Bakit Hindi Palaging Bumabalik ang mga Nabura na Larawan: TRIM, Crypto, at Root

In-install mo ang app, pinatakbo ang scan, at may lumitaw na maliliit at malabong mga imahe, o wala talagang lumitaw. Hindi ito malas o masamang app: ganoon gumagana ang storage sa isang modernong cellphone. Ipinapaliwanag ng tekstong ito kung bakit — at kung ano pa ang maaari mong subukan.

Gaya ng dati

Sa mga hard drive at mga hindi naka-encrypt na memory card, ang pagbura ng isang file ay hindi nagbubura ng mga nilalaman nito. Minarkahan lamang ng system ang espasyong iyon bilang libre, at nananatili roon ang mga byte hanggang sa may mag-overwrite sa mga ito. Ito ang dahilan kung bakit gumagana nang maayos ang mga tool sa pagbawi: kailangan mo lang i-scan ang lugar na minarkahan bilang libre at muling tipunin ang mga file gamit ang mga lagda ng bawat format.

Ano na ang mga nagbago sa mga cellphone?

1. Pag-encrypt bilang default

Ine-encrypt ng mga kasalukuyang device ang storage. Magkakaroon lamang ng katuturan ang data kapag na-decrypt ng system gamit ang mga tamang key. Ang isang application na sumusubok na magbasa ng mga raw block ay makakahanap ng noise, hindi ng mga larawan. Napakahusay nito para sa iyong privacy at hindi rin maganda para sa pagbawi ng data.

2. TRIM at pangongolekta ng basura ng flash memory

Hindi direktang pinapatungan ng flash memory ang mga bloke: kailangan nitong burahin ang mga ito bago muling gamitin. Upang maiwasan ang pagyeyelo habang nagsusulat, ipinapadala ng system ang utos. PAG-TRIM, Aabisuhan nito ang controller kung aling mga bloke ang hindi na ginagamit. Pagkatapos ay awtomatikong nililimas ng controller ang mga ito sa background, nang walang sinumang humihiling nito.

Sa madaling salita, sa halip na maghintay na ma-overwrite, ang data ay aktibong nire-reset kaagad pagkatapos mabura. Kapag nangyari ito, walang posibleng pagbawi—hindi sa pamamagitan ng aplikasyon o ng espesyal na serbisyo.

3. Saklaw ng imbakan

Simula sa Android 10, wala nang libreng access ang mga application sa file system. Nakikita ng bawat application ang sarili nitong lugar at kung ano ang inilalantad ng system sa pamamagitan ng mga kontroladong interface. Kung wala... ugat, Hindi kayang i-scan ng isang recovery application ang buong memory.

Ano ang ibig sabihin nito sa pagsasagawa?

• Pag-scan na walang ugat: karaniwang nahahanap lamang mga miniature sa cache — maliliit na bersyong nabuo ng gallery — at mga file na nasa mga folder pa rin na maaaring ma-access. Hindi ito ang orihinal na larawan.
• Pag-scan ng ugatMas marami ang nagagawa ng pag-root, ngunit pinapawalang-bisa nito ang warranty, maaaring i-disable ang mga banking app, at sa karamihan ng mga device ay nangangailangan ng pag-unlock ng bootloader, isang proseso na... burahin ang lahat ng datos — kasama na ang gusto mong mabawi.
• Memory cardKung ang mga larawan ay nasa isang hindi naka-encrypt na SD card, mas mataas ang posibilidad. Alisin agad ang card, ipasok ito sa isang card reader sa iyong computer, at gumamit ng desktop recovery tool.
• iPhoneWalang access sa raw storage. Ang recovery ay nakasalalay lamang sa mga item na "Kamakailang Nabura", iCloud, at mga backup.

Ang palugit ng oras

Kung binura mo ito ilang minuto ang nakalipas, maaaring mayroon pa ring dapat i-save. Sa sitwasyong iyon:

1. I-on ang airplane mode at itigil ang paggamit ng device. Patuloy na nagtatala ng data ang mga background app.
2. Huwag mag-install ng kahit ano — kasama na ang recovery app, dahil umuubos ito ng espasyo at maaaring ma-overwrite ang eksaktong hinahanap mo.
3. Suriin muna ang trash folder ng gallery bago ang iba pa: sa Google Photos, ang mga naka-backup na item ay iniimbak sa loob ng 60 araw, at ang mga lokal na item naman sa loob ng 30 araw.
4. Maghanap sa mga pag-uusap at cloud backup.
5. Saka lang, kung wala nang ibang gumana, saka mo lang maaaring gamitin ang app.

Kung saan maganda pa rin ang tsansa.

• Ang basurahan ay nasa loob pa rin ng expiration date nito.Ganap na paggaling, sa orihinal na resolusyon.
• Aktibong pag-backup sa ulapNandoon pa rin ang larawan, kahit na nabura na ito sa device.
• Ipinadala ang file sa isang pag-uusap: nagpapatuloy sa kasaysayan sa kabilang panig.
• SD card nang walang pag-encryptIsang klasikong senaryo ng pagbangon, na may magagandang pagkakataon.
• Lumang imported na computerSulit itong hanapin sa mga folder ng larawan.

Kung saan walang magawa

• Naisagawa na ang lumang pagbura sa internal memory na naka-encrypt gamit ang TRIM.
• Na-format ang device o na-factory reset nang walang backup.
• Binura ang larawan mula sa basurahan pagkatapos ng panahon ng pagpapanatili.
• Isang file na hindi kailanman umiral sa device — hindi mo mababawi ang hindi na-save.

Sa mga ganitong pagkakataon, walang app ang makakalutas sa problema, at sinumang nangangako ng kabaligtaran ay nagsisinungaling. May mga serbisyo ng digital forensics na umiiral at gumagana sa antas ng hardware, ngunit ang mga ito ay mahal, nangangailangan ng pagpapadala ng device, at nakakaranas din ng mga isyu sa encryption.

Memory card: kung saan gumagana pa rin ang classic recovery

Ito ay isang mahalagang eksepsiyon, at sulit na maging tiyak dahil ganap nitong binabago ang tsansa ng tagumpay. Ang isang kard na ginagamit bilang portable na imbakan Hindi ito karaniwang naka-encrypt ng device at hindi nakakatanggap ng TRIM sa parehong paraan. Sa madaling salita, ang mga kundisyong pumipigil sa pagbawi mula sa internal memory ay hindi nalalapat doon.

Kung ang mga larawan ay nasa card, iba ang tamang pamamaraan:

1. Tanggalin agad ang SIM card sa iyong telepono. At huwag mo na itong gamitin. Maaaring ma-overwrite ng bawat bagong larawan ang gusto mong ibalik.
2. Magbasa sa kompyuter, Gamit ang adapter — hindi sa pamamagitan ng mobile phone. Ang mga tool sa pagbawi ng computer ay higit na nakahihigit kaysa sa anumang mobile app.
3. Una, kumuha ng litrato ng card., Kung maaari: gumawa ng kopya nang paunti-unti. Sa ganitong paraan, magagawa mo ang kopya at mananatiling buo ang orihinal para sa pangalawang pagsubok.
4. Ibalik sa ibang disk, huwag nang bumalik sa card.
5. Huwag i-format, kahit na ipilit pa rin ng sistema na magtanong.

Mag-ingat sa isang patibong: kung ang card ay na-configure bilang panloob na imbakan na ginamit, siya é naka-encrypt at ipinares sa device na iyon — sa kasong iyon ay hindi ito mababasa ng computer, at ang pagkakataon ay babalik sa katulad ng sa internal memory.

Kung saan maaaring naroon ang litrato nang hindi mo maalala.

Bago mo sabihing naligaw ka, mahalagang maghanap sa anim na lugar maliban sa gallery:

• Mga pag-uusap sa Messenger. Kung ipinadala mo ang larawan sa isang tao, nasa history na nila ito — at maaaring ipadala ito muli ng tatanggap sa orihinal nitong kalidad kung na-save nila ito bilang isang dokumento.
• Burador ng email o isang mensaheng hindi kailanman naipadala.
• Aplikasyon sa pag-edit. Marami ang nagtatago ng huling sesyon o isang hiwalay na kopya ng akda mula sa gallery.
• Pangalawang serbisyo sa ulap. Karaniwang magkaroon ng dalawa na na-configure nang hindi natatandaan, isa sa mga ito ay gamit ang mas lumang paraan ng pag-synchronize.
• Kumpletong backup ng device Ginawa bago ang pag-upgrade ng telepono, naka-save sa computer.
• Ibinahaging album kasama ang mga miyembro ng pamilya, na karaniwang may sarili nilang kopya.

Sa pagsasagawa, mas maraming larawan ang nababawi ng listahang ito kaysa sa anumang application sa pag-scan — dahil sa mga lugar na ito ay umiiral pa rin ang file sa katotohanan, at hindi lamang bilang natitirang data.

Ano ang dapat gawin para hindi na umasa dito.

1. I-on ang awtomatikong pag-backup ngayon. Isa lang itong prosesong minsanan lang, at ito lang ang tunay na nagpoprotekta dito. I-configure ito para magpadala gamit ang Wi-Fi kung maliit ang iyong data plan.
2. Suriin ang backup nang isang beses. Buksan ang account sa iyong computer at tingnan kung may katuturan ang bilang ng item. Ang isang backup na hindi mo pa nabe-verify ay hindi isang backup.
3. Dalawang kopya para sa kung ano ang hindi na mababawi. Ang mga kasalan, kapanganakan, at pagtatapos ay nararapat sa pangalawang kopya sa ibang lugar — ang isang ulap lamang ay isang punto ng pagkabigo, kahit na suspendido ang account.
4. Mag-ingat sa basurahan. Ito ang iyong lambat pangkaligtasan, ngunit mayroon itong petsa ng pag-expire. Ang pag-alis nito dahil sa nakagawian, upang "magbakante ng espasyo," ay talagang nag-aalis ng proteksyong iyon.
5. Bago i-format o palitan ang mga device, Pakikumpirma ang bawat item kung ano ang na-upload. Ito ang panahon kung kailan nawawala ang buong koleksyon ng karamihan.

Bakit gumagalaw nang mag-isa ang bloke?

Sa loob ng memory chip ay may isang layer na halos hindi kailanman kasama sa paliwanag: isang controller na nagsasalin ng address na hinihiling ng system patungo sa pisikal na address kung saan talaga matatagpuan ang data. Pinapaikot nito ang mga cell dahil limitado lamang ang bilang ng mga write ang kayang hawakan ng bawat isa.

Ang kahihinatnan ay diretso para sa sinumang sumusubok na iligtas ang isang bagay: Hindi mo kontrolado kung saan nagsusulat ang device.. Ang daya ng pagpuno ng memorya ng malalaking file para "i-overwrite" ang nabura ay hindi gumagana gaya ng ipinangako — at ang kabaligtaran ay nabigo rin, dahil ang pag-iiwan ng espasyo ay hindi pumipigil sa controller na linisin ang mismong bloke kung saan naroon ang iyong larawan. Mayroon ding bahagi ng chip na nakalaan ng pabrika, na hindi nakikita ng system: walang application na makakarating sa lugar na ito, mayroon man o walang root access.

Burahin ang susi sa halip na burahin ang datos.

Pansinin ang isang detalyeng kadalasang hindi napapansin: ang pag-reset ng cellphone sa mga factory setting ay tumatagal ng ilang segundo, habang ang tunay na pagbura ng dose-dosenang gigabytes ay mas matagal. Hindi binubura ng device ang nilalaman—sinisira nito ang susi na nagde-decrypt ng nilalamang iyon. Kung wala ang susi, ang natitira sa chip ay isang walang kabuluhang pagkakasunod-sunod.

Dalawang bagay ang ipinapaliwanag nito. Walang tool na nakakabawi ng mga larawan "pagkatapos i-format" sa isang naka-encrypt na device, kahit ano pa ang sabihin ng advertisement. At ang alamat ng pagbura ng mga file na may maraming overwrite pass, na minana mula sa panahon ng hard drive, ay hindi mahalaga rito. Ang susi ay naka-lock sa hardware at sa password ng screen nito: ang pag-alis ng component at pagbabasa nito sa ibang device ay nagbabalik ng ingay, hindi mga imahe.

Ano nga ba ang makukuha mo kapag "nahanap" na ng app ang larawan?

Bago magdiwang, suriin muna kung ano ang iyong natanggap. Ang isang imaheng nakuha mula sa cache ay darating na maliit, na-recompress, at walang data na nire-record ng camera kasama ng file — petsa, oras, lokasyon, modelo ng device:

• Buksan nang full screen at mag-zoom in. Kung ang larawan ay mahati sa maliliit na bloke sa pinakamaliit na zoom, isa itong thumbnail.
• Suriin ang mga sukat sa mga katangian at ihambing ang mga ito sa isang kamakailang larawan mula sa parehong kamera.
• Hanapin ang petsa. Kung wala ang pinagmulang datos, lilitaw ang file kasama ang petsa ngayon, at mawawala ang kronolohikal na pagkakasunod-sunod ng koleksyon.

Kapag ang problema ay hindi ang pagbubukod: ang device na ayaw mag-on.

May isang senaryo na palaging nagpapakita ng parehong tanong: hindi nabura ang mga larawan, tumigil lang sa paggana ang device. Dito nagbabago ang mga patakaran, at para sa ikabubuti—nananatiling buo ang mga file, ang kulang ay ang access. Sa isang sirang screen at gumaganang sistema, ang isang adapter na nagkokonekta ng mouse o keyboard ay karaniwang nagpapanumbalik ng sapat na kontrol upang ma-unlock at maipadala ang lahat sa cloud. Kung nabasa ito, huwag itong subukang i-on o i-charge: ang kuryente na may moisture sa loob ang siyang pumapatay sa board. Kung ito ay magre-restart nang paunti-unti, kadalasang pinapalitan ng serbisyo sa pagkukumpuni ang bahagi gamit ang buo na storage. Ang limitasyon ay pareho pa rin gaya ng dati: kung wala ang password ng screen, hindi maiiwasan ang encryption.

Mga mito na nakakasagabal lamang.

• “"Ang pag-clear ng cache gamit ang recovery mode ay magbabalik sa mga larawan."” Wala itong idudulot. Sa pinakamaganda, wala itong binabago; sa pinakamasama, inaalis nito ang thumbnail cache, na siyang huling clue.
• “"May mga app na awtomatikong nag-root ng iyong mga ugat, nang walang computer."” Ang umiiral ay mga app na nangangako nito at naghahatid lamang ng mga patalastas, o mas malala pa.
• “"Posibleng mabawi ito gamit ang numero ng telepono."” Ang pag-recover gamit ang iyong account ay nangangahulugan ng pag-access sa sarili mong backup, at ginagawa mo ito sa pamamagitan ng iyong browser. Ang mga serbisyong humihingi ng iyong numero ng telepono para "maghanap ng mga file" ay talagang naghahanap ng numerong iyon.
• “"Hindi ginagamit ng propesyonal na bersyon ang encryption."” Walang bayad na bersyon na nagpapawalang-bisa sa kalkulasyon. Ang pagbabayad ay nagpapalawak ng mga format at nag-aalis ng mga ad; hindi nito binabago kung ano ang nakaimbak sa chip.

Mga natitirang teknikal na tanong

Kung ititigil ko ang paggamit ng aking cellphone, titigil din ba ang awtomatikong paglilinis?

Bumabagal ito, ngunit hindi humihinto. Patuloy na inaayos ng controller ang mga bloke habang naka-idle ang device, lalo na habang nagcha-charge ito. Kaya naman ang payo ay patayin agad ang telepono pagkatapos itong mawala, at hindi lang basta "bawasan ang paggamit nito".

Magdudulot ba ng problema ang pag-iwan dito na nagcha-charge habang sinusubukan kong i-recover ito?

Oo, kaya nito. Gamit ang lakas ng baterya at koneksyon sa network, sinasamantala ito ng system para mag-synchronize, mag-update ng mga application, at magpatakbo ng maintenance—at lahat ng ito ay nagsusulat sa storage. Kung susubukan mo ito, gawin ito sa airplane mode at naka-off ang automatic updates.

Epektibo ba ang pag-alis ng memory chip at pagbabasa nito sa ibang device?

Hindi, wala sa internal storage: ito ay naka-solder at naka-encrypt gamit ang isang susi na nakakabit sa hardware na iyon. Ang ideya ay gumagana lamang para sa mga card na ginagamit bilang portable storage—at kahit na noon, hindi gumagana, kung ang card ay ginamit na bilang internal memory.

Na-evange ko na ang trash ng cloud service. May paraan ba para ma-undo ito?

Sa pamamagitan mismo ng serbisyo, kadalasan hindi pagkatapos ng panahon ng pagpapanatili. Ang natitirang pagkakataon ay isa pang kopya: isang lumang device na naka-off ang synchronization, isang computer kung saan ka nag-import nang isang beses, isang pag-uusap kung saan ipinadala ang larawan.

Mga Madalas Itanong

Bakit thumbnail lang ang nahanap ng app?

Dahil, kung walang root access, nakikita lamang nito ang ipinapakita ng system — at iniimbak ng gallery ang mga pinaikling bersyon ng mga imahe sa cache upang mabuo ang viewing grid. Ang mga thumbnail na ito ay nananatili kahit nabura ang orihinal na file, ngunit may mas mababang resolution. Nagsisilbi ang mga ito upang maalala ang sandali, hindi para i-print o i-edit.

Sulit ba ang pagbabayad para sa buong bersyon ng app?

Karaniwang inaalis ng bayad na bersyon ang mga ad at pinapayagan ang mas maraming uri ng file, ngunit hindi nito nilalampasan ang encryption o TRIM. Kung wala itong nakitang anuman kundi mga thumbnail lamang ang libreng scan, malamang na hindi mababago ng pagbabayad ang resulta.

At paano naman ang mga propesyonal na serbisyo sa rehabilitasyon?

Umiiral at gumagana ang mga ito sa antas ng hardware, ngunit ang mga ito ay mahal, nangangailangan ng pagpapadala ng device, at nakakaranas din ng problema ng storage encryption. Mas makabuluhan ang mga ito sa mga kasong may malaking kahalagahan, tulad ng forensic analysis, kaysa sa mga kaso ng mga personal na larawan na aksidenteng nabura.

Konklusyon

Ang pagbawi ng mga larawan ay naging mas mahirap dahil nga sa mas ligtas na ang mga cellphone. Pinoprotektahan ng encryption, TRIM, at storage scope ang iyong data mula sa sinumang magnakaw ng device—at, sa parehong dahilan, pinoprotektahan ka nito mula sa pagtatangkang mabawi ang iyong binura.

Samakatuwid, ang tunay na depensa ay ang pag-iwas: pinagana ang awtomatikong pag-backup, tinitingnan ang basurahan bago alisan ng laman, at may pangalawang kopya na gagawin sa labas ng telepono. Kapag nailapat na ang TRIM, walang app na makakapagbalik ng larawan.

Basahin mo rin

• Pagbawi ng mga Nawalang Larawan sa Iyong Cell Phone: Ang Order na Talagang Gumagana
• App para Mabawi ang mga Larawan mula sa Iyong Cell Phone: Mga Tanong at Sagot
• Permanenteng Nabura ang Larawan: Ano Pa Rin ang Magagawa Mo sa Iyong Cell Phone?
• Mga Nabura na Larawan mula sa Iyong Telepono: Paano Ibalik ang mga Ito at Paano Hindi Na Ito Mawawala Muli
• Pagbawi ng mga Larawan sa Android at iPhone: Ano ang Nagbabago sa Pagitan ng mga Ito
• Pagbawi ng mga Nabura na Mensahe: Ano ang Legal at Ano ang Krimen