Zakaj se izbrisane fotografije ne vrnejo vedno: TRIM, kripto in root

Namestili ste aplikacijo, zagnali skeniranje in pojavile so se nekaj drobnih, zamegljenih slik ali pa sploh nič. Ni bila smola ali slaba aplikacija: tako deluje shranjevanje na sodobnem mobilnem telefonu. To besedilo pojasnjuje, zakaj – in kaj še lahko poskusite.

Kot je bilo prej

Na trdih diskih in nešifriranih pomnilniških karticah brisanje datoteke ni izbrisalo njene vsebine. Sistem je ta prostor le označil kot prost, bajti pa so tam ostali, dokler jih nekaj ni prepisalo. Zato so orodja za obnovitev delovala tako dobro: preprosto ste morali skenirati območje, označeno kot prosto, in ponovno sestaviti datoteke z uporabo podpisov posameznih formatov.

Kaj se je spremenilo pri mobilnih telefonih?

1. Privzeto šifriranje

Trenutne naprave šifrirajo shranjevanje. Podatki so smiselni le, če jih sistem dešifrira s pravilnimi ključi. Aplikacija, ki bi poskušala brati surove bloke, bi našla šum, ne fotografij. To je odlično za vašo zasebnost in grozno za obnovitev podatkov.

2. TRIM in zbiranje smeti v bliskovnem pomnilniku

Flash pomnilnik ne prepisuje blokov neposredno: pred ponovno uporabo jih mora izbrisati. Da se prepreči zamrznitev med pisanjem, sistem pošlje ukaz. OBREŽI, To obvesti krmilnik, kateri bloki se ne uporabljajo več. Krmilnik jih nato v ozadju samodejno izbriše, ne da bi kdo to zahteval.

Z drugimi besedami, namesto da bi čakali na prepisovanje, se podatki po brisanju takoj aktivno ponastavijo. Ko se to zgodi, ni več mogoče obnoviti – niti z aplikacijo niti s specializirano storitvijo.

3. Obseg shranjevanja

Od Androida 10 naprej aplikacije nimajo več prostega dostopa do datotečnega sistema. Vsaka aplikacija vidi svoje območje in tisto, kar sistem razkrije prek nadzorovanih vmesnikov. Brez koren, Aplikacija za obnovitev preprosto ne more skenirati celotnega pomnilnika.

Kaj to pomeni v praksi?

• Skeniranje brez koreninobičajno najde le miniature v zakladnici — manjše različice, ki jih ustvari galerija — in datoteke, ki so še vedno v dostopnih mapah. To ni originalna fotografija.
• Korensko skeniranjeRootiranje doseže več, vendar razveljavi garancijo, lahko onemogoči bančne aplikacije in na večini naprav zahteva odklepanje zagonskega nalagalnika, postopek, ki ... izbriši vse podatke – vključno s tem, kar ste želeli obnoviti.
• Pomnilniška karticaČe so bile fotografije na nešifrirani kartici SD, je verjetnost veliko večja. Kartico takoj odstranite, jo vstavite v bralnik kartic v računalniku in uporabite orodje za obnovitev namizja.
• iPhoneNi dostopa do surovega pomnilnika. Obnovitev se zanaša izključno na elemente “Nedavno izbrisano”, iCloud in varnostne kopije.

Časovno okno

Če ste ga izbrisali pred nekaj minutami, je morda še vedno nekaj za shraniti. V takem primeru:

1. Vklopite letalski način in prenehajte uporabljati napravo. Aplikacije v ozadju nenehno beležijo podatke.
2. Ne nameščajte ničesar – vključno z aplikacijo za obnovitev, ki zavzame prostor in lahko prepiše točno tisto, kar iščete.
3. Preden karkoli drugega preverite mapo »Smetnjak« v galeriji: v storitvi Google Foto so varnostno kopirani elementi shranjeni 60 dni, lokalni elementi pa 30 dni.
4. Iskanje po pogovorih in varnostnih kopijah v oblaku.
5. Šele nato, če nič drugega ni delovalo, razmislite o aplikaciji.

Kjer so možnosti še vedno dobre.

• Koš za smeti še vedno nima roka uporabnosti.Popolno okrevanje, v prvotni resoluciji.
• Aktivno varnostno kopiranje v oblakuFotografija je še vedno tam, čeprav je bila izbrisana iz naprave.
• Datoteka je bila poslana v pogovoru: se nadaljuje v zgodovini na drugi strani.
• SD kartica brez šifriranjaKlasični scenarij okrevanja z dobrimi možnostmi.
• Stari uvoženi računalnikVredno je poiskati mape s slikami.

Kjer ni ničesar za početi

• Staro brisanje v notranjem pomnilniku, šifrirano z že izvedenim ukazom TRIM.
• Naprava formatirana ali ponastavljena na tovarniške nastavitve brez varnostne kopije.
• Fotografija je bila po obdobju hrambe izbrisana iz koša.
• Datoteka, ki v napravi ni nikoli obstajala – nečesa, kar ni bilo shranjeno, ne morete obnoviti.

V teh primerih nobena aplikacija ne bo rešila težave in vsak, ki obljublja drugače, laže. Storitve digitalne forenzike obstajajo in delujejo na ravni strojne opreme, vendar so drage, zahtevajo pošiljanje naprave in imajo tudi težave s šifriranjem.

Pomnilniška kartica: kjer klasično obnovitev še vedno deluje

To je pomembna izjema in vredno je biti natančen, saj popolnoma spremeni možnost uspeha. Karta, uporabljena kot prenosno shranjevanje Običajno ga naprava ne šifrira in ne prejema TRIM na enak način. Z drugimi besedami, pogoji, ki preprečujejo obnovitev iz notranjega pomnilnika, tam ne veljajo.

Če so bile fotografije na kartici, je pravilen postopek drugačen:

1. Takoj odstranite kartico SIM iz telefona. In ga ne uporabljaj več. Vsaka nova fotografija lahko prepiše tisto, kar želiš nazaj.
2. Preberite na računalniku, Z adapterjem – ne prek mobilnega telefona. Orodja za obnovitev računalnika so veliko boljša od katere koli mobilne aplikacije.
3. Najprej fotografirajte kartico., Če je mogoče: naredite kopijo del za delčkom. Tako lahko delate na kopiji, original pa ostane nedotaknjen za drugi poskus.
4. Obnovi na drug disk, nikoli več nazaj k kartici.
5. Ne formatiraj, tudi če sistem vztraja pri vprašanju.

Pazite se pasti: če je bila kartica konfigurirana kot sprejet notranji pomnilnik, on é šifriran in seznanjen s to napravo – v tem primeru ga računalnik ne more prebrati, možnost pa se vrne na enako kot pri notranjem pomnilniku.

Kje bi lahko bila fotografija, ne da bi se je spomnili.

Preden sklenete, da ste se izgubili, je vredno poiskati še na šestih mestih, ne le v galeriji:

• Pogovori v Messengerju. Če ste fotografijo poslali nekomu, je shranjena v njegovi zgodovini – prejemnik pa jo lahko ponovno pošlje v originalni kakovosti, če jo je shranil kot dokument.
• Osnutek e-pošte ali sporočilo, ki ni bilo nikoli poslano.
• Aplikacija za urejanje. Mnogi hranijo zadnjo seanso ali ločeno kopijo dela iz galerije.
• Druga storitev v oblaku. Pogosto se zgodi, da sta konfigurirana dva, ne da bi si ju zapomnili, eden od njiju pa uporablja starejšo metodo sinhronizacije.
• Popolna varnostna kopija naprave Narejeno pred nadgradnjo telefona, shranjeno v računalniku.
• Deljeni album z družinskimi člani, ki imajo običajno svoj neodvisni izvod.

V praksi ta seznam obnovi več fotografij kot katera koli aplikacija za skeniranje – ker na teh mestih datoteka še vedno obstaja v resnici in ne le kot preostali podatki.

Kaj storiti, da ne bi bili nikoli odvisni od tega.

1. Vklopite samodejno varnostno kopiranje še danes. Gre za postopek z enim dotikom in edino, kar ga resnično ščiti. Če imate majhen podatkovni paket, ga konfigurirajte za pošiljanje prek omrežja Wi-Fi.
2. Enkrat preveri varnostno kopijo. Odprite račun v računalniku in preverite, ali je število elementov smiselno. Varnostna kopija, ki je niste nikoli preverili, ni varnostna kopija.
3. Dve kopiji za tisto, kar ni mogoče izterjati. Poroke, rojstva, diplome si zaslužijo drugo kopijo drugje – en sam oblak je ena sama točka neuspeha, tudi če je račun začasno ustavljen.
4. Bodite previdni s košem za smeti. To je vaša varnostna mreža, vendar ima rok trajanja. Če jo izpraznite iz navade, da bi "sprostili prostor", to zaščito dejansko odpravite.
5. Pred formatiranjem ali menjavo naprave, Prosim, potrdite posamezne naložene elemente. To je čas, ko večina ljudi izgubi celotno zbirko.

Zakaj se blok premika sam od sebe?

Znotraj pomnilniškega čipa je plast, ki skoraj nikoli ni vključena v razlago: krmilnik, ki pretvori naslov, ki ga zahteva sistem, v fizični naslov, kjer se podatki dejansko nahajajo. Rotira celice, ker lahko vsaka obdela le omejeno število zapisov.

Posledica je preprosta za vsakogar, ki poskuša nekaj rešiti: Ne nadzorujete, kam naprava piše.. Trik s polnjenjem pomnilnika z velikimi datotekami, da se "prepiše" tisto, kar je bilo izbrisano, ne deluje, kot je bilo obljubljeno – in tudi obratno ne deluje, saj puščanje prostora ne prepreči krmilniku, da bi počistil prav tisti blok, kjer se je nahajala vaša fotografija. Obstaja tudi del čipa, ki ga je rezervirala tovarna, ki ga sistem sploh ne vidi: nobena aplikacija ne more doseči tega območja, z ali brez root dostopa.

Namesto brisanja podatkov izbrišite ključ.

Bodite pozorni na podrobnost, ki pogosto ostane neopažena: ponastavitev mobilnega telefona na tovarniške nastavitve traja nekaj sekund, medtem ko bi dejansko brisanje več deset gigabajtov trajalo veliko dlje. Naprava ne izbriše vsebine – uniči ključ, ki to vsebino dešifrira. Brez ključa je na čipu nesmiselno zaporedje.

To pojasnjuje dve stvari. Nobeno orodje ne more obnoviti fotografij “po formatiranju” na šifrirani napravi, ne glede na to, kaj pravi oglas. In folklora brisanja datotek z več prehodi prepisovanja, podedovana iz dobe trdih diskov, tukaj ni pomembna. Ključ je zaklenjen v strojno opremo in njenem geslu za zaslon: odstranitev komponente in njeno branje na drugi napravi vrne šum, ne slik.

Kaj pravzaprav dobite, ko aplikacija "najde" fotografijo?

Preden se lotite praznovanja, preverite, kaj ste prejeli. Slika, pridobljena iz predpomnilnika, prispe majhna, ponovno stisnjena in brez podatkov, ki jih kamera posname skupaj z datoteko – datum, čas, lokacija, model naprave:

• Odprite v celozaslonskem načinu in povečajte. Če se slika že pri najmanjši povečavi razdeli na bloke, je to sličica.
• Preverite dimenzije v lastnostih in jih primerjajte z nedavno fotografijo, posneto z istim fotoaparatom.
• Poiščite datum. Brez izvornih podatkov se datoteka prikaže z današnjim datumom in zbirka izgubi kronološki vrstni red.

Ko težava ni v izključitvi: naprava, ki se ne vklopi.

Obstaja scenarij, ki vedno postavlja isto vprašanje: fotografije niso bile izbrisane, naprava je preprosto prenehala delovati. Tukaj se pravila spremenijo, in to na bolje – datoteke ostanejo nedotaknjene, manjka pa le dostop. Z pokvarjenim zaslonom in delujočim sistemom adapter, ki povezuje miško ali tipkovnico, običajno obnovi dovolj nadzora za odklepanje in pošiljanje vsega v oblak. Če se je zmočil, ga ne poskušajte vklopiti ali polniti: tok z vlago v notranjosti uniči ploščo. Če se naprava znova zažene v zanki, servis pogosto zamenja del, pri čemer ostane pomnilnik nedotaknjen. Omejitev je kot vedno enaka: brez gesla za zaslon se šifriranju ni mogoče izogniti.

Miti, ki so samo v napoto.

• “"Če počistite predpomnilnik prek načina za obnovitev, se bodo fotografije obnovile."” Ne prinese ničesar. V najboljšem primeru ne spremeni ničesar; v najslabšem primeru odstrani predpomnilnik sličic, ki je bil zadnji namig.
• “"Obstajajo aplikacije, ki samodejno ukoreninijo vaše korenine, brez računalnika."” Obstajajo le aplikacije, ki to obljubljajo, a ponujajo le oglase ali še kaj hujšega.
• “"Možno ga je obnoviti s telefonsko številko."” Obnovitev prek vašega računa pomeni dostop do vaše lastne varnostne kopije, kar storite prek brskalnika. Storitve, ki zahtevajo vašo telefonsko številko za “iskanje datotek”, dejansko iščejo to številko.
• “"Profesionalna različica zaobide šifriranje."” Ni plačljive različice, ki bi razveljavila izračun. Plačilo razširi formate in odstrani oglase; ne spremeni pa, kaj je shranjeno na čipu.

Preostala tehnična vprašanja

Če preneham uporabljati mobilni telefon, se bo samodejno čiščenje tudi ustavilo?

Upočasni se, vendar se ne ustavi. Krmilnik še naprej organizira bloke, ko je naprava v stanju mirovanja, še posebej med polnjenjem. Zato je priporočljivo, da telefon takoj po izgubi izklopite in ne le "manj uporabljajte".

Bi lahko povzročilo težave, če bi ga pustil polniti, medtem ko poskušam obnoviti napajanje?

Da, lahko. Z napajanjem iz baterije in omrežno povezljivostjo sistem to izkoristi za sinhronizacijo, posodabljanje aplikacij in izvajanje vzdrževanja – vse to pa zapisuje v pomnilnik. Če to poskusite, to storite v letalskem načinu in z izklopljenimi samodejnimi posodobitvami.

Ali deluje odstranitev pomnilniškega čipa in branje le-tega v drugi napravi?

Ne, ne v notranjem pomnilniku: je spajkan in šifriran s ključem, pritrjenim na to strojno opremo. Ideja deluje le za kartice, ki se uporabljajo kot prenosni pomnilnik – in niti takrat ne, če je bila kartica uporabljena kot notranji pomnilnik.

Izpraznil sem koš storitve v oblaku. Ali obstaja kakšen način, da to razveljavim?

Preko same storitve, običajno ne po preteku obdobja hrambe. Preostala možnost je še ena kopija: stara naprava z izklopljeno sinhronizacijo, računalnik, kamor ste enkrat uvozili, pogovor, kamor je bila fotografija poslana.

Pogosto zastavljena vprašanja

Zakaj je aplikacija našla samo sličice?

Ker brez root dostopa vidi le tisto, kar sistem prikaže – galerija pa shrani zmanjšane različice slik v predpomnilnik, da sestavi mrežo za ogled. Te sličice preživijo brisanje izvirne datoteke, vendar imajo veliko nižjo ločljivost. Služijo za spomin na trenutek, ne za tiskanje ali urejanje.

Se splača plačati za polno različico aplikacije?

Plačljiva različica običajno odstrani oglase in omogoča več vrst datotek, vendar ne zaobide šifriranja ali funkcije TRIM. Če brezplačni pregled ni našel ničesar razen sličic, plačilo verjetno ne bo spremenilo rezultata.

Kaj pa profesionalne rehabilitacijske storitve?

Obstajajo in delujejo na ravni strojne opreme, vendar so dragi, zahtevajo pošiljanje naprave in naletijo tudi na težavo šifriranja shranjevanja. Bolj smiselni so v primerih visoke vrednosti, kot je forenzična analiza, kot pa v primerih pomotoma izbrisanih osebnih fotografij.

Zaključek

Obnovitev fotografij je postala težja prav zato, ker so mobilni telefoni postali varnejši. Šifriranje, TRIM in obseg shranjevanja ščitijo vaše podatke pred krajo naprave – in iz istega razloga vas ščitijo pred poskusi obnovitve izbrisanih podatkov.

Zato je prava obramba preventiva: omogočeno samodejno varnostno kopiranje, preverjanje koša pred praznjenjem in druga kopija, ustvarjena zunaj telefona. Ko je uporabljena funkcija TRIM, nobena aplikacija ne more več obnoviti fotografije.

Preberite tudi

• Obnovitev izgubljenih fotografij na mobilnem telefonu: Naročilo, ki dejansko deluje
• Aplikacija za obnovitev fotografij iz mobilnega telefona: vprašanja in odgovori
• Trajno izbrisana fotografija: Kaj lahko še vedno počnete na svojem mobilnem telefonu?
• Izbrisane fotografije iz telefona: kako jih obnoviti in kako jih nikoli več ne izgubiti
• Obnavljanje fotografij v napravah Android in iPhone: Kakšne so razlike med njima
• Obnovitev izbrisanih sporočil: kaj je zakonito in kaj kaznivo dejanje