Silinen Fotoğrafların Her Zaman Geri Gelmemesinin Nedenleri: TRIM, Crypto ve Root

Uygulamayı yüklediniz, taramayı çalıştırdınız ve bazı küçük, bulanık görüntüler belirdi veya hiçbir şey görünmedi. Bu kötü şans veya kötü bir uygulama değildi: modern cep telefonlarında depolama böyle çalışır. Bu metin bunun nedenini ve başka neler deneyebileceğinizi açıklıyor.

Eskiden olduğu gibi

Sabit disklerde ve şifrelenmemiş hafıza kartlarında, bir dosyayı silmek içeriğini silmiyordu. Sistem yalnızca o alanı boş olarak işaretliyor ve baytlar, üzerine başka bir şey yazılana kadar orada kalıyordu. Kurtarma araçlarının bu kadar iyi çalışmasının nedeni de buydu: Sadece boş olarak işaretlenmiş alanı taramanız ve her formatın imzalarını kullanarak dosyaları yeniden bir araya getirmeniz yeterliydi.

Cep telefonlarında neler değişti?

1. Varsayılan olarak şifreleme

Günümüz cihazları depolama alanını şifreliyor. Veriler ancak sistem tarafından doğru anahtarlarla şifresi çözüldüğünde anlam kazanıyor. Ham veri bloklarını okumaya çalışan bir uygulama fotoğraflar yerine gürültü bulacaktır. Bu, gizliliğiniz için mükemmel, ancak veri kurtarma için berbat bir durum.

2. TRIM ve flash belleğin çöp toplama işlemi

Flaş bellek, blokların üzerine doğrudan yazmaz: yeniden kullanılmadan önce silinmeleri gerekir. Yazma sırasında donmayı önlemek için sistem komut gönderir. KIRPMA, Bu, kontrol ünitesine hangi blokların artık kullanılmadığını bildirir. Kontrol ünitesi daha sonra bunları arka planda, kimse talep etmeden otomatik olarak temizler.

Başka bir deyişle, verilerin üzerine yazılmasını beklemek yerine, silinme işleminden hemen sonra aktif olarak sıfırlanır. Bu gerçekleştiğinde, ne uygulama ne de özel bir servis tarafından kurtarma mümkün değildir.

3. Depolama kapsamı

Android 10 ile birlikte uygulamalar artık dosya sistemine serbestçe erişemiyor. Her uygulama kendi alanını ve sistemin kontrollü arayüzler aracılığıyla sunduğu içeriği görüyor. kök, Bir veri kurtarma uygulaması, belleğin tamamını tarayamaz.

Bu pratikte ne anlama geliyor?

• Köksüz tarama: genellikle yalnızca şunu bulur önbellekteki minyatürler — Galeri tarafından oluşturulan küçük versiyonlar — ve hala erişilebilir klasörlerde bulunan dosyalar. Orijinal fotoğraf değil.
• Kök taramasıRoot işlemi daha fazla avantaj sağlar, ancak garantiyi geçersiz kılar, bankacılık uygulamalarını devre dışı bırakabilir ve çoğu cihazda bootloader kilidini açmayı gerektirir; bu da oldukça zahmetli bir işlemdir... tüm verileri sil — kurtarmak istediğiniz şeyler de dahil.
• Hafıza kartıFotoğraflar şifrelenmemiş bir SD kartta ise, kurtarma olasılığı çok daha yüksektir. Kartı hemen çıkarın, bilgisayarınızdaki bir kart okuyucuya takın ve masaüstü kurtarma aracını kullanın.
• iPhoneHam depolama alanına erişim yok. Kurtarma işlemi yalnızca "Son Silinenler" öğelerine, iCloud'a ve yedeklemelere dayanır.

zaman aralığı

Eğer birkaç dakika önce sildiyseniz, hâlâ kaydedilecek bir şeyler olabilir. Bu durumda:

1. Uçak modunu açın ve cihazı kullanmayı bırakın. Arka planda çalışan uygulamalar sürekli veri kaydediyor.
2. Hiçbir şey yüklemeyin; buna yer kaplayan ve tam olarak aradığınız şeyin üzerine yazabilecek kurtarma uygulaması da dahildir.
3. Öncelikle galerinin çöp kutusu klasörünü kontrol edin: Google Fotoğraflar'da yedeklenen öğeler 60 gün, yerel öğeler ise 30 gün süreyle saklanır.
4. Konuşmaları ve bulut yedeklemelerini inceleyin.
5. Ancak o zaman, başka hiçbir şey işe yaramadıysa, uygulamayı düşünün.

Şansın hala iyi olduğu yerlerde.

• Çöp kutusunun son kullanma tarihi henüz geçmedi.Orijinal çözünürlükte tam kurtarma.
• Aktif bulut yedeklemesiFotoğraf cihazdan silinmiş olsa da hala orada duruyor.
• Dosya görüşme sırasında gönderildi.: Tarih diğer tarafta devam ediyor.
• Şifrelemesiz SD kartİyi şanslarla klasik bir toparlanma senaryosu.
• Eski ithalata sahip bilgisayarResim klasörlerini incelemekte fayda var.

Yapacak hiçbir şeyin olmadığı yer

• TRIM ile şifrelenmiş dahili bellekteki eski silme işlemi zaten gerçekleştirildi.
• Cihaz yedekleme yapılmadan biçimlendirildi veya fabrika ayarlarına sıfırlandı.
• Fotoğraf, saklama süresi dolduktan sonra çöp kutusundan silindi.
• Cihazda hiç var olmamış bir dosya; kaydedilmemiş olanı kurtaramazsınız.

Bu durumlarda hiçbir uygulama sorunu çözemez ve aksini vaat eden herkes yalan söylüyordur. Dijital adli bilişim hizmetleri mevcuttur ve donanım düzeyinde çalışırlar, ancak pahalıdırlar, cihazın gönderilmesini gerektirirler ve ayrıca şifreleme sorunlarıyla karşılaşırlar.

Hafıza kartı: Klasik kurtarma işleminin hala çalıştığı yer.

Bu önemli bir istisna ve başarı şansını tamamen değiştirdiği için özellikle belirtilmesi gerekiyor. Kullanılan bir kart şu şekilde olabilir: taşınabilir depolama Normalde cihaz tarafından şifrelenmez ve aynı şekilde TRIM işlemine tabi tutulmaz. Başka bir deyişle, dahili bellekten kurtarmayı engelleyen koşullar burada geçerli değildir.

Fotoğraflar kartın üzerindeyse, doğru işlem farklıdır:

1. SIM kartı telefonunuzdan hemen çıkarın. Ve artık kullanmayın. Her yeni fotoğraf, geri almak istediğiniz şeyin üzerine yazabilir.
2. Bilgisayarda okuyun, Adaptör kullanarak, cep telefonuyla değil. Bilgisayar üzerinden veri kurtarma araçları, herhangi bir mobil uygulamadan çok daha üstündür.
3. Öncelikle kartın fotoğrafını çekin., Mümkünse: bit bit bir kopyasını oluşturun. Bu şekilde kopya üzerinde çalışabilir ve orijinali ikinci bir deneme için bozulmadan kalabilir.
4. Başka bir diske kurtar, Bir daha asla karta geri dönmeyeceğim.
5. Biçimlendirme yapmayın, Sistem ısrarla sorsa bile.

Bir tuzağa dikkat edin: eğer kart şu şekilde yapılandırılmışsa: dahili depolama benimsendi, O é Şifrelenmiş ve o cihazla eşleştirilmişse, bu durumda bir bilgisayar tarafından okunamaz ve olasılık dahili bellektekiyle aynı hale gelir.

Fotoğrafın nerede olabileceğini siz hatırlamadan.

Kaybolduğunuz sonucuna varmadan önce, galerinin dışında altı farklı yerde daha arama yapmanızda fayda var:

• Messenger konuşmaları. Fotoğrafı birine gönderdiyseniz, bu onların geçmişinde yer alır ve alıcı, fotoğrafı belge olarak kaydetmişse orijinal kalitesinde yeniden gönderebilir.
• E-posta taslağı veya hiç gönderilmemiş bir mesaj.
• Düzenleme uygulaması. Birçoğu son sergiyi veya galeriden aldıkları çalışmanın ayrı bir kopyasını saklıyor.
• İkinci bulut hizmeti. Genellikle, biri eski bir senkronizasyon yöntemiyle olmak üzere, iki farklı yapılandırma ayarlanmış ancak bunların hangisinin kullanıldığı hatırlanmaz.
• Cihazın tam yedeğini Telefon güncellemesinden önce yapıldı, bilgisayara kaydedildi.
• Paylaşılan albüm Genellikle kendi bağımsız kopyalarına sahip olan aile üyeleriyle birlikte.

Pratikte, bu liste herhangi bir tarama uygulamasından daha fazla fotoğrafı kurtarıyor; çünkü bu yerlerde dosya gerçekte hala mevcut ve sadece artık veri olarak kalmıyor.

Ona asla bağımlı olmamak için ne yapılmalı?

1. Otomatik yedeklemeyi bugün etkinleştirin. Tek dokunuşla yapılan bir işlem ve onu gerçekten koruyan tek şey bu. Veri paketiniz düşükse, Wi-Fi üzerinden gönderecek şekilde yapılandırın.
2. Yedeklemeyi bir kez kontrol edin. Hesabı bilgisayarınızda açın ve öğe sayısının mantıklı olup olmadığını kontrol edin. Doğrulamadığınız bir yedekleme, yedekleme sayılmaz.
3. Kurtarılamayacak olanların iki kopyası. Düğünler, doğumlar, mezuniyetler gibi olayların başka bir yerde ikinci bir kopyasının bulunması gerekir; tek bir bulut, hesap askıya alınsa bile tek bir hata noktasıdır.
4. Çöp kutusuna dikkat edin. Bu sizin güvenlik ağınız, ancak bir son kullanma tarihi var. Alışkanlık gereği, "yer açmak" için onu boşaltmak aslında bu korumayı ortadan kaldırır.
5. Biçimlendirmeden veya aygıt değiştirmeden önce, Lütfen yüklenen öğeleri tek tek onaylayın. Çoğu insan koleksiyonunun tamamını bu aşamada kaybediyor.

Blok neden kendiliğinden hareket ediyor?

Bellek yongasının içinde, açıklamada neredeyse hiç yer almayan bir katman daha vardır: sistem tarafından istenen adresi, verinin gerçekte bulunduğu fiziksel adrese çeviren bir denetleyici. Her hücre yalnızca sınırlı sayıda yazma işlemi gerçekleştirebildiği için hücreleri döndürür.

Bir şeyleri kurtarmaya çalışan herkes için sonuç oldukça açıktır: Cihazın nereye yazacağını siz kontrol edemezsiniz.. Silinen verilerin üzerine yazmak için hafızayı büyük dosyalarla doldurma yöntemi vaat edildiği gibi işe yaramıyor ve tersi de başarısız oluyor, çünkü boşluk bırakmak denetleyicinin fotoğrafınızın bulunduğu bloğu temizlemesini engellemiyor. Ayrıca, sistemin bile görmediği, fabrika tarafından ayrılmış bir çip bölümü de var: hiçbir uygulama, root erişimi olsun veya olmasın, bu alana erişemiyor.

Verileri silmek yerine anahtarı silin.

Genellikle gözden kaçan bir ayrıntıya dikkat edin: Bir cep telefonunu fabrika ayarlarına sıfırlamak saniyeler sürerken, onlarca gigabaytlık veriyi tamamen silmek çok daha uzun sürer. Cihaz içeriği silmez, içeriğin şifresini çözen anahtarı yok eder. Anahtar olmadan, çipte kalan şey anlamsız bir dizidir.

Bu iki şeyi açıklıyor. Reklamlarda ne söylenirse söylensin, hiçbir araç şifrelenmiş bir cihazda "biçimlendirme sonrasında" fotoğrafları kurtaramaz. Ve sabit disk döneminden kalma, dosyaları birden fazla üzerine yazma işlemiyle silme efsanesi burada geçerli değil. Anahtar donanıma ve ekran şifresine kilitlenmiş durumda: bileşeni çıkarıp başka bir cihazda okumak görüntü değil, gürültü döndürüyor.

Uygulama fotoğrafı "bulduğunda" aslında ne elde ediyorsunuz?

Kutlamadan önce, ne aldığınızı kontrol edin. Önbellekten alınan bir görüntü küçük, yeniden sıkıştırılmış ve kameranın dosyayla birlikte kaydettiği veriler (tarih, saat, konum, cihaz modeli) olmadan gelir:

• Tam ekran modunda açın ve yakınlaştırın. Görüntü en ufak bir yakınlaştırmada bloklara ayrılıyorsa, bu bir küçük önizleme resmidir.
• Özellikler bölümündeki ölçüleri kontrol edin ve aynı kamerayla çekilmiş yeni bir fotoğrafla karşılaştırın.
• Tarihe dikkat edin. Kaynak veriler olmadan dosya bugünün tarihiyle görünür ve koleksiyon kronolojik sırasını kaybeder.

Sorun dışlama işlemiyle ilgili değilse: yani açılmayan cihazla ilgili değilse.

Her zaman aynı soruyu gündeme getiren bir senaryo var: Fotoğraflar silinmedi, cihaz sadece çalışmayı durdurdu. Burada kurallar değişiyor ve daha iyiye doğru—dosyalar sağlam kalıyor, eksik olan erişim. Kırık bir ekran ve çalışan bir sistemle, fare veya klavye bağlayan bir adaptör genellikle kilidi açmak ve her şeyi buluta göndermek için yeterli kontrolü geri kazandırır. Islandıysa, açmaya veya şarj etmeye çalışmayın: İçinde nem olan akım, anakartı öldürür. Sürekli yeniden başlatılıyorsa, tamir servisi genellikle parçayı depolama alanı sağlam kalacak şekilde değiştirir. Sınır her zaman aynıdır: Ekran şifresi olmadan şifreleme kaçınılmazdır.

Sadece engel teşkil eden mitler.

• “"Kurtarma modu aracılığıyla önbelleği temizlemek fotoğrafları geri yükleyecektir."” Hiçbir şey getirmiyor. En iyi ihtimalle hiçbir şeyi değiştirmiyor; en kötü ihtimalle ise son ipucu olan küçük resim önbelleğini siliyor.
• “"Bilgisayara ihtiyaç duymadan, root işlemlerinizi otomatik olarak gerçekleştiren uygulamalar var."” Mevcut olan uygulamalar ise bunu vaat ediyor ve yalnızca reklam veya daha da kötüsünü sunuyor.
• “"Telefon numarası kullanılarak kurtarılması mümkün."” Hesabınız üzerinden kurtarma, kendi yedeklemenize erişmek anlamına gelir ve bunu tarayıcınız aracılığıyla yaparsınız. "Dosya aramak" için telefon numaranızı isteyen hizmetler aslında o numarayı arıyor.
• “"Profesyonel sürüm şifrelemeyi atlıyor."” Hesaplamaları geri alan ücretli bir sürüm yok. Ödeme yapmak formatları genişletir ve reklamları kaldırır; çipte depolanan verileri değiştirmez.

Kalan teknik sorular

Cep telefonumu kullanmayı bırakırsam otomatik temizleme de durur mu?

Yavaşlıyor ama durmuyor. Kontrol ünitesi, özellikle şarj olurken, cihaz boşta olsa bile blokları düzenlemeye devam ediyor. Bu yüzden, kayıptan hemen sonra telefonu kapatmak tavsiye ediliyor, sadece "daha az kullanmak" yeterli değil.

Kurtarma işlemi sırasında şarjda bırakmak sorunlara yol açar mı?

Evet, mümkün. Sistem, pil gücü ve ağ bağlantısı sayesinde senkronizasyon, uygulama güncellemeleri ve bakım işlemlerini gerçekleştirir ve tüm bu işlemler depolama alanına yazılır. Denerseniz, uçak modunda ve otomatik güncellemeler kapalıyken yapmanızı öneririz.

Hafıza çipini çıkarıp başka bir cihazda okumak işe yarar mı?

Hayır, dahili depolamada değil: lehimlenmiş ve o donanıma bağlı bir anahtarla şifrelenmiş durumda. Bu fikir yalnızca taşınabilir depolama olarak kullanılan kartlar için geçerlidir; hatta kart dahili bellek olarak benimsenmişse bile işe yaramaz.

Bulut hizmetinin çöp kutusunu boşalttım. Bunu geri almanın bir yolu var mı?

Genellikle saklama süresinden sonra değil, hizmetin kendisi aracılığıyla. Geriye kalan olasılık ise başka bir kopyadır: senkronizasyonu kapalı eski bir cihaz, bir kez içe aktardığınız bir bilgisayar, fotoğrafın gönderildiği bir konuşma.

Sıkça Sorulan Sorular

Uygulama neden sadece küçük önizleme resimlerini buldu?

Çünkü root erişimi olmadan yalnızca sistemin görüntülediklerini görür ve galeri, görüntüleme ızgarasını oluşturmak için resimlerin küçültülmüş sürümlerini önbellekte saklar. Bu küçük resimler orijinal dosyanın silinmesinden sonra da kalır, ancak çok daha düşük çözünürlüğe sahiptirler. Bunlar anı hatırlamak içindir, yazdırmak veya düzenlemek için değil.

Uygulamanın tam sürümü için ödeme yapmaya değer mi?

Ücretli sürüm genellikle reklamları kaldırır ve daha fazla dosya türüne izin verir, ancak şifrelemeyi veya TRIM'i atlamaz. Ücretsiz tarama yalnızca küçük resimler bulduysa, ücretli sürümün sonucu değiştirmesi olası değildir.

Peki ya profesyonel rehabilitasyon hizmetleri?

Bunlar donanım düzeyinde mevcut ve çalışıyorlar, ancak pahalılar, cihazın gönderilmesini gerektiriyorlar ve ayrıca depolama şifrelemesi sorununa da yol açıyorlar. Kişisel fotoğrafların yanlışlıkla silinmesi gibi durumlardan ziyade, adli analiz gibi yüksek değerli vakalarda daha mantıklılar.

Çözüm

Fotoğrafları kurtarmak, özellikle cep telefonlarının daha güvenli hale gelmesi nedeniyle daha da zorlaştı. Şifreleme, TRIM ve depolama kapsamı, verilerinizi cihazı çalan herkesten korur ve aynı nedenle, sildiğiniz şeyleri kurtarmaya çalışmanızı da engeller.

Dolayısıyla gerçek savunma önlemdir: otomatik yedekleme etkinleştirilmeli, çöp kutusu boşaltılmadan önce kontrol edilmeli ve telefonun dışında ikinci bir kopya oluşturulmalıdır. TRIM uygulandıktan sonra hiçbir uygulama fotoğrafı geri getiremez.

Sen de oku

• Cep Telefonunuzdaki Kayıp Fotoğrafları Kurtarma: Gerçekten İşe Yarayan Yöntem
• Cep Telefonunuzdan Fotoğrafları Kurtarmak İçin Uygulama: Sorular ve Cevaplar
• Fotoğrafınız Kalıcı Olarak Silindi: Cep Telefonunuzda Hala Neler Yapabilirsiniz?
• Telefonunuzdan Silinen Fotoğraflar: Onları Nasıl Kurtarabilirsiniz ve Bir Daha Asla Kaybetmemenizi Nasıl Sağlayabilirsiniz?
• Android ve iPhone'da Fotoğraf Kurtarma: Aralarındaki Değişenler Nelerdir?
• Silinen Mesajları Kurtarma: Yasal Olanlar ve Suç Teşkil Edenler