Varför raderade foton inte alltid kommer tillbaka: TRIM, Crypto och Root

Du installerade appen, körde skanningen och några små, suddiga bilder dök upp, eller ingenting alls. Det var inte otur eller en dålig app: det är så lagring fungerar på en modern mobiltelefon. Den här texten förklarar varför – och vad mer du kan prova.

Som det var förut

På hårddiskar och okrypterade minneskort raderades inte innehållet av att radera en fil. Systemet markerade bara det utrymmet som ledigt, och bytena låg kvar där tills något skrev över dem. Det är därför återställningsverktygen fungerade så bra: du behövde bara skanna det område som markerats som ledigt och sätta ihop filerna igen med hjälp av signaturerna för varje format.

Vad har förändrats inom mobiltelefoner?

1. Kryptering som standard

Nuvarande enheter krypterar lagring. Data är bara meningsfullt när de dekrypteras av systemet med rätt nycklar. En applikation som försöker läsa råa block skulle hitta brus, inte foton. Det är utmärkt för din integritet och fruktansvärt för dataåterställning.

2. TRIM och sophämtning av flashminne

Flashminnet skriver inte över block direkt: det måste radera dem innan de kan användas igen. För att undvika att blocket fryser under skrivning skickar systemet kommandot. TRIM, Detta meddelar kontrollanten vilka block som inte längre används. Kontrollanten rensar dem sedan automatiskt i bakgrunden, utan att någon begär det.

Med andra ord, istället för att vänta på att bli överskrivna, återställs informationen aktivt omedelbart efter raderingen. När detta händer finns det ingen möjlighet till återställning – varken via applikation eller specialiserad tjänst.

3. Lagringsomfattning

Från och med Android 10 har applikationer inte längre fri åtkomst till filsystemet. Varje applikation ser sitt eget område och vad systemet exponerar genom kontrollerade gränssnitt. Utan rot, Ett återställningsprogram kan helt enkelt inte skanna hela minnet.

Vad innebär detta i praktiken?

• Rotlös skanning: hittar vanligtvis bara miniatyrer i cachen — små versioner genererade av galleriet — och filer som fortfarande finns i tillgängliga mappar. Det är inte originalfotot.
• RotskanningRooting uppnår mer, men det ogiltigförklarar garantin, kan inaktivera bankappar och kräver på de flesta enheter att bootloadern låses upp, en process som... radera all data — inklusive det du ville återställa.
• MinneskortOm fotona fanns på ett okrypterat SD-kort är chansen mycket högre. Ta ut kortet omedelbart, sätt in det i en kortläsare på datorn och använd ett återställningsverktyg för datorn.
• iPhoneDet finns ingen åtkomst till rå lagring. Återställningen är enbart beroende av "Nyligen borttagna" objekt, iCloud och säkerhetskopior.

Tidsfönstret

Om du raderade det för några minuter sedan kan det fortfarande finnas något att spara. I så fall:

1. Slå på flygplansläge och sluta använda enheten. Bakgrundsappar registrerar ständigt data.
2. Installera ingenting – inte ens återställningsappen, som tar upp plats och kan skriva över exakt det du letar efter.
3. Kontrollera galleriets papperskorg innan du gör något annat: i Google Foto lagras säkerhetskopierade objekt i 60 dagar och lokala objekt i 30 dagar.
4. Sök igenom konversationer och molnsäkerhetskopior.
5. Först då, om inget annat har fungerat, överväg appen.

Där oddsen förblir goda.

• Papperskorgen har fortfarande sitt utgångsdatum.Full återhämtning, i den ursprungliga upplösningen.
• Aktiv molnsäkerhetskopieringFotot finns fortfarande kvar, trots att det har raderats från enheten.
• Fil skickad i konversation: fortsätter i historien på andra sidan.
• SD-kort utan krypteringEtt klassiskt återhämtningsscenario, med goda chanser.
• Dator med gammal importDet är värt att söka igenom bildmapparna.

Där det inte finns något att göra

• Gammal radering i internminnet krypterat med TRIM redan utfört.
• Enheten formaterad eller fabriksåterställd utan säkerhetskopiering.
• Fotot raderat från papperskorgen efter lagringsperioden.
• En fil som aldrig fanns på enheten – du kan inte återställa det som inte sparades.

I dessa fall kommer ingen app att lösa problemet, och alla som lovar något annat ljuger. Digitala forensiska tjänster finns och fungerar på hårdvarunivå, men de är dyra, kräver att enheten skickas och stöter också på krypteringsproblem.

Minneskort: där klassisk återställning fortfarande fungerar

Detta är ett viktigt undantag, och det är värt att vara specifik eftersom det helt förändrar chansen att lyckas. Ett kort som används som bärbar förvaring Den krypteras normalt inte av enheten och tar inte emot TRIM på samma sätt. Med andra ord gäller inte de villkor som förhindrar återställning från internminnet där.

Om fotona fanns på kortet är den korrekta proceduren annorlunda:

1. Ta omedelbart ut SIM-kortet ur telefonen. Och använd det inte längre. Varje nytt foto kan skriva över det du vill ha tillbaka.
2. Läs på en dator, Med en adapter – inte via mobiltelefonen. Datoråterställningsverktyg är vida överlägsna alla mobilappar.
3. Ta först en bild av kortet., Om möjligt: gör en bit-för-bit-kopia. På så sätt kan du arbeta med kopian och originalet förblir intakt vid ett andra försök.
4. Återställ till en annan disk, aldrig tillbaka till kortet.
5. Formatera inte, även om systemet envisas med att fråga.

Se upp för en fälla: om kortet har konfigurerats som intern lagring implementerad, han é krypterad och parad med den enheten – i så fall kan den inte läsas av en dator, och chansen återgår till att vara densamma som med internminnet.

Var fotot kan vara utan att du kommer ihåg det.

Innan du drar slutsatsen att du är vilse, är det värt att söka på sex andra ställen än i galleriet:

• Messenger-konversationer. Om du skickade fotot till någon finns det i deras historik – och mottagaren kan skicka det igen i originalkvalitet om de sparade det som ett dokument.
• E-postutkast eller ett meddelande som aldrig skickades.
• Redigeringsapplikation. Många behåller den sista sessionen eller ett separat exemplar av verket från galleriet.
• Andra molntjänsten. Det är vanligt att ha två konfigurerade utan att komma ihåg dem, en av dem med en äldre synkroniseringsmetod.
• Fullständig säkerhetskopiering av enheten Gjord före en telefonuppgradering, sparad på en dator.
• Delat album med familjemedlemmar, som vanligtvis har ett eget oberoende exemplar.

I praktiken återställer den här listan fler foton än något skanningsprogram – eftersom filen på dessa ställen fortfarande finns kvar i verkligheten, och inte bara som restdata.

Vad man ska göra för att aldrig bli beroende av det.

1. Aktivera automatisk säkerhetskopiering idag. Det är en enknappsprocess, och det är det enda som verkligen skyddar den. Konfigurera den för att skicka via Wi-Fi om ditt dataabonnemang är litet.
2. Kontrollera säkerhetskopian en gång. Öppna kontot på din dator och se om antalet objekt är logiskt. En säkerhetskopia som du aldrig har verifierat är inte en säkerhetskopia.
3. Två exemplar för det som är oåterkalleligt. Bröllop, födslar, examensceremonier förtjänar ett andra exemplar någon annanstans – ett enda moln är en enda felpunkt, även om kontot är avstängt.
4. Var försiktig med soptunna. Det är ditt skyddsnät, men det har ett utgångsdatum. Att tömma det av vana, för att "frigöra utrymme", eliminerar faktiskt det skyddet.
5. Innan du formaterar eller byter enhet, Vänligen bekräfta objekt för objekt vad som har laddats upp. Det är vid den här tiden som de flesta förlorar hela sin samling.

Varför rör sig blocket av sig självt?

Inuti minneskretsen finns ett lager som nästan aldrig ingår i förklaringen: en styrenhet som översätter den adress som systemet begär till den fysiska adressen där informationen faktiskt finns. Den roterar cellerna eftersom var och en bara kan hantera ett begränsat antal skrivningar.

Konsekvensen är enkel för alla som försöker rädda något: Du kontrollerar inte var enheten skriver.. Tricket att fylla minnet med stora filer för att "skriva över" det som har raderats fungerar inte som utlovat – och det motsatta misslyckas också, eftersom att lämna utrymme inte hindrar kontrollenheten från att rensa just det block där ditt foto fanns. Det finns också en del av chipet som reserverats av fabriken, som systemet inte ens ser: ingen applikation kan nå detta område, med eller utan root-åtkomst.

Ta bort nyckeln istället för att ta bort data.

Lägg märke till en detalj som ofta går obemärkt förbi: att återställa en mobiltelefon till fabriksinställningarna tar sekunder, medan det skulle ta mycket längre tid att radera dussintals gigabyte. Enheten raderar inte innehållet – den förstör nyckeln som dekrypterar innehållet. Utan nyckeln är det som finns kvar på chipet en meningslös sekvens.

Detta förklarar två saker. Inget verktyg återställer foton "efter formatering" på en krypterad enhet, oavsett vad reklamen säger. Och folkloren om att radera filer med flera överskrivningar, ärvd från hårddiskens era, är irrelevant här. Nyckeln är låst i hårdvaran och dess skärmlösenord: att ta bort komponenten och läsa den på en annan enhet returnerar brus, inte bilder.

Vad får man egentligen när appen "hittar" fotot?

Innan du firar, kontrollera vad du har fått. En bild som hämtas från cachen anländer liten, omkomprimerad och utan de data som kameran spelar in tillsammans med filen – datum, tid, plats, enhetsmodell:

• Öppna i helskärm och zooma in. Om bilden delas upp i block vid minsta zoomning är det en miniatyrbild.
• Kontrollera måtten i egenskaperna och jämför dem med ett nyligen taget foto från samma kamera.
• Leta efter datumet. Utan källdata visas filen med dagens datum och samlingen förlorar sin kronologiska ordning.

När problemet inte är undantaget: enheten som inte startar.

Det finns ett scenario som alltid ställer samma fråga: bilderna raderades inte, enheten slutade bara fungera. Här ändras reglerna, och till det bättre – filerna förblir intakta, det som saknas är åtkomst. Med en trasig skärm och ett fungerande system återställer en adapter som ansluter en mus eller ett tangentbord vanligtvis tillräckligt med kontroll för att låsa upp och skicka allt till molnet. Om den blev blöt, försök inte slå på den eller ladda den: ström med fukt inuti är det som dödar kortet. Om den startar om i en loop ersätter reparationstjänsten ofta delen med lagringen intakt. Gränsen är densamma som alltid: utan skärmlösenordet är krypteringen oundviklig.

Myter som bara kommer i vägen.

• “"Att rensa cachen via återställningsläge återställer fotona."” Det ger ingenting. I bästa fall ändrar det ingenting; i värsta fall tar det bort miniatyrcachen, vilket var den sista ledtråden.
• “"Det finns appar som rotar dina rötter automatiskt, utan dator."” Det som finns är appar som lovar detta och bara levererar reklam, eller värre.
• “"Det är möjligt att återställa det med hjälp av telefonnumret."” Att återställa via ditt konto innebär att du får åtkomst till din egen säkerhetskopia, och du gör detta via din webbläsare. Tjänster som ber om ditt telefonnummer för att "söka efter filer" letar faktiskt efter det numret.
• “"Den professionella versionen kringgår krypteringen."” Det finns ingen betald version som åtgärdar beräkningarna. Att betala expanderar format och tar bort annonser; det ändrar inte vad som lagras på chipet.

Återstående tekniska frågor

Om jag slutar använda min mobiltelefon, kommer den automatiska rengöringen också att stoppas?

Den saktar ner, men stannar inte. Styrenheten fortsätter att organisera block med enheten i viloläge, särskilt medan den laddas. Det är därför rådet är att stänga av telefonen omedelbart efter förlusten, och inte bara "använda den mindre".

Skulle det orsaka problem att låta den laddas medan jag försöker återställa?

Ja, det kan det. Med batteridrift och nätverksanslutning utnyttjar systemet detta för att synkronisera, uppdatera program och köra underhåll – och allt detta skriver till lagring. Om du försöker, gör det i flygplansläge och med automatiska uppdateringar avstängda.

Fungerar det att ta bort minneschipet och läsa det i en annan enhet?

Nej, inte i internminnet: det är fastlödt och krypterat med en nyckel kopplad till hårdvaran. Idén fungerar bara för kort som används som portabel lagring – och inte ens då, om kortet har använts som internminne.

Jag tömde molntjänstens papperskorg. Finns det något sätt att ångra det?

Genom själva tjänsten, vanligtvis inte efter lagringsperioden. Den återstående chansen är en annan kopia: en gammal enhet med synkronisering avstängd, en dator dit du importerade en gång, en konversation dit fotot skickades.

Vanliga frågor

Varför hittade appen bara miniatyrbilder?

För utan root-åtkomst ser den bara vad systemet visar – och galleriet lagrar reducerade versioner av bilderna i cachen för att sätta ihop visningsrutnätet. Dessa miniatyrbilder överlever raderingen av originalfilen, men har en mycket lägre upplösning. De tjänar till att minnas ögonblicket, inte för att skriva ut eller redigera.

Är det värt att betala för fullversionen av appen?

Betalversionen tar vanligtvis bort annonser och tillåter fler filtyper, men den kringgår inte kryptering eller TRIM. Om den kostnadsfria skanningen bara hittade miniatyrbilder är det osannolikt att betalning kommer att ändra resultatet.

Och hur är det med professionella rehabiliteringstjänster?

De finns och fungerar på hårdvarunivå, men de är dyra, kräver att enheten skickas in och stöter också på problem med lagringskryptering. De är mer användbara i högvärdiga fall, såsom forensisk analys, än i fall där personliga foton raderas av misstag.

Slutsats

Att återställa foton har blivit svårare just för att mobiltelefoner har blivit säkrare. Kryptering, TRIM och lagringsomfång skyddar dina data från den som stjäl enheten – och av samma anledning skyddar de dig från att försöka återställa det du raderat.

Därför är det verkliga försvaret förebyggande: automatisk säkerhetskopiering aktiverad, papperskorgen kontrollerad innan tömning och en andra kopia gjord utanför telefonen. När TRIM har tillämpats kan ingen app återställa fotot.

Läs också

• Återställa förlorade foton på din mobiltelefon: Ordningen som faktiskt fungerar
• App för att återställa foton från din mobiltelefon: Frågor och svar
• Foto permanent raderat: Vad kan du fortfarande göra på din mobiltelefon?
• Raderade foton från din telefon: Hur du återställer dem och hur du aldrig förlorar dem igen
• Återställa foton på Android och iPhone: Vad som ändras mellan dem
• Återställa raderade meddelanden: Vad är lagligt och vad är ett brott