no chip.

Dúvidas técnicas que sobram

Se eu parar de usar o celular, a limpeza automática também para?

Diminui, mas não para. O controlador continua organizando blocos com o aparelho ocioso, principalmente enquanto ele carrega. Por isso a orientação é desligar o celular logo depois da perda, e não apenas “usar menos”.

Deixar carregando enquanto tento recuperar atrapalha?

Pode. Com bateria e rede, o sistema aproveita para sincronizar, atualizar aplicativos e rodar manutenção — e tudo isso escreve no armazenamento. Se for tentar, faça em modo avião e com a atualização automática desligada.

Tirar o chip de memória e ler em outro aparelho funciona?

No armazenamento interno, não: ele é soldado e cifrado com chave presa àquele hardware. A ideia só vale para cartão usado como armazenamento portátil — e nem isso, se o cartão foi adotado como memória interna.

Esvaziei a lixeira do serviço de nuvem. Tem volta?

Pelo próprio serviço, normalmente não depois do prazo de retenção. A chance que sobra é outra cópia: um aparelho antigo com sincronização desligada, um computador onde você importou uma vez, uma conversa em que a foto foi enviada.

Часто задаваемые вопросы

Por que o app achou só miniaturas?

Porque, sem root, ele enxerga apenas o que o sistema expõe — e a galeria guarda versões reduzidas das imagens em cache para montar a grade de visualização. Essas miniaturas sobrevivem à exclusão do arquivo original, mas têm resolução muito menor. Servem para lembrar do momento, não para imprimir nem para reeditar.

Vale a pena pagar a versão completa do aplicativo?

A versão paga costuma remover anúncios e liberar mais tipos de arquivo, não driblar a criptografia nem o TRIM. Se a varredura gratuita não encontrou nada além de miniaturas, pagar dificilmente muda o resultado.

E serviços de recuperação profissional?

Existem e atuam em nível de hardware, mas custam caro, exigem envio do aparelho e também esbarram na criptografia do armazenamento. Fazem mais sentido em casos de valor alto, como perícia, do que em fotos pessoais apagadas por engano.

Заключение

A recuperação de fotos ficou mais difícil justamente porque os celulares ficaram mais seguros. Criptografia, TRIM e escopo de armazenamento protegem seus dados de quem rouba o aparelho — e, pelo mesmo motivo, protegem contra você quando quer resgatar o que apagou.

Por isso a defesa real é a prevenção: backup automático ligado, lixeira conferida antes de esvaziar e uma segunda cópia fora do celular. Depois que o TRIM passa, não existe app que traga a foto de volta.

Прочтите тоже

• Восстановление потерянных фотографий на мобильном телефоне: порядок действий, который действительно работает.
• Приложение для восстановления фотографий с мобильного телефона: вопросы и ответы.
• Фотография удалена навсегда: что еще можно сделать на мобильном телефоне?
• Fotos Excluídas do Celular: Como Recuperar e Como Nunca Mais Perder
• Восстановление фотографий на Android и iPhone: чем они отличаются?
• Восстановление удалённых сообщений: что законно, а что является преступлением.