Чому видалені фотографії не завжди повертаються: TRIM, криптографія та рут

Você instalou o aplicativo, rodou a varredura e apareceram umas imagens minúsculas e borradas, ou nada. Não foi azar nem app ruim: é assim que o armazenamento de um celular moderno funciona. Este texto explica o porquê — e o que ainda dá para tentar.

Como era antes

Em disco rígido e em cartão de memória sem criptografia, apagar um arquivo não apagava o conteúdo. O sistema apenas marcava aquele espaço como livre, e os bytes continuavam lá até que algo os sobrescrevesse. Era por isso que ferramentas de recuperação funcionavam tão bem: bastava vasculhar a área marcada como livre e remontar os arquivos pelas assinaturas de cada formato.

O que mudou nos celulares

1. Criptografia por padrão

Os aparelhos atuais criptografam o armazenamento. Os dados só fazem sentido quando decifrados pelo sistema com as chaves corretas. Um aplicativo que tentasse ler blocos brutos encontraria ruído, não fotos. É excelente para a sua privacidade e péssimo para a recuperação.

2. TRIM e coleta de lixo da memória flash

Memória flash não sobrescreve blocos diretamente: precisa apagá-los antes de reutilizar. Para não travar na hora da gravação, o sistema envia o comando ОБРІЗАТИ, avisando o controlador quais blocos deixaram de ser usados. O controlador então os limpa em segundo plano, sozinho, sem que ninguém peça.

Ou seja: em vez de o dado esperar ser sobrescrito, ele é ativamente zerado logo depois da exclusão. Depois que isso acontece, não existe recuperação possível — nem por aplicativo, nem por serviço especializado.

3. Escopo de armazenamento

A partir do Android 10, aplicativos deixaram de ter acesso livre ao sistema de arquivos. Cada um enxerga a própria área e o que o sistema expõe por meio de interfaces controladas. Sem root, um aplicativo de recuperação simplesmente não tem como varrer a memória inteira.

O que isso significa na prática

• Varredura sem root: costuma achar apenas мініатюри в кеші — versões pequenas geradas pela galeria — e arquivos que ainda estão em pastas acessíveis. Não é a foto original.
• Varredura com root: alcança mais, mas rootear apaga a garantia, pode inviabilizar aplicativos de banco e, na maioria dos aparelhos, exige desbloquear o carregador de inicialização, processo que apaga todos os dados — inclusive o que você queria recuperar.
• Карта пам'яті: se as fotos estavam em um cartão SD sem criptografia, as chances são bem maiores. Retire o cartão imediatamente, coloque em um leitor no computador e use uma ferramenta de recuperação de desktop.
• iPhone: não há acesso a armazenamento bruto. A recuperação depende exclusivamente de “Apagados Recentemente”, do iCloud e de backups.

A janela de tempo

Se você apagou há minutos, ainda pode haver o que salvar. Nessa situação:

1. Увімкніть режим польоту та припиніть користуватися пристроєм. Фонові програми постійно записують дані.
2. Не встановлюйте нічого, зокрема програму для відновлення, яка займає багато місця та може перезаписати саме те, що ви шукаєте.
3. Cheque a lixeira da galeria antes de qualquer coisa: no Google Fotos, itens com backup ficam 60 dias e itens locais, 30 dias.
4. Procure nas conversas e nos backups em nuvem.
5. Só então, se nada resolveu, considere o aplicativo.

Onde as chances continuam boas

• Lixeira ainda dentro do prazo: recuperação integral, na resolução original.
• Backup em nuvem ativo: a foto está lá, mesmo apagada do aparelho.
• Arquivo enviado em conversa: continua no histórico do outro lado.
• Cartão SD sem criptografia: cenário clássico de recuperação, com boas chances.
• Computador com importação antiga: vale procurar nas pastas de imagens.

Onde não há o que fazer

• Exclusão antiga em memória interna criptografada com TRIM já executado.
• Aparelho formatado ou redefinido de fábrica sem backup.
• Foto apagada da lixeira depois do prazo de retenção.
• Arquivo que nunca existiu no aparelho — não dá para recuperar o que não foi salvo.

Nesses casos, nenhum aplicativo resolve, e qualquer um que prometa o contrário está mentindo. Serviços de perícia digital existem e trabalham em nível de hardware, mas custam caro, exigem envio do aparelho e também esbarram na criptografia.

Cartão de memória: onde a recuperação clássica ainda funciona

É a exceção importante e vale ser específico, porque muda completamente a chance de sucesso. Um cartão usado como armazenamento portátil normalmente não é criptografado pelo aparelho e não recebe TRIM da mesma forma. Ou seja: as condições que inviabilizam a recuperação na memória interna não se aplicam ali.

Se as fotos estavam no cartão, o procedimento correto é outro:

1. Retire o cartão do celular imediatamente e não o use mais. Cada foto nova pode sobrescrever o que você quer de volta.
2. Leia em computador, com adaptador — não pelo celular. No computador existem ferramentas de recuperação muito melhores que qualquer aplicativo de celular.
3. Faça primeiro uma imagem do cartão, se possível: uma cópia bit a bit. Assim você trabalha na cópia e o original fica intacto para uma segunda tentativa.
4. Відновлення на інший диск, nunca de volta para o cartão.
5. Не форматувати, навіть якщо система наполягає на цьому.

Atenção a uma armadilha: se o cartão foi configurado como armazenamento interno adotado, ele é criptografado e casado com aquele aparelho — nesse caso ele não se lê em computador, e a chance volta a ser a mesma da memória interna.

Де може бути фотографія, якщо ви цього не пам'ятаєте.

Antes de concluir que se perdeu, vale procurar em seis lugares que não são a galeria:

• Розмови в месенджері. Se você enviou a foto para alguém, ela está no histórico — e o destinatário pode reenviar em qualidade original se guardou como documento.
• Rascunho de e-mail ou mensagem que nunca foi enviada.
• Додаток для редагування. Muitos guardam a última sessão ou uma cópia de trabalho separada da galeria.
• Другий хмарний сервіс. É comum ter dois configurados sem lembrar, um deles com sincronização antiga.
• Повне резервне копіювання пристрою Зроблено перед оновленням телефону, збережено на комп'ютері.
• Спільний альбом com familiares, que costuma ter cópia própria e independente.

Na prática, essa lista recupera mais fotos do que qualquer aplicativo de varredura — porque nesses lugares o arquivo continua existindo de verdade, e não como resíduo.

O que fazer para nunca depender disso

1. Ligue o backup automático hoje. É um toque, e é a única coisa que protege de fato. Configure para enviar por Wi-Fi se a franquia for pequena.
2. Confira o backup uma vez. Abra a conta pelo computador e veja se a contagem de itens faz sentido. Backup que você nunca verificou não é backup.
3. Duas cópias para o que é irrecuperável. Casamento, nascimento, formatura merecem uma segunda cópia em outro lugar — nuvem única é ponto único de falha, inclusive por conta suspensa.
4. Cuidado com a lixeira. Ela é a sua rede de segurança, com prazo. Esvaziá-la por hábito, para “liberar espaço”, elimina justamente a proteção.
5. Antes de formatar ou trocar de aparelho, confirme item por item o que subiu. É o momento em que mais gente perde acervo inteiro.

Por que o bloco muda de lugar sozinho

Dentro do chip de memória existe uma camada que quase nunca entra na explicação: um controlador que traduz o endereço pedido pelo sistema para o endereço físico onde o dado está de fato. Ele reveza as células porque cada uma aguenta um número limitado de gravações.

A consequência é direta para quem quer resgatar alguma coisa: você não controla onde o aparelho escreve. A receita de encher a memória com arquivos grandes para “sobrescrever” o que foi apagado não faz o que promete — e o inverso também falha, porque deixar espaço sobrando não impede o controlador de limpar justamente o bloco em que estava a sua foto. Há ainda uma parte do chip reservada de fábrica, que o sistema nem enxerga: nenhum aplicativo alcança essa área, com ou sem root.

Apagar a chave em vez de apagar o dado

Repare num detalhe que passa batido: redefinir um celular para o padrão de fábrica leva segundos, enquanto apagar de verdade dezenas de gigabytes levaria bem mais tempo. O aparelho não apaga o conteúdo — ele destrói a chave que decifra aquele conteúdo. Sem a chave, o que resta no chip é sequência sem sentido.

Isso explica duas coisas. Nenhuma ferramenta recupera fotos “depois da formatação” em aparelho criptografado, por mais que o anúncio diga o contrário. E o folclore de apagar arquivo com várias passadas de sobrescrita, herdado da época do disco rígido, não tem função aqui. A chave fica presa ao hardware e à sua senha de tela: retirar o componente e lê-lo em outro equipamento devolve ruído, não imagens.

O que você recebe de verdade quando o app “encontra” a foto

Antes de comemorar, confira o que veio. Uma imagem resgatada do cache chega pequena, recomprimida e sem os dados que a câmera grava junto do arquivo — data, hora, local, modelo do aparelho:

• Abra em tela cheia e amplie. Se a imagem se desmancha em blocos ao menor zoom, é miniatura.
• Veja as dimensões nas propriedades e compare com uma foto recente da mesma câmera.
• Procure a data. Sem os dados de origem, o arquivo aparece com a data de hoje e o acervo perde a ordem cronológica.

Quando o problema não é a exclusão: o aparelho que não liga

Existe um cenário que chega com a mesma pergunta: as fotos não foram apagadas, o aparelho é que parou. Aqui as regras mudam, e para melhor — os arquivos continuam íntegros, o que falta é acesso. Com a tela quebrada e o sistema vivo, um adaptador que ligue mouse ou teclado costuma devolver controle suficiente para desbloquear e mandar tudo para a nuvem. Se molhou, não tente ligar nem carregar: corrente com umidade dentro é o que mata a placa. Se reinicia em ciclo, a assistência muitas vezes troca a peça com o armazenamento intacto. O limite é o de sempre: sem a senha de tela, a criptografia não é contornável.

Mitos que só atrapalham

• “Limpar o cache pelo modo de recuperação traz as fotos.” Não traz. No melhor caso não muda nada; no pior, remove o cache de miniaturas, que era a última pista.
• “Existe app que faz root sozinho, sem computador.” O que existe é aplicativo que promete isso e entrega propaganda, ou coisa pior.
• “Dá para recuperar pelo número de telefone.” Recuperar pela conta é entrar no seu próprio backup, e isso você faz pelo navegador. Serviço que pede seu número para “buscar arquivos” está atrás do número.
• “A versão profissional dribla a criptografia.” Não existe versão paga que desfaça matemática. Pagar amplia formatos e remove anúncio; não muda o que está gravado no chip.

Dúvidas técnicas que sobram

Se eu parar de usar o celular, a limpeza automática também para?

Diminui, mas não para. O controlador continua organizando blocos com o aparelho ocioso, principalmente enquanto ele carrega. Por isso a orientação é desligar o celular logo depois da perda, e não apenas “usar menos”.

Deixar carregando enquanto tento recuperar atrapalha?

Pode. Com bateria e rede, o sistema aproveita para sincronizar, atualizar aplicativos e rodar manutenção — e tudo isso escreve no armazenamento. Se for tentar, faça em modo avião e com a atualização automática desligada.

Tirar o chip de memória e ler em outro aparelho funciona?

No armazenamento interno, não: ele é soldado e cifrado com chave presa àquele hardware. A ideia só vale para cartão usado como armazenamento portátil — e nem isso, se o cartão foi adotado como memória interna.

Esvaziei a lixeira do serviço de nuvem. Tem volta?

Pelo próprio serviço, normalmente não depois do prazo de retenção. A chance que sobra é outra cópia: um aparelho antigo com sincronização desligada, um computador onde você importou uma vez, uma conversa em que a foto foi enviada.

Часті запитання

Por que o app achou só miniaturas?

Porque, sem root, ele enxerga apenas o que o sistema expõe — e a galeria guarda versões reduzidas das imagens em cache para montar a grade de visualização. Essas miniaturas sobrevivem à exclusão do arquivo original, mas têm resolução muito menor. Servem para lembrar do momento, não para imprimir nem para reeditar.

Vale a pena pagar a versão completa do aplicativo?

A versão paga costuma remover anúncios e liberar mais tipos de arquivo, não driblar a criptografia nem o TRIM. Se a varredura gratuita não encontrou nada além de miniaturas, pagar dificilmente muda o resultado.

E serviços de recuperação profissional?

Existem e atuam em nível de hardware, mas custam caro, exigem envio do aparelho e também esbarram na criptografia do armazenamento. Fazem mais sentido em casos de valor alto, como perícia, do que em fotos pessoais apagadas por engano.

Висновок

A recuperação de fotos ficou mais difícil justamente porque os celulares ficaram mais seguros. Criptografia, TRIM e escopo de armazenamento protegem seus dados de quem rouba o aparelho — e, pelo mesmo motivo, protegem contra você quando quer resgatar o que apagou.

Por isso a defesa real é a prevenção: backup automático ligado, lixeira conferida antes de esvaziar e uma segunda cópia fora do celular. Depois que o TRIM passa, não existe app que traga a foto de volta.

Читайте також

• Відновлення втрачених фотографій на вашому мобільному телефоні: порядок, який дійсно працює
• Додаток для відновлення фотографій з вашого мобільного телефону: питання та відповіді
• Фото видалено назавжди: що ви все ще можете робити на своєму мобільному телефоні?
• Видалені фотографії з телефону: як їх відновити та як ніколи їх більше не втрачати
• Відновлення фотографій на Android та iPhone: що між ними відрізняється
• Відновлення видалених повідомлень: що законно, а що є злочином