Зашто се обрисане фотографије не враћају увек: TRIM, Crypto и Root

Инсталирали сте апликацију, покренули скенирање и појавиле су се неке ситне, мутне слике, или уопште ништа. Није била лоша срећа или лоша апликација: тако функционише меморија на модерном мобилном телефону. Овај текст објашњава зашто — и шта још можете да покушате.

Као што је било пре

На чврстим дисковима и нешифрованим меморијским картицама, брисање датотеке није брисало њен садржај. Систем је само означио тај простор као слободан, а бајтови су остајали тамо док их нешто није пребрисало. Зато су алати за опоравак тако добро функционисали: само сте морали да скенирате област означену као слободну и поново саставите датотеке користећи потписе сваког формата.

Шта се променило код мобилних телефона?

1. Шифровање по подразумеваним подешавањима

Тренутни уређаји шифрују меморију. Подаци имају смисла само када их систем дешифрује исправним кључевима. Апликација која покушава да чита сирове блокове пронашла би шум, а не фотографије. Одлично је за вашу приватност, а ужасно за опоравак података.

2. TRIM и сакупљање отпада флеш меморије

Флеш меморија не преписује блокове директно: потребно их је обрисати пре поновне употребе. Да би се избегло замрзавање током писања, систем шаље команду. ОДРЕЖИВАЊЕ, Ово обавештава контролер који блокови се више не користе. Контролер их затим брише у позадини, аутоматски, без ичијег захтева.

Другим речима, уместо да чекају да буду пребрисани, подаци се активно ресетују одмах након брисања. Када се то деси, опоравак није могућ – ни помоћу апликације нити од стране специјализоване услуге.

3. Обим складиштења

Почевши од Андроида 10, апликације више немају слободан приступ систему датотека. Свака апликација види своју област и оно што систем открива путем контролисаних интерфејса. Без корен, Апликација за опоравак једноставно не може скенирати целу меморију.

Шта ово значи у пракси?

• Скенирање без коренаобично проналази само минијатуре у кешу — мале верзије које је генерисала галерија — и датотеке које се још увек налазе у доступним фасциклама. То није оригинална фотографија.
• Скенирање коренаРутовање постиже више, али поништава гаранцију, може да онемогући банкарске апликације и на већини уређаја захтева откључавање бутлоудера, процес који... обришите све податке — укључујући и оно што сте желели да повратите.
• Меморијска картицаАко су фотографије биле на нешифрованој SD картици, шансе су много веће. Одмах извадите картицу, уметните је у читач картица на рачунару и користите алатку за опоравак система са рачунара.
• иПхонеНема приступа сировом складишту. Опоравак се ослања искључиво на ставке из категорије “Недавно обрисано”, iCloud и резервне копије.

Временски прозор

Ако сте га обрисали пре неколико минута, можда још увек постоји нешто што можете сачувати. У тој ситуацији:

1. Укључите режим рада у авиону и престаните да користите уређај. Апликације у позадини стално бележе податке.
2. Не инсталирајте ништа — укључујући апликацију за опоравак, која заузима простор и може пребрисати управо оно што тражите.
3. Пре свега проверите фасциклу за отпад у галерији: у Google фотографијама, резервне копије ставки се чувају 60 дана, а локалне ставке 30 дана.
4. Претражите разговоре и резервне копије у облаку.
5. Тек тада, ако ништа друго није успело, размислите о апликацији.

Где су шансе и даље добре.

• Канта за смеће још увек има рок трајања.Потпун опоравак, у оригиналној резолуцији.
• Активна резервна копија у облакуФотографија је и даље ту, иако је обрисана са уређаја.
• Датотека послата у разговору: наставља се у историји са друге стране.
• СД картица без шифровањаКласичан сценарио опоравка, са добрим шансама.
• Рачунар са старим увозомВреди претражити фасцикле са сликама.

Где нема шта да се ради

• Старо брисање у интерној меморији шифровано помоћу TRIM-а је већ извршено.
• Уређај је форматиран или ресетован на фабричка подешавања без резервне копије.
• Фотографија је обрисана из смећа након периода чувања.
• Датотека која никада није постојала на уређају — не можете повратити оно што није сачувано.

У овим случајевима, ниједна апликација неће решити проблем, и свако ко обећава другачије лаже. Услуге дигиталне форензике постоје и раде на нивоу хардвера, али су скупе, захтевају слање уређаја и такође се суочавају са проблемима са шифровањем.

Меморијска картица: где класични опоравак и даље функционише

Ово је важан изузетак и вреди бити прецизан јер потпуно мења шансе за успех. Карта која се користи као преносиво складиште Уређај га обично не шифрује и не прима TRIM на исти начин. Другим речима, услови који спречавају опоравак из интерне меморије тамо не важе.

Ако су фотографије биле на картици, исправан поступак је другачији:

1. Одмах извадите СИМ картицу из телефона. И немојте га више користити. Свака нова фотографија би могла да пребрише оно што желите назад.
2. Читајте на рачунару, Са адаптером — не преко мобилног телефона. Алати за опоравак рачунара су далеко бољи од било које мобилне апликације.
3. Прво, сликајте картицу., Ако је могуће: направите копију корак по корак. На овај начин можете радити на копији, а оригинал остаје нетакнут за други покушај.
4. Опоравак на други диск, никад назад на картицу.
5. Не форматирај, чак и ако систем инсистира да пита.

Пазите на замку: ако је картица конфигурисана као усвојена интерна меморија, он é шифрован и упарен са тим уређајем — у том случају га рачунар не може прочитати, а шанса се враћа на исту као и код интерне меморије.

Где би фотографија могла бити, а да се ви тога не сећате.

Пре него што закључите да сте се изгубили, вреди потражити на шест места поред галерије:

• Разговори у Месинџеру. Ако сте некоме послали фотографију, она је у њиховој историји — и прималац је може поново послати у оригиналном квалитету ако ју је сачувао као документ.
• Нацрт имејла или поруку која никада није послата.
• Апликација за уређивање. Многи чувају последњу сесију или посебну копију рада из галерије.
• Друга услуга у облаку. Уобичајено је да имају два конфигурисана без памћења, један од њих са старијом методом синхронизације.
• Потпуна резервна копија уређаја Направљено пре надоградње телефона, сачувано на рачунару.
• Дељени албум са члановима породице, који обично имају свој независни примерак.

У пракси, ова листа опоравља више фотографија него било која апликација за скенирање — јер на тим местима датотека и даље постоји у стварности, а не само као резидуални подаци.

Шта учинити да никада не бисте зависили од тога.

1. Укључите аутоматско прављење резервних копија данас. То је процес са једним додиром и то је једина ствар која га заиста штити. Конфигуришите га да шаље преко Wi-Fi мреже ако је ваш тарифни план мали.
2. Проверите резервну копију једном. Отворите налог на рачунару и проверите да ли број ставки има смисла. Резервна копија коју никада нисте верификовали није резервна копија.
3. Две копије за оно што се не може надокнадити. Венчања, рођења, матуре заслужују другу копију негде другде — један облак је једина тачка неуспеха, чак и ако је налог суспендован.
4. Будите опрезни са кантом за смеће. То је ваша сигурносна мрежа, али има рок трајања. Пражњење из навике, да би се “ослободио простор”, заправо елиминише ту заштиту.
5. Пре форматирања или промене уређаја, Молим вас, потврдите ставку по ставку шта је отпремљено. Ово је време када већина људи губи целу своју колекцију.

Зашто се блок помера сам од себе?

Унутар меморијског чипа постоји слој који готово никада није укључен у објашњење: контролер који преводи адресу коју систем захтева у физичку адресу где се подаци заправо налазе. Он ротира ћелије јер свака може да обради само ограничен број писања.

Последица је једноставна за свакога ко покушава нешто да спасе: Не контролишете где уређај пише.. Трик пуњења меморије великим датотекама како би се “преписало” оно што је обрисано не функционише како је обећано — а ни обрнуто не успева, јер остављање простора не спречава контролер да обрише баш тај блок где се налазила ваша фотографија. Постоји и део чипа који је резервисала фабрика, а који систем чак ни не види: ниједна апликација не може да дође до овог подручја, са или без root приступа.

Обришите кључ уместо брисања података.

Обратите пажњу на детаљ који често прође незапажено: враћање мобилног телефона на фабричка подешавања траје неколико секунди, док би право брисање десетина гигабајта трајало много дуже. Уређај не брише садржај — уништава кључ који дешифрује тај садржај. Без кључа, оно што остаје на чипу је бесмислена секвенца.

Ово објашњава две ствари. Ниједан алат не опоравља фотографије “након форматирања” на шифрованом уређају, без обзира на то шта каже реклама. А фолклор брисања датотека са вишеструким пролазима преписивања, наслеђен из ере чврстих дискова, овде је небитан. Кључ је закључан у хардверу и његовој лозинки за екран: уклањање компоненте и њено читање на другом уређају враћа шум, а не слике.

Шта заправо добијате када апликација “пронађе” фотографију?

Пре него што прославите, проверите шта сте добили. Слика преузета из кеш меморије стиже мала, рекомпримована и без података које камера снима заједно са датотеком — датум, време, локација, модел уређаја:

• Отворите преко целог екрана и увећајте. Ако се слика разбије на блокове при најмањем увећању, то је сличица.
• Проверите димензије у својствима и упоредите их са недавном фотографијом са исте камере.
• Потражите датум. Без изворних података, датотека се појављује са данашњим датумом, а колекција губи хронолошки редослед.

Када проблем није искључење: уређај који се не укључује.

Постоји сценарио који увек поставља исто питање: фотографије нису обрисане, уређај је једноставно престао да ради. Овде се правила мењају, и то на боље — датотеке остају нетакнуте, оно што недостаје је приступ. Са поквареним екраном и исправним системом, адаптер који повезује миш или тастатуру обично враћа довољно контроле за откључавање и слање свега у облак. Ако се покваси, не покушавајте да га укључите или пуните: струја са влагом унутра је оно што убија плочу. Ако се поново покрене у петљи, сервис за поправку често замењује део са нетакнутим меморијским простором. Ограничење је исто као и увек: без лозинке екрана, шифровање је неизбежно.

Митови који само сметају.

• “Брисање кеш меморије путем режима опоравка ће вратити фотографије.” Не доноси ништа. У најбољем случају, не мења ништа; у најгорем случају, уклања кеш сличице, што је био последњи траг.
• “Постоје апликације које аутоматски укорењују ваше корене, без рачунара.” Оно што постоје су апликације које ово обећавају, а пружају само рекламе, или још горе.
• “Могуће је повратити га помоћу броја телефона.” Опоравак преко вашег налога значи приступ вашој сопственој резервној копији, а то радите преко прегледача. Сервиси који траже ваш број телефона да би “претражили датотеке” заправо траже тај број.
• “Професионална верзија заобилази енкрипцију.” Не постоји плаћена верзија која поништава математику. Плаћање проширује формате и уклања огласе; не мења оно што је сачувано на чипу.

Преостала техничка питања

Ако престанем да користим мобилни телефон, да ли ће се и аутоматско чишћење зауставити?

Успорава, али се не зауставља. Контролер наставља да организује блокове док је уређај у стању мировања, посебно док се пуни. Зато је савет да се телефон одмах искључи након губитка, а не само да се “мање користи”.

Да ли би остављање пуњења док покушавам да га опоравим могло изазвати проблеме?

Да, може. Са напајањем из батерије и мрежном конекцијом, систем користи ово за синхронизацију, ажурирање апликација и покретање одржавања — и све то записује у меморију. Ако покушате, урадите то у режиму рада у авиону и са искљученим аутоматским ажурирањима.

Да ли уклањање меморијског чипа и његово читање на другом уређају функционише?

Не, не у интерној меморији: она је залемљена и шифрована кључем причвршћеним за тај хардвер. Идеја функционише само за картице које се користе као преносива меморија — па чак ни тада, ако је картица усвојена као интерна меморија.

Испразнио/ла сам смеће сервиса у облаку. Да ли постоји начин да то поништим?

Преко саме услуге, обично не након периода чувања. Преостала шанса је још једна копија: стари уређај са искљученом синхронизацијом, рачунар на који сте једном увезли, разговор у који је фотографија послата.

Често постављана питања

Зашто је апликација пронашла само сличице?

Јер, без root приступа, види само оно што систем приказује — а галерија чува смањене верзије слика у кешу како би саставила мрежу за приказ. Ове сличице преживљавају брисање оригиналне датотеке, али имају много нижу резолуцију. Служе да се запамти тренутак, а не да се штампају или уређују.

Да ли се исплати платити за пуну верзију апликације?

Плаћена верзија обично уклања огласе и дозвољава више типова датотека, али не заобилази шифровање или TRIM. Ако бесплатно скенирање није пронашло ништа осим сличица, плаћање вероватно неће променити резултат.

А шта је са професионалним рехабилитационим службама?

Они постоје и раде на хардверском нивоу, али су скупи, захтевају слање уређаја и такође се суочавају са проблемом шифровања меморије. Имају више смисла у случајевима велике вредности, као што је форензичка анализа, него у случајевима случајно обрисаних личних фотографија.

Закључак

Опоравак фотографија је постао тежи управо зато што су мобилни телефони постали безбеднији. Шифровање, TRIM и опсег складиштења штите ваше податке од свакога ко украде уређај — и, из истог разлога, штите вас од покушаја да повратите оно што сте обрисали.

Стога је права одбрана превенција: омогућено аутоматско прављење резервних копија, провера смећа пре пражњења и друга копија направљена ван телефона. Када се примени TRIM, ниједна апликација не може вратити фотографију.

Прочитајте такође

• Опоравак изгубљених фотографија на вашем мобилном телефону: Наруџба која заиста функционише
• Апликација за опоравак фотографија са мобилног телефона: Питања и одговори
• Фотографија трајно избрисана: Шта још увек можете да урадите на свом мобилном телефону?
• Избрисане фотографије са телефона: Како их вратити и како их никада више не изгубити
• Опоравак фотографија на Андроиду и иПхонеу: Шта се разликује између њих
• Опоравак обрисаних порука: Шта је легално, а шта злочин