Nainštalovali ste si aplikáciu, spustili ste skenovanie a objavili sa nejaké drobné, rozmazané obrázky alebo vôbec nič. Nebola to smola ani zlá aplikácia: takto funguje úložisko v modernom mobilnom telefóne. Tento text vysvetľuje prečo – a čo ešte môžete vyskúšať.
Ako to bolo predtým
Na pevných diskoch a nešifrovaných pamäťových kartách odstránenie súboru nevymazalo jeho obsah. Systém iba označil dané miesto ako voľné a bajty tam zostali, kým ich niečo neprepísalo. Preto nástroje na obnovu fungovali tak dobre: stačilo naskenovať oblasť označenú ako voľnú a znova zostaviť súbory pomocou podpisov každého formátu.
Čo sa zmenilo v oblasti mobilných telefónov?
1. Šifrovanie v predvolenom nastavení
Súčasné zariadenia šifrujú úložisko. Dáta majú zmysel iba vtedy, keď ich systém dešifruje pomocou správnych kľúčov. Aplikácia, ktorá sa pokúša čítať nespracované bloky, by našla šum, nie fotografie. Je to vynikajúce pre vaše súkromie a hrozné pre obnovu dát.
2. TRIM a garbage collection z flash pamäte
Flash pamäť neprepisuje bloky priamo: pred opätovným použitím ich musí vymazať. Aby sa predišlo zamrznutiu počas zápisu, systém odošle príkaz. ORIAHNUŤ, Toto upozorní riadiacu jednotku, ktoré bloky sa už nepoužívajú. Riadiaca jednotka ich potom automaticky vymaže na pozadí bez toho, aby o to niekto požiadal.
Inými slovami, namiesto čakania na prepísanie sa dáta aktívne obnovia ihneď po vymazaní. Keď sa tak stane, už nie je možné ich obnoviť – ani aplikáciou, ani špecializovanou službou.
3. Rozsah úložiska
Počnúc systémom Android 10 už aplikácie nemajú voľný prístup k súborovému systému. Každá aplikácia vidí svoju vlastnú oblasť a to, čo systém sprístupňuje prostredníctvom kontrolovaných rozhraní. Bez koreň, Aplikácia na obnovenie jednoducho nedokáže skenovať celú pamäť.
Čo to znamená v praxi?
- Bezkoreňové skenovaniezvyčajne nájde iba miniatúry v cache — malé verzie vygenerované galériou — a súbory, ktoré sa stále nachádzajú v prístupných priečinkoch. Nie je to pôvodná fotografia.
- Koreňové skenovanieRootnutie dokáže viac, ale ruší záruku, môže deaktivovať bankové aplikácie a na väčšine zariadení vyžaduje odomknutie bootloaderu, čo je proces, ktorý... vymazať všetky údaje – vrátane toho, čo ste chceli získať späť.
- Pamäťová kartaAk boli fotografie na nešifrovanej SD karte, pravdepodobnosť je oveľa vyššia. Okamžite vyberte kartu, vložte ju do čítačky kariet v počítači a použite nástroj na obnovenie počítača.
- iPhoneNeexistuje prístup k nespracovanému úložisku. Obnova sa spolieha výlučne na položky “Nedávno odstránené”, iCloud a zálohy.
Časové okno
Ak ste ho vymazali pred pár minútami, stále sa tam môže niečo uložiť. V takejto situácii:
- Zapnite režim v lietadle a prestaňte zariadenie používať. Aplikácie na pozadí neustále zaznamenávajú údaje.
- Neinštalujte nič – vrátane aplikácie na obnovenie, ktorá zaberá miesto a môže prepísať presne to, čo hľadáte.
- Predtým skontrolujte priečinok koša v galérii: v službe Fotky Google sa zálohované položky uchovávajú 60 dní a lokálne položky 30 dní.
- Vyhľadávajte v konverzáciách a cloudových zálohách.
- Až potom, ak nič iné nefungovalo, zvážte aplikáciu.
Kde sú šance stále dobré.
- Smetný kôš má stále dátum spotreby.Úplné zotavenie v pôvodnom rozlíšení.
- Aktívne zálohovanie v cloudeFotka je stále tam, aj keď bola zo zariadenia odstránená.
- Súbor odoslaný v konverzáciipokračuje v histórii na druhej strane.
- SD karta bez šifrovaniaKlasický scenár zotavenia s dobrou šancou.
- Počítač so starým importomStojí za to prehľadať priečinky s obrázkami.
Kde nie je čo robiť
- Staré vymazanie vo vnútornej pamäti zašifrované pomocou príkazu TRIM už bolo vykonané.
- Zariadenie naformátované alebo obnovené z výroby bez zálohy.
- Fotografia bola po uplynutí doby uchovávania odstránená z koša.
- Súbor, ktorý v zariadení nikdy neexistoval – to, čo nebolo uložené, sa nedá obnoviť.
V týchto prípadoch žiadna aplikácia problém nevyrieši a každý, kto sľubuje opak, klame. Služby digitálnej forenznej analýzy existujú a fungujú na hardvérovej úrovni, ale sú drahé, vyžadujú odoslanie zariadenia a tiež narážajú na problémy so šifrovaním.
Pamäťová karta: kde klasická obnova stále funguje
Toto je dôležitá výnimka a stojí za to byť konkrétny, pretože úplne mení šancu na úspech. Karta použitá ako prenosné úložisko Zariadenie ho zvyčajne nešifruje a neprijíma príkaz TRIM rovnakým spôsobom. Inými slovami, podmienky, ktoré bránia obnove z internej pamäte, tam neplatia.
Ak boli fotografie na karte, správny postup je iný:
- Okamžite vyberte SIM kartu z telefónu. A už to nepoužívajte. Každá nová fotka by mohla prepísať to, čo chcete späť.
- Čítať na počítači, S adaptérom – nie cez mobilný telefón. Nástroje na obnovu počítača sú oveľa lepšie ako akákoľvek mobilná aplikácia.
- Najprv si odfoťte kartu., Ak je to možné: urobte kópiu kúsok po kúsku. Takto môžete na kópii pracovať a originál zostane neporušený pre druhý pokus.
- Obnoviť na iný disk, nikdy späť ku karte.
- Neformátovať, aj keď systém trvá na tom, aby sa na to pýtal.
Dajte si pozor na pascu: ak bola karta nakonfigurovaná ako prijaté interné úložisko, on é zašifrované a spárované s daným zariadením – v takom prípade ho počítač nedokáže prečítať a pravdepodobnosť sa vráti na rovnakú ako pri internej pamäti.
Kde by mohla byť fotografia, bez toho, aby si si to pamätal/a.
Predtým, ako dospejete k záveru, že ste sa stratili, stojí za to hľadať na šiestich miestach okrem galérie:
- Konverzácie v Messengeri. Ak ste fotografiu niekomu poslali, je v jeho histórii – a príjemca ju môže znova odoslať v pôvodnej kvalite, ak si ju uložil ako dokument.
- Koncept e-mailu alebo správu, ktorá nikdy nebola odoslaná.
- Aplikácia na úpravu. Mnohí si ponechávajú poslednú reláciu alebo samostatnú kópiu diela z galérie.
- Druhá cloudová služba. Je bežné mať dva nakonfigurované bez zapamätania si, jeden z nich so staršou metódou synchronizácie.
- Úplná záloha zariadenia Vytvorené pred aktualizáciou telefónu, uložené v počítači.
- Zdieľaný album s rodinnými príslušníkmi, ktorí majú zvyčajne vlastnú nezávislú kópiu.
V praxi tento zoznam obnoví viac fotografií ako ktorákoľvek iná skenovacia aplikácia – pretože na týchto miestach súbor stále existuje v skutočnosti, a nie len ako zvyškové dáta.
Čo robiť, aby ste na tom nikdy neboli závislí.
- Zapnite automatické zálohovanie ešte dnes. Je to proces s jedným dotykom a je to jediná vec, ktorá ho skutočne chráni. Ak máte nízky dátový paušál, nakonfigurujte ho na odosielanie cez Wi-Fi.
- Skontrolujte zálohu raz. Otvorte si účet v počítači a skontrolujte, či počet položiek dáva zmysel. Záloha, ktorú ste nikdy neoverili, nie je záloha.
- Dve kópie pre to, čo sa nedá vrátiť. Svadby, narodenia, promócie si zaslúžia druhú kópiu inde – jeden cloud je jediným bodom zlyhania, aj keď je účet pozastavený.
- Buďte opatrní s odpadkovým košom. Je to vaša záchranná sieť, ale má dátum spotreby. Vyprázdňovanie zo zvyku, aby sa “uvoľnilo miesto”, v skutočnosti túto ochranu ruší.
- Pred formátovaním alebo zmenou zariadenia, Prosím, potvrďte položku po položke, čo bolo nahrané. V tomto období väčšina ľudí stratí celú svoju zbierku.
Prečo sa blok sám pohybuje?
Vo vnútri pamäťového čipu sa nachádza vrstva, ktorá sa takmer nikdy nespomína: ovládač, ktorý prekladá adresu požadovanú systémom na fyzickú adresu, kde sa dáta skutočne nachádzajú. Otáča bunky, pretože každá z nich dokáže spracovať iba obmedzený počet zápisov.
Dôsledok je jednoduchý pre každého, kto sa snaží niečo zachrániť: Nemáte kontrolu nad tým, kam zariadenie zapisuje.. Trik s naplnením pamäte veľkými súbormi, aby sa “prepísalo” to, čo bolo vymazané, nefunguje podľa sľubov – a naopak tiež zlyháva, pretože ponechanie miesta nezabráni ovládaču vymazať práve ten blok, kde sa vaša fotografia nachádzala. Existuje tiež časť čipu rezervovaná výrobcom, ktorú systém ani nevidí: žiadna aplikácia sa do tejto oblasti nedostane, s root prístupom alebo bez neho.
Namiesto vymazania údajov vymažte kľúč.
Všimnite si detail, ktorý si často nevšimneme: obnovenie továrenských nastavení mobilného telefónu trvá niekoľko sekúnd, zatiaľ čo skutočné vymazanie desiatok gigabajtov by trvalo oveľa dlhšie. Zariadenie nevymaže obsah – zničí kľúč, ktorý ho dešifruje. Bez kľúča na čipe zostane len nezmyselná sekvencia.
To vysvetľuje dve veci. Žiadny nástroj neobnoví fotografie “po formátovaní” na šifrovanom zariadení, bez ohľadu na to, čo hovorí reklama. A folklór mazania súborov s viacerými prepisovacími prechodmi, zdedený z éry pevných diskov, je tu irelevantný. Kľúč je uzamknutý v hardvéri a jeho hesle obrazovky: odstránenie komponentu a jeho načítanie na inom zariadení vráti šum, nie obraz.
Čo vlastne získate, keď aplikácia fotografiu “nájde”?
Pred oslavou si skontrolujte, čo ste dostali. Obrázok načítaný z vyrovnávacej pamäte prichádza malý, prekomprimovaný a bez údajov, ktoré fotoaparát zaznamenáva spolu so súborom – dátum, čas, miesto, model zariadenia:
- Otvorte na celú obrazovku a priblížte. Ak sa obrázok pri najmenšom priblížení rozdelí na bloky, ide o miniatúru.
- Skontrolujte rozmery vo vlastnostiach a porovnajte ich s nedávnou fotografiou z toho istého fotoaparátu.
- Hľadajte dátum. Bez zdrojových údajov sa súbor zobrazí s dnešným dátumom a kolekcia stratí chronologické poradie.
Keď problém nie je vo vylúčení: zariadenie, ktoré sa nezapne.
Existuje scenár, ktorý vždy predstavuje tú istú otázku: fotografie neboli vymazané, zariadenie jednoducho prestalo fungovať. Tu sa pravidlá menia a k lepšiemu – súbory zostávajú nedotknuté, chýba k nim prístup. S rozbitou obrazovkou a funkčným systémom adaptér, ktorý pripája myš alebo klávesnicu, zvyčajne obnoví dostatok kontroly na odomknutie a odoslanie všetkého do cloudu. Ak zariadenie navlhlo, nepokúšajte sa ho zapnúť ani nabiť: prúd s vlhkosťou vo vnútri je to, čo dosku zabije. Ak sa zariadenie reštartuje v slučke, opravárenská služba často vymení súčiastku s neporušeným úložiskom. Limit je rovnaký ako vždy: bez hesla obrazovky je šifrovanie nevyhnutné.
Mýty, ktoré len prekážajú.
- “Vymazaním vyrovnávacej pamäte prostredníctvom režimu obnovenia sa obnoví pamät fotografie.” Nič to neprináša. V najlepšom prípade to nič nezmení; v najhoršom prípade to odstráni vyrovnávaciu pamäť miniatúr, ktorá bola poslednou indíciou.
- “Existujú aplikácie, ktoré automaticky zakorenia vaše korene bez počítača.” Existujú len aplikácie, ktoré toto sľubujú a zobrazujú iba reklamu, alebo ešte horšie.
- “"Je možné ho obnoviť pomocou telefónneho čísla."” Obnova prostredníctvom vášho účtu znamená prístup k vašej vlastnej zálohe a to robíte prostredníctvom prehliadača. Služby, ktoré požadujú vaše telefónne číslo na “vyhľadávanie súborov”, v skutočnosti toto číslo hľadajú.
- “Profesionálna verzia obchádza šifrovanie.” Neexistuje platená verzia, ktorá by zrušila výpočty. Platenie rozširuje formáty a odstraňuje reklamy; nemení to, čo je uložené na čipe.
Zostávajúce technické otázky
Ak prestanem používať mobilný telefón, zastaví sa aj automatické čistenie?
Spomalí sa, ale nezastaví sa. Ovládač pokračuje v organizovaní blokov, aj keď je zariadenie nečinné, najmä počas nabíjania. Preto sa odporúča telefón ihneď po strate vypnúť a nielen “menej ho používať”.
Spôsobilo by problémy, keby som ho nechal nabíjať počas pokusu o zotavenie?
Áno, môže. Vďaka napájaniu z batérie a pripojeniu k sieti systém využíva túto skutočnosť na synchronizáciu, aktualizáciu aplikácií a spustenie údržby – a to všetko zapisuje do úložiska. Ak to skúsite, urobte to v režime v lietadle a s vypnutými automatickými aktualizáciami.
Funguje vybratie pamäťového čipu a jeho načítanie v inom zariadení?
Nie, nie vo vnútornej pamäti: je spájkovaná a šifrovaná kľúčom pripojeným k tomuto hardvéru. Táto myšlienka funguje iba pre karty používané ako prenosné úložisko – a ani vtedy nie, ak bola karta prijatá ako vnútorná pamäť.
Vyprázdnil som kôš cloudovej služby. Dá sa to nejako vrátiť späť?
Prostredníctvom samotnej služby, zvyčajne nie po uplynutí doby uchovávania. Zostávajúcou možnosťou je ďalšia kópia: staré zariadenie s vypnutou synchronizáciou, počítač, z ktorého ste raz importovali, konverzácia, z ktorej bola fotografia odoslaná.
Často kladené otázky
Prečo aplikácia našla iba miniatúry?
Pretože bez root prístupu vidí iba to, čo systém zobrazuje – a galéria ukladá zmenšené verzie obrázkov do vyrovnávacej pamäte, aby zostavila mriežku zobrazenia. Tieto miniatúry prežijú vymazanie pôvodného súboru, ale majú oveľa nižšie rozlíšenie. Slúžia na zapamätanie si okamihu, nie na tlač alebo úpravu.
Oplatí sa platiť za plnú verziu aplikácie?
Platená verzia zvyčajne odstraňuje reklamy a umožňuje viac typov súborov, ale neobchádza šifrovanie ani funkciu TRIM. Ak sa pri bezplatnom skenovaní nenašli nič iné ako miniatúry, platenie pravdepodobne nezmení výsledok.
A čo profesionálne rehabilitačné služby?
Existujú a fungujú na hardvérovej úrovni, ale sú drahé, vyžadujú odoslanie zariadenia a tiež narážajú na problém šifrovania úložiska. Majú väčší zmysel vo vysokohodnotných prípadoch, ako je forenzná analýza, než v prípadoch náhodne vymazaných osobných fotografií.
Záver
Obnova fotografií sa stala náročnejšou práve preto, že mobilné telefóny sa stali bezpečnejšími. Šifrovanie, TRIM a rozsah úložiska chránia vaše dáta pred tým, kto ukradne zariadenie – a z rovnakého dôvodu vás chránia pred pokusmi o obnovenie toho, čo ste vymazali.
Skutočnou obranou je preto prevencia: zapnuté automatické zálohovanie, kontrola koša pred vyprázdnením a vytvorenie druhej kópie mimo telefónu. Po použití funkcie TRIM už žiadna aplikácia fotografiu nemôže obnoviť.
Prečítajte si tiež
- Obnova stratených fotografií v mobilnom telefóne: Poradie, ktoré skutočne funguje
- Aplikácia na obnovu fotografií z mobilného telefónu: Otázky a odpovede
- Fotografia natrvalo odstránená: Čo stále môžete robiť na svojom mobilnom telefóne?
- Odstránené fotografie z telefónu: Ako ich obnoviť a ako ich už nikdy nestratiť
- Obnova fotografií v systéme Android a iPhone: Aké sú medzi nimi rozdiely
- Obnova odstránených správ: Čo je legálne a čo je trestný čin
