Поради

Чому видалені фотографії не завжди повертаються: TRIM, криптографія та рут

Покладіть Родріго Олівейра

13 листопада 2024 року Оновлено 18 числа 2026 року 11 хв читання

Ви встановили застосунок, запустили сканування, і з’явилися якісь крихітні, розмиті зображення, або взагалі нічого. Це не була невдача чи поганий застосунок: саме так працює пам’ять на сучасному мобільному телефоні. У цій статті пояснюється, чому — і що ще ви можете спробувати.

Як це було раніше

На жорстких дисках та незашифрованих картках пам'яті видалення файлу не стирало його вміст. Система лише позначала цей простір як вільний, і байти залишалися там, доки щось їх не перезаписало. Ось чому інструменти відновлення працювали так добре: вам просто потрібно було просканувати область, позначену як вільну, та зібрати файли заново, використовуючи сигнатури кожного формату.

Що змінилося в мобільних телефонах?

1. Шифрування за замовчуванням

Сучасні пристрої шифрують сховище. Дані мають сенс лише тоді, коли їх розшифровує система за допомогою правильних ключів. Програма, яка намагається прочитати необроблені блоки, виявить шум, а не фотографії. Це чудово для вашої конфіденційності та жахливо для відновлення даних.

2. TRIM та збирання сміття флеш-пам'яті

Флеш-пам'ять не перезаписує блоки безпосередньо: перед повторним використанням їх потрібно стерти. Щоб уникнути зависання під час запису, система надсилає команду. ОБРІЗАТИ, Це повідомляє контролер, які блоки більше не використовуються. Потім контролер очищає їх у фоновому режимі, автоматично, без будь-якого запиту.

Іншими словами, замість того, щоб чекати на перезапис, дані активно скидаються одразу після видалення. Після цього відновлення неможливе — ні за допомогою програми, ні за допомогою спеціалізованого сервісу.

3. Обсяг зберігання

Починаючи з Android 10, програми більше не мають вільного доступу до файлової системи. Кожна програма бачить свою власну область та те, що система надає доступ через контрольовані інтерфейси. Без корінь, Програма для відновлення просто не може просканувати всю пам'ять.

Що це означає на практиці?

Безкореневе скануваннязазвичай знаходить лише мініатюри в кеші — зменшені версії, згенеровані галереєю, — та файли, які все ще знаходяться в доступних папках. Це не оригінальне фото.
Сканування кореневого доступуРутування дає більше можливостей, але воно анулює гарантію, може вимкнути банківські програми, а на більшості пристроїв вимагає розблокування завантажувача, процесу, який... стерти всі дані — включаючи те, що ви хотіли відновити.
Карта пам'ятіЯкщо фотографії були на незашифрованій SD-картці, ймовірність набагато вища. Негайно вийміть карту, вставте її в кард-рідер на комп’ютері та скористайтеся інструментом відновлення на робочому столі.
iPhoneНемає доступу до необробленого сховища. Відновлення залежить виключно від елементів "Нещодавно видалені", iCloud та резервних копій.

Часове вікно

Якщо ви видалили його кілька хвилин тому, можливо, там ще є щось, що можна зберегти. У такому випадку:

Увімкніть режим польоту та припиніть користуватися пристроєм. Фонові програми постійно записують дані.
Не встановлюйте нічого, зокрема програму для відновлення, яка займає багато місця та може перезаписати саме те, що ви шукаєте.
Перш за все перевірте кошик галереї: у Google Фото резервні копії зберігаються 60 днів, а локальні – 30 днів.
Пошук у розмовах та хмарних резервних копіях.
Тільки тоді, якщо нічого іншого не допомогло, розгляньте додаток.

Де шанси залишаються хорошими.

Термін придатності сміттєвого бака ще не закінчився.Повне відновлення, в оригінальній роздільній здатності.
Активне резервне копіювання в хмаруФотографія все ще там, хоча її було видалено з пристрою.
Файл надіслано в розмові: продовжується в історії з іншого боку.
SD-карта без шифруванняКласичний сценарій одужання з хорошими шансами.
Комп'ютер зі старим імпортомВарто пошукати в папках із зображеннями.

Де нема чого робити

Старе видалення у внутрішній пам'яті, зашифроване за допомогою TRIM, вже виконане.
Пристрій відформатовано або скинуто до заводських налаштувань без резервного копіювання.
Фотографію видалено з кошика після закінчення терміну зберігання.
Файл, якого ніколи не існувало на пристрої — те, що не було збережено, не можна відновити.

У цих випадках жоден додаток не вирішить проблему, і кожен, хто обіцяє протилежне, бреше. Сервіси цифрової криміналістики існують і працюють на апаратному рівні, але вони дорогі, вимагають надсилання пристрою, а також стикаються з проблемами шифрування.

Карта пам'яті: де класичне відновлення все ще працює

Це важливий виняток, і варто бути конкретним, оскільки він повністю змінює шанси на успіх. Карта, що використовується як портативне сховище Зазвичай він не шифрується пристроєм і не отримує TRIM таким самим чином. Іншими словами, умови, що перешкоджають відновленню з внутрішньої пам'яті, там не застосовуються.

Якщо фотографії були на картці, правильна процедура буде іншою:

Негайно вийміть SIM-картку з телефону. І більше не використовуйте його. Кожна нова фотографія може перезаписати те, що ви хочете повернути.
Читати на комп'ютері, За допомогою адаптера, а не через мобільний телефон. Інструменти для відновлення комп’ютера набагато перевершують будь-який мобільний додаток.
Спочатку сфотографуйте листівку., Якщо можливо: зробіть покрокову копію. Таким чином, ви зможете працювати над копією, а оригінал залишиться недоторканим для другої спроби.
Відновлення на інший диск, ніколи не повертаючись до картки.
Не форматувати, навіть якщо система наполягає на цьому.

Остерігайтеся пастки: якщо картку налаштовано як внутрішня пам'ять прийнята, він é зашифровано та сполучено з цим пристроєм — у такому разі комп’ютер не зможе його прочитати, і шанс повертається до того ж рівня, що й для внутрішньої пам’яті.

Де може бути фотографія, якщо ви цього не пам'ятаєте.

Перш ніж зробити висновок, що ви заблукали, варто пошукати в шести місцях, окрім галереї:

Розмови в месенджері. Якщо ви надіслали фотографію комусь, вона зберігається в історії розсилки, і одержувач може надіслати її повторно в оригінальній якості, якщо зберіг її як документ.
Чернетка електронного листа або повідомлення, яке ніколи не було надіслано.
Додаток для редагування. Багато хто зберігає останню сесію або окрему копію роботи з галереї.
Другий хмарний сервіс. Зазвичай трапляється, що налаштовано два пристрої без запам'ятовування, один з яких використовує старіший метод синхронізації.
Повне резервне копіювання пристрою Зроблено перед оновленням телефону, збережено на комп'ютері.
Спільний альбом з членами сім'ї, які зазвичай мають власний незалежний примірник.

На практиці цей список відновлює більше фотографій, ніж будь-яка програма для сканування, оскільки в цих місцях файл все ще існує в реальності, а не просто як залишкові дані.

Що робити, щоб ніколи не залежати від цього.

Увімкніть автоматичне резервне копіювання сьогодні. Це процес, який виконується одним дотиком, і це єдине, що дійсно його захищає. Налаштуйте надсилання через Wi-Fi, якщо ваш тарифний план обмежений.
Перевірте резервну копію один раз. Відкрийте обліковий запис на своєму комп’ютері та перевірте, чи має сенс кількість елементів. Резервна копія, яку ви ніколи не перевіряли, не є резервною копією.
Два примірники для того, що не підлягає відновленню. Весілля, народження дітей, випускні заслуговують на другу копію деінде — одна хмара — це єдина точка відмови, навіть якщо обліковий запис заблоковано.
Будьте обережні зі сміттєвим баком. Це ваша сітка безпеки, але вона має термін придатності. Випорожнення її за звичкою, щоб “звільнити місце”, фактично позбавляє вас цього захисту.
Перед форматуванням або зміною пристроїв, Будь ласка, підтверджуйте кожен завантажений елемент окремо. Саме зараз більшість людей втрачають усю свою колекцію.

Чому блок рухається сам по собі?

Усередині мікросхеми пам'яті є шар, який майже ніколи не згадується в поясненні: контролер, який перетворює адресу, запитувану системою, на фізичну адресу, де фактично знаходяться дані. Він чергує комірки, оскільки кожна з них може обробляти лише обмежену кількість записів.

Наслідки очевидні для будь-кого, хто намагається щось врятувати: Ви не контролюєте, куди записує пристрій.. Хитрощі із заповненням пам’яті великими файлами для “перезапису” видаленого не працюють, як обіцяли, і зворотний варіант також не спрацьовує, оскільки звільнення місця не заважає контролеру очистити той самий блок, де знаходилося ваше фото. Також є частина чіпа, зарезервована заводом, яку система навіть не бачить: жодна програма не може дістатися до цієї області, з root-доступом чи без нього.

Видаліть ключ замість видалення даних.

Зверніть увагу на деталь, яку часто не помічають: скидання налаштувань мобільного телефону до заводських займає лічені секунди, тоді як справжнє стирання десятків гігабайт зайняло б набагато більше часу. Пристрій не стирає контент — він знищує ключ, який розшифровує цей контент. Без ключа те, що залишається на чіпі, є беззмістовною послідовністю.

Це пояснює дві речі. Жоден інструмент не відновлює фотографії “після форматування” на зашифрованому пристрої, що б не йшлося в рекламі. А фольклор видалення файлів з кількома проходами перезапису, успадкований від ери жорстких дисків, тут не має значення. Ключ заблокований в апаратному забезпеченні та його екранному паролі: видалення компонента та його зчитування на іншому пристрої повертає шум, а не зображення.

Що ви насправді отримуєте, коли програма “знаходить” фотографію?

Перш ніж святкувати, перевірте, що ви отримали. Зображення, отримане з кешу, надходить у зменшеному вигляді, стиснуте та без даних, які камера записує разом із файлом — дати, часу, місця розташування, моделі пристрою:

Відкрийте на весь екран та збільште масштаб. Якщо зображення розбивається на блоки при найменшому масштабуванні, це мініатюра.
Перевірте розміри у властивостях та порівняйте їх з нещодавньою фотографією, зробленою тією ж камерою.
Шукайте дату. Без вихідних даних файл відображається із сьогоднішньою датою, а колекція втрачає хронологічний порядок.

Коли проблема не у виключенні: пристрій, який не вмикається.

Існує сценарій, який завжди ставить одне й те саме питання: фотографії не були видалені, пристрій просто перестав працювати. Тут правила змінюються, і на краще — файли залишаються цілими, бракує лише доступу. З розбитим екраном і робочою системою адаптер, який підключає мишу або клавіатуру, зазвичай відновлює достатньо контролю, щоб розблокувати та відправити все в хмару. Якщо він намок, не намагайтеся його вмикати або заряджати: струм з вологою всередині — це те, що вбиває плату. Якщо він перезавантажується в циклі, ремонтна майстерня часто замінює деталь, залишаючи сховище цілим. Обмеження те саме, що й завжди: без пароля екрана шифрування неминуче.

Міфи, які лише заважають.

“"Очищення кешу через режим відновлення відновить фотографії."” Це нічого не дає. У кращому випадку це нічого не змінює; у гіршому випадку це видаляє кеш мініатюр, який був останньою підказкою.
“Є програми, які автоматично вкорінюють ваші корені, без комп’ютера”.” Існують лише додатки, які обіцяють це, але надають лише рекламу або щось гірше.
“"Його можна відновити за номером телефону."” Відновлення через ваш обліковий запис означає доступ до вашої власної резервної копії, і ви робите це через браузер. Сервіси, які запитують ваш номер телефону для “пошуку файлів”, насправді шукають цей номер.
“Професійна версія обходить шифрування.” Немає платної версії, яка б скасовувала обчислення. Плата розширює формати та видаляє рекламу; вона не змінює те, що зберігається на чіпі.

Залишилися технічні питання

Якщо я перестану користуватися мобільним телефоном, чи зупиниться також автоматичне очищення?

Він сповільнюється, але не зупиняється. Контролер продовжує організовувати блоки, навіть коли пристрій не працює, особливо під час заряджання. Тому рекомендується одразу вимикати телефон після втрати, а не просто “менше ним користуватися”.

Чи спричинить проблеми заряджання під час спроби відновлення?

Так, може. Завдяки живленню від батареї та підключенню до мережі система використовує це для синхронізації, оновлення програм та виконання технічного обслуговування — і все це записує дані в пам’ять. Якщо ви спробуєте це зробити, зробіть це в режимі польоту та з вимкненим автоматичним оновленням.

Чи працює видалення мікросхеми пам'яті та зчитування її на іншому пристрої?

Ні, не у внутрішній пам’яті: вона припаяна та зашифрована ключем, прикріпленим до цього обладнання. Ця ідея працює лише для карт, що використовуються як портативні носії, і навіть не тоді, якщо картка була прийнята як внутрішня пам’ять.

Я очистив кошик хмарного сервісу. Чи є якийсь спосіб скасувати це?

Через сам сервіс, зазвичай не після закінчення терміну зберігання. Залишився шанс — це інша копія: старий пристрій із вимкненою синхронізацією, комп’ютер, куди ви колись імпортували, розмова, куди було надіслано фотографію.

Часті запитання

Чому додаток знайшов лише мініатюри?

Тому що без root-доступу він бачить лише те, що відображає система, а галерея зберігає зменшені версії зображень у кеші для створення сітки перегляду. Ці мініатюри зберігаються після видалення оригінального файлу, але мають значно нижчу роздільну здатність. Вони служать для того, щоб запам’ятати момент, а не для друку чи редагування.

Чи варто платити за повну версію програми?

Платна версія зазвичай видаляє рекламу та дозволяє переглядати більше типів файлів, але вона не обходить шифрування або TRIM. Якщо безкоштовне сканування не виявило нічого, крім мініатюр, оплата навряд чи змінить результат.

А як щодо професійних реабілітаційних послуг?

Вони існують та працюють на апаратному рівні, але вони дорогі, вимагають відправлення пристрою, а також стикаються з проблемою шифрування сховища. Вони мають більше сенсу у важливих випадках, таких як судово-медичний аналіз, ніж у випадках випадкового видалення особистих фотографій.

Висновок

Відновлення фотографій стало складнішим саме тому, що мобільні телефони стали безпечнішими. Шифрування, TRIM та обмеження обсягу сховища захищають ваші дані від крадіжки пристрою, а також, з тієї ж причини, захищають вас від спроб відновити видалені дані.

Тому справжнім захистом є профілактика: увімкнення автоматичного резервного копіювання, перевірка кошика перед очищенням і створення другої копії поза телефоном. Після застосування функції TRIM жодна програма не зможе відновити фотографію.

Читайте також

android додаток безкоштовний додаток мобільний телефон ios