Pse fotot e fshira nuk kthehen gjithmonë: TRIM, Crypto dhe Root

Instaluat aplikacionin, ekzekutuat skanimin dhe u shfaqën disa imazhe të vogla e të turbullta, ose asgjë fare. Nuk ishte fat i keq apo një aplikacion i keq: kështu funksionon memoria në një telefon celular modern. Ky tekst shpjegon pse - dhe çfarë tjetër mund të provoni.

Siç ishte më parë

Në disqet e forta dhe kartat e memories të paenkriptuara, fshirja e një skedari nuk fshinte përmbajtjen e tij. Sistemi vetëm e shënonte atë hapësirë si të lirë, dhe bajtet mbeteshin aty derisa diçka i mbishkruante ato. Kjo është arsyeja pse mjetet e rikuperimit funksiononin kaq mirë: thjesht duhej të skanonit zonën e shënuar si të lirë dhe të rimontonit skedarët duke përdorur nënshkrimet e secilit format.

Çfarë ka ndryshuar në telefonat celularë?

1. Enkriptimi si parazgjedhje

Pajisjet aktuale e enkriptojnë hapësirën e ruajtjes. Të dhënat kanë kuptim vetëm kur dekriptohen nga sistemi me çelësat e saktë. Një aplikacion që përpiqet të lexojë blloqe të papërpunuara do të gjente zhurmë, jo foto. Është shumë i mirë për privatësinë tuaj dhe shumë i dëmshëm për rikuperimin e të dhënave.

2. TRIM dhe mbledhja e mbeturinave të memories flash

Memoria flash nuk i mbishkruan blloqet drejtpërdrejt: duhet t'i fshijë ato para se t'i ripërdorë. Për të shmangur ngrirjen gjatë shkrimit, sistemi dërgon komandën. SHKURTO, Kjo njofton kontrolluesin se cilat blloqe nuk përdoren më. Kontrolluesi më pas i fshin ato në sfond, automatikisht, pa e kërkuar askush.

Me fjalë të tjera, në vend që të presin që të mbishkruhen, të dhënat rivendosen në mënyrë aktive menjëherë pas fshirjes. Pasi të ndodhë kjo, nuk ka mundësi rikuperimi - as nga aplikacioni dhe as nga shërbimi i specializuar.

3. Hapësira e ruajtjes

Duke filluar me Android 10, aplikacionet nuk kanë më qasje të lirë në sistemin e skedarëve. Çdo aplikacion sheh zonën e vet dhe atë që sistemi ekspozon përmes ndërfaqeve të kontrolluara. Pa rrënjë, Një aplikacion rikuperimi thjesht nuk mund ta skanojë të gjithë memorien.

Çfarë do të thotë kjo në praktikë?

• Skanim pa rrënjëzakonisht gjen vetëm miniaturat në memorje — versione të vogla të gjeneruara nga galeria — dhe skedarë që janë ende në dosje të aksesueshme. Nuk është fotografia origjinale.
• Skanimi i rrënjësRooting arrin më shumë, por anulon garancinë, mund të çaktivizojë aplikacionet bankare dhe në shumicën e pajisjeve kërkon zhbllokimin e bootloader-it, një proces që... fshij të gjitha të dhënat — duke përfshirë atë që dëshironit të rikuperonit.
• Kartë memoriejeNëse fotot ishin në një kartë SD të pakriptuar, shanset janë shumë më të larta. Hiqeni kartën menjëherë, futeni atë në një lexues kartash në kompjuterin tuaj dhe përdorni një mjet rikuperimi në desktop.
• iPhoneNuk ka qasje në hapësirën ruajtëse të papërpunuar. Rimëkëmbja mbështetet ekskluzivisht në artikujt "Fshirë së fundmi", iCloud dhe kopjet rezervë.

Dritarja e kohës

Nëse e ke fshirë pak minuta më parë, mund të ketë ende diçka për të ruajtur. Në atë situatë:

1. Aktivizoni modalitetin e aeroplanit dhe ndaloni së përdoruri pajisjen. Aplikacionet në sfond regjistrojnë vazhdimisht të dhëna.
2. Mos instaloni asgjë — përfshirë aplikacionin e rikuperimit, i cili zë hapësirë dhe mund të mbishkruajë pikërisht atë që po kërkoni.
3. Kontrolloni dosjen e koshit të galerisë përpara çdo gjëje tjetër: në Google Photos, artikujt e rezervuar ruhen për 60 ditë dhe artikujt lokalë për 30 ditë.
4. Kërko nëpër biseda dhe kopje rezervë në cloud.
5. Vetëm atëherë, nëse asgjë tjetër nuk ka funksionuar, merrni në konsideratë aplikacionin.

Ku shanset mbeten të mira.

• Koshi i plehrave është ende brenda datës së skadimit.Rimëkëmbje e plotë, në rezolucionin origjinal.
• Rezervim aktiv në cloudFotografia është ende aty, edhe pse është fshirë nga pajisja.
• Skedari u dërgua në bisedë: vazhdon në historinë në anën tjetër.
• Kartë SD pa enkriptimNjë skenar klasik rimëkëmbjeje, me shanse të mira.
• Kompjuter me import të vjetërIa vlen të kërkoni nëpër dosjet e imazheve.

Ku nuk ka asgjë për të bërë

• Fshirja e vjetër në memorien e brendshme është e enkriptuar me TRIM të ekzekutuar tashmë.
• Pajisja është e formatuar ose është rivendosur në cilësimet e fabrikës pa kopje rezervë.
• Fotografia u fshi nga koshi i plehrave pas periudhës së ruajtjes.
• Një skedar që nuk ka ekzistuar kurrë në pajisje — nuk mund ta rikuperoni atë që nuk është ruajtur.

Në këto raste, asnjë aplikacion nuk do ta zgjidhë problemin dhe kushdo që premton të kundërtën gënjen. Shërbimet e forenzikës dixhitale ekzistojnë dhe funksionojnë në nivelin e harduerit, por ato janë të shtrenjta, kërkojnë dërgimin e pajisjes dhe gjithashtu hasin probleme me enkriptimin.

Karta e kujtesës: ku rikuperimi klasik ende funksionon

Ky është një përjashtim i rëndësishëm dhe ia vlen të specifikohet sepse ndryshon plotësisht mundësinë e suksesit. Një kartë e përdorur si ruajtje portative Normalisht nuk enkriptohet nga pajisja dhe nuk merr TRIM në të njëjtën mënyrë. Me fjalë të tjera, kushtet që pengojnë rikuperimin nga memoria e brendshme nuk zbatohen atje.

Nëse fotot ishin në kartë, procedura e saktë është e ndryshme:

1. Hiqeni menjëherë kartën SIM nga telefoni juaj. Dhe mos e përdorni më. Çdo foto e re mund të mbishkruajë atë që dëshironi të fshihet.
2. Lexo në një kompjuter, Me një adaptor — jo nëpërmjet telefonit celular. Mjetet e rikuperimit të kompjuterit janë shumë më superiore se çdo aplikacion celular.
3. Së pari, bëni një fotografi të kartës., Nëse është e mundur: bëni një kopje bit pas biti. Në këtë mënyrë mund të punoni me kopjen dhe origjinali mbetet i paprekur për një përpjekje të dytë.
4. Rikupero në një disk tjetër, nuk do të kthehem kurrë në kartë.
5. Mos formato, edhe nëse sistemi këmbëngul të pyesë.

Kujdes nga një kurth: nëse karta është konfiguruar si memorie e brendshme e miratuar, ai é i enkriptuar dhe i çiftuar me atë pajisje — në atë rast nuk mund të lexohet nga një kompjuter dhe shansi kthehet në të njëjtin nivel si me memorien e brendshme.

Ku mund të jetë fotografia pa e kujtuar ti.

Para se të arrini në përfundimin se jeni të humbur, ia vlen të kërkoni në gjashtë vende të tjera përveç galerisë:

• Biseda në Messenger. Nëse ia keni dërguar foton dikujt, ajo është në historikun e tyre — dhe marrësi mund ta ridërgojë atë në cilësinë e saj origjinale nëse e ka ruajtur si dokument.
• Draft emaili ose një mesazh që nuk është dërguar kurrë.
• Aplikacioni i redaktimit. Shumë veta e mbajnë seancën e fundit ose një kopje të veçantë të veprës nga galeria.
• Shërbimi i dytë në cloud. Është e zakonshme të kesh dy të konfiguruara pa i mbajtur mend, njëri prej tyre me një metodë më të vjetër sinkronizimi.
• Rezervim i plotë i pajisjes Krijuar para një përditësimi të telefonit, e ruajtur në një kompjuter.
• Albumi i ndarë me anëtarët e familjes, të cilët zakonisht kanë kopjen e tyre të pavarur.

Në praktikë, kjo listë rikuperon më shumë foto sesa çdo aplikacion skanimi — sepse në këto vende skedari ekziston ende në realitet, dhe jo vetëm si të dhëna të mbetura.

Çfarë duhet të bëni për të mos u varur kurrë prej saj.

1. Aktivizo kopjen rezervë automatike sot. Është një proces me një prekje dhe është e vetmja gjë që e mbron vërtet. Konfigurojeni që të dërgojë nëpërmjet Wi-Fi nëse plani juaj i të dhënave është i vogël.
2. Kontrolloni kopjen rezervë një herë. Hap llogarinë në kompjuterin tënd dhe shiko nëse numri i artikujve ka kuptim. Një kopje rezervë që nuk e ke verifikuar kurrë nuk është një kopje rezervë.
3. Dy kopje për atë që nuk mund të rikuperohet. Dasmat, lindjet, diplomimet meritojnë një kopje të dytë diku tjetër — një “cloud” i vetëm është një pikë e vetme dështimi, edhe nëse llogaria është pezulluar.
4. Kini kujdes me koshin e plehrave. Është rrjeta juaj e sigurisë, por ka një datë skadimi. Zbrazja e saj nga zakoni, për të "liruar hapësirë", në fakt e eliminon atë mbrojtje.
5. Përpara formatimit ose ndërrimit të pajisjeve, Ju lutem konfirmoni artikull pas artikulli se çfarë është ngarkuar. Kjo është koha kur shumica e njerëzve e humbasin të gjithë koleksionin e tyre.

Pse blloku lëviz vetë?

Brenda çipit të memories ekziston një shtresë që pothuajse kurrë nuk përfshihet në shpjegim: një kontrollues që përkthen adresën e kërkuar nga sistemi në adresën fizike ku ndodhen të dhënat në të vërtetë. Ai rrotullon qelizat sepse secila prej tyre mund të trajtojë vetëm një numër të kufizuar shkrimesh.

Pasoja është e drejtpërdrejtë për këdo që përpiqet të shpëtojë diçka: Ti nuk e kontrollon se ku shkruan pajisja.. Truku i mbushjes së memories me skedarë të mëdhenj për të "mbishkruar" atë që është fshirë nuk funksionon siç është premtuar - dhe e kundërta gjithashtu dështon, sepse lënia e hapësirës nuk e pengon kontrolluesin të pastrojë pikërisht bllokun ku ndodhej fotografia juaj. Ekziston gjithashtu një pjesë e çipit të rezervuar nga fabrika, të cilën sistemi as nuk e sheh: asnjë aplikacion nuk mund të arrijë në këtë zonë, me ose pa qasje root.

Fshini çelësin në vend që të fshini të dhënat.

Vini re një detaj që shpesh kalon pa u vënë re: rivendosja e një telefoni celular në cilësimet e fabrikës zgjat sekonda, ndërsa fshirja e vërtetë e dhjetëra gigabajtëve do të zgjaste shumë më tepër. Pajisja nuk e fshin përmbajtjen - ajo shkatërron çelësin që e deshifron atë përmbajtje. Pa çelësin, ajo që mbetet në çip është një sekuencë pa kuptim.

Kjo shpjegon dy gjëra. Asnjë mjet nuk i rikuperon fotot "pas formatimit" në një pajisje të enkriptuar, pavarësisht se çfarë thotë reklama. Dhe folklori i fshirjes së skedarëve me kalime të shumëfishta mbishkrimi, i trashëguar nga epoka e hard disku, është i parëndësishëm këtu. Çelësi është i kyçur në harduer dhe fjalëkalimin e ekranit të tij: heqja e komponentit dhe leximi i tij në një pajisje tjetër kthen zhurmë, jo imazhe.

Çfarë merrni në të vërtetë kur aplikacioni "gjen" foton?

Para se të festoni, kontrolloni se çfarë keni marrë. Një imazh i marrë nga memoria e përkohshme arrin i vogël, i rikompresuar dhe pa të dhënat që kamera regjistron së bashku me skedarin - data, ora, vendndodhja, modeli i pajisjes:

• Hapeni në ekran të plotë dhe zmadhojeni. Nëse imazhi ndahet në blloqe me zmadhimin më të vogël, është një miniaturë.
• Kontrolloni përmasat në prona dhe krahasojini ato me një foto të kohëve të fundit nga e njëjta kamerë.
• Kërko datën. Pa të dhënat burimore, skedari shfaqet me datën e sotme dhe koleksioni humbet rendin kronologjik.

Kur problemi nuk është përjashtimi: pajisja që nuk ndizet.

Ekziston një skenar që gjithmonë paraqet të njëjtën pyetje: fotot nuk u fshinë, pajisja thjesht ndaloi së punuari. Këtu rregullat ndryshojnë, dhe për mirë - skedarët mbeten të paprekur, ajo që mungon është qasja. Me një ekran të thyer dhe një sistem që funksionon, një përshtatës që lidh një maus ose tastierë zakonisht rikthen kontroll të mjaftueshëm për të zhbllokuar dhe dërguar gjithçka në cloud. Nëse është lagur, mos u përpiqni ta ndizni ose ta karikoni: rryma me lagështi brenda është ajo që e vret pllakëzën. Nëse riniset në një cikël, shërbimi i riparimit shpesh zëvendëson pjesën me hapësirën e ruajtjes të paprekur. Limiti është i njëjtë si gjithmonë: pa fjalëkalimin e ekranit, enkriptimi është i pashmangshëm.

Mitet që vetëm pengojnë.

• “"Pastrimi i memorjes së përkohshme nëpërmjet modalitetit të rikuperimit do të rivendosë fotot."” Nuk sjell asgjë. Në rastin më të mirë, nuk ndryshon asgjë; në rastin më të keq, heq memorjen e përkohshme të miniaturave, e cila ishte edhe e dhëna e fundit.
• “"Ka aplikacione që i bëjnë root-et tuaja automatikisht, pa kompjuter."” Ajo që ekziston janë aplikacione që premtojnë këtë dhe ofrojnë vetëm reklama, ose më keq akoma.
• “"Është e mundur ta rikuperosh duke përdorur numrin e telefonit."” Rikuperimi nëpërmjet llogarisë suaj do të thotë qasje në kopjen tuaj rezervë dhe këtë e bëni nëpërmjet shfletuesit tuaj. Shërbimet që kërkojnë numrin tuaj të telefonit për të "kërkuar skedarë" në fakt po e kërkojnë atë numër.
• “"Versioni profesional anashkalon enkriptimin."” Nuk ka version me pagesë që i zhbën llogaritjet. Pagesa zgjeron formatet dhe heq reklamat; nuk ndryshon atë që ruhet në çip.

Pyetje të mbetura teknike

Nëse ndaloj së përdoruri telefonin celular, a do të ndalet edhe pastrimi automatik?

Ngadalësohet, por nuk ndalet. Kontrolluesi vazhdon të organizojë blloqe me pajisjen në gjendje të papërdorur, veçanërisht ndërsa është duke u karikuar. Kjo është arsyeja pse këshilla është që ta fikni telefonin menjëherë pas humbjes së tensionit dhe jo thjesht ta "përdorni më pak".

A do të shkaktojë probleme duke e lënë të karikohet ndërsa përpiqem ta rikuperoj?

Po, mundet. Me energjinë e baterisë dhe lidhjen e rrjetit, sistemi përfiton nga kjo për të sinkronizuar, përditësuar aplikacionet dhe për të kryer mirëmbajtjen - dhe e gjithë kjo shkruan në memorie. Nëse e provoni, bëjeni në modalitetin e aeroplanit dhe me përditësimet automatike të çaktivizuara.

A funksionon heqja e çipit të memories dhe leximi i tij në një pajisje tjetër?

Jo, jo në memorien e brendshme: është e ngjitur dhe e enkriptuar me një çelës të lidhur me atë pajisje. Ideja funksionon vetëm për kartat që përdoren si memorie portative - dhe as atëherë, nëse karta është adoptuar si memorie e brendshme.

E zbraza koshin e mbeturinave të shërbimit cloud. A ka ndonjë mënyrë për ta anuluar këtë?

Përmes vetë shërbimit, zakonisht jo pas periudhës së ruajtjes. Mundësia e mbetur është një kopje tjetër: një pajisje e vjetër me sinkronizim të çaktivizuar, një kompjuter ku keni importuar një herë, një bisedë ku është dërguar fotografia.

Pyetje të Shpeshta

Pse aplikacioni gjeti vetëm miniatura?

Sepse, pa qasje root, ai sheh vetëm atë që shfaq sistemi — dhe galeria ruan versione të reduktuara të imazheve në memorien e përkohshme për të krijuar rrjetën e shikimit. Këto miniatura i mbijetojnë fshirjes së skedarit origjinal, por kanë një rezolucion shumë më të ulët. Ato shërbejnë për të kujtuar momentin, jo për të printuar ose modifikuar.

A ia vlen të paguaj për versionin e plotë të aplikacionit?

Versioni me pagesë zakonisht heq reklamat dhe lejon më shumë lloje skedarësh, por nuk anashkalon enkriptimin ose TRIM-in. Nëse skanimi falas nuk gjeti asgjë tjetër përveç miniaturave, pagesa nuk ka gjasa ta ndryshojë rezultatin.

Po shërbimet e rehabilitimit profesional?

Ato ekzistojnë dhe funksionojnë në nivelin e harduerit, por janë të shtrenjta, kërkojnë dërgimin e pajisjes dhe gjithashtu hasin problemin e enkriptimit të ruajtjes. Ato kanë më shumë kuptim në raste me vlerë të lartë, siç është analiza mjeko-ligjore, sesa në rastet e fotove personale të fshira aksidentalisht.

Përfundim

Rikuperimi i fotove është bërë më i vështirë pikërisht sepse telefonat celularë janë bërë më të sigurt. Enkriptimi, TRIM dhe hapësira e ruajtjes mbrojnë të dhënat tuaja nga kushdo që vjedh pajisjen - dhe, për të njëjtën arsye, ju mbrojnë nga përpjekja për të rikuperuar atë që keni fshirë.

Prandaj, mbrojtja e vërtetë është parandalimi: aktivizimi i kopjes rezervë automatike, kontrollimi i mbeturinave para zbrazjes dhe krijimi i një kopjeje të dytë jashtë telefonit. Pasi të aplikohet TRIM, asnjë aplikacion nuk mund ta rikthejë foton.

Lexo gjithashtu

• Rikuperimi i fotove të humbura në celularin tuaj: Renditja që funksionon vërtet
• Aplikacion për të rikuperuar fotot nga telefoni juaj celular: Pyetje dhe përgjigje
• Fotografia u fshi përgjithmonë: Çfarë mund të bëni ende në celularin tuaj?
• Fotot e fshira nga telefoni juaj: Si t'i rikuperoni ato dhe si të mos i humbisni më kurrë
• Rikuperimi i fotove në Android dhe iPhone: Çfarë ndryshon midis tyre
• Rikuperimi i mesazheve të fshira: Çfarë është ligjore dhe çfarë është krim