Bạn đã cài đặt ứng dụng, chạy quá trình quét và chỉ thấy một vài hình ảnh nhỏ, mờ hoặc thậm chí không thấy gì cả. Đó không phải do xui xẻo hay ứng dụng kém chất lượng: đó là cách hoạt động của bộ nhớ trên điện thoại di động hiện đại. Bài viết này sẽ giải thích lý do tại sao — và những điều khác bạn có thể thử.
Như trước đây
Trên ổ cứng và thẻ nhớ không mã hóa, việc xóa một tập tin không xóa toàn bộ nội dung của nó. Hệ thống chỉ đánh dấu vùng đó là trống, và dữ liệu vẫn còn đó cho đến khi có thứ gì đó ghi đè lên. Đó là lý do tại sao các công cụ phục hồi hoạt động hiệu quả: bạn chỉ cần quét vùng được đánh dấu là trống và ghép nối lại các tập tin bằng cách sử dụng chữ ký của từng định dạng.
Điện thoại di động đã có những thay đổi gì?
1. Mã hóa mặc định
Các thiết bị hiện nay mã hóa dữ liệu lưu trữ. Dữ liệu chỉ có ý nghĩa khi được hệ thống giải mã bằng các khóa chính xác. Một ứng dụng cố gắng đọc các khối dữ liệu thô sẽ chỉ tìm thấy nhiễu chứ không phải ảnh. Điều này rất tốt cho quyền riêng tư của bạn nhưng lại rất tệ cho việc khôi phục dữ liệu.
2. Chức năng TRIM và thu gom rác của bộ nhớ flash
Bộ nhớ flash không ghi đè trực tiếp lên các khối dữ liệu: nó cần phải xóa chúng trước khi sử dụng lại. Để tránh bị treo trong quá trình ghi, hệ thống sẽ gửi lệnh. CẮT TỈA, Điều này thông báo cho bộ điều khiển biết những khối nào không còn được sử dụng nữa. Sau đó, bộ điều khiển sẽ tự động xóa chúng trong nền, mà không cần bất kỳ yêu cầu nào từ người dùng.
Nói cách khác, thay vì chờ bị ghi đè, dữ liệu sẽ được chủ động thiết lập lại ngay lập tức sau khi bị xóa. Một khi điều này xảy ra, không thể khôi phục được dữ liệu – cả bằng ứng dụng lẫn dịch vụ chuyên dụng.
3. Phạm vi lưu trữ
Bắt đầu từ Android 10, các ứng dụng không còn được truy cập tự do vào hệ thống tập tin nữa. Mỗi ứng dụng chỉ thấy khu vực riêng của mình và những gì hệ thống cung cấp thông qua các giao diện được kiểm soát. Nếu không có gốc, Một ứng dụng phục hồi dữ liệu đơn thuần không thể quét toàn bộ bộ nhớ.
Điều này có nghĩa gì trong thực tế?
- Quét không cần root: thường chỉ tìm thấy mô hình thu nhỏ trong kho lưu trữ — Các phiên bản nhỏ được tạo ra bởi thư viện ảnh — và các tệp vẫn còn trong các thư mục có thể truy cập. Đây không phải là ảnh gốc.
- Quét gốcViệc root máy mang lại nhiều lợi ích hơn, nhưng nó sẽ làm mất hiệu lực bảo hành, có thể vô hiệu hóa các ứng dụng ngân hàng và trên hầu hết các thiết bị, nó yêu cầu mở khóa bootloader, một quá trình... xóa tất cả dữ liệu — bao gồm cả những gì bạn muốn khôi phục.
- Thẻ nhớNếu ảnh được lưu trên thẻ SD không mã hóa, khả năng khôi phục sẽ cao hơn nhiều. Hãy tháo thẻ ra ngay lập tức, cắm vào đầu đọc thẻ trên máy tính và sử dụng công cụ khôi phục dữ liệu trên máy tính để bàn.
- iPhoneKhông thể truy cập vào bộ nhớ thô. Quá trình khôi phục chỉ dựa vào các mục "Đã xóa gần đây", iCloud và các bản sao lưu.
Khoảng thời gian
Nếu bạn vừa xóa nó vài phút trước, có thể vẫn còn một số thứ cần lưu lại. Trong trường hợp đó:
- Hãy bật chế độ máy bay và ngừng sử dụng thiết bị. Các ứng dụng chạy ngầm liên tục ghi lại dữ liệu.
- Đừng cài đặt bất cứ thứ gì — kể cả ứng dụng phục hồi, vì nó chiếm dung lượng và có thể ghi đè lên chính xác những gì bạn đang cần.
- Trước tiên, hãy kiểm tra thư mục thùng rác của thư viện ảnh: trong Google Photos, các mục đã sao lưu được lưu trữ trong 60 ngày, còn các mục cục bộ thì lưu trữ trong 30 ngày.
- Tìm kiếm thông qua các cuộc hội thoại và bản sao lưu đám mây.
- Chỉ khi đó, nếu mọi cách khác đều không hiệu quả, hãy cân nhắc sử dụng ứng dụng.
Nơi mà tỷ lệ thắng vẫn cao.
- Thùng rác vẫn còn hạn sử dụng.Khôi phục hoàn toàn, với độ phân giải gốc.
- Sao lưu đám mây chủ độngBức ảnh vẫn còn đó, mặc dù nó đã bị xóa khỏi thiết bị.
- Tệp được gửi trong cuộc trò chuyệnCâu chuyện tiếp tục ở phần lịch sử bên kia.
- Thẻ SD không mã hóaMột kịch bản phục hồi điển hình, với tỷ lệ thành công cao.
- Máy tính nhập khẩu cũBạn nên tìm kiếm trong các thư mục hình ảnh.
Nơi không có gì để làm
- Lệnh xóa cũ trong bộ nhớ trong được mã hóa bằng TRIM đã được thực thi.
- Thiết bị đã bị định dạng hoặc khôi phục cài đặt gốc mà không sao lưu dữ liệu.
- Ảnh đã bị xóa khỏi thùng rác sau khi hết thời gian lưu giữ.
- Một tập tin chưa từng tồn tại trên thiết bị — bạn không thể khôi phục những gì chưa được lưu.
Trong những trường hợp này, không có ứng dụng nào có thể giải quyết được vấn đề, và bất cứ ai hứa hẹn điều ngược lại đều đang nói dối. Các dịch vụ pháp y kỹ thuật số tồn tại và hoạt động ở cấp độ phần cứng, nhưng chúng đắt tiền, yêu cầu phải gửi thiết bị và cũng gặp phải các vấn đề về mã hóa.
Thẻ nhớ: nơi mà phương pháp phục hồi dữ liệu cổ điển vẫn hoạt động.
Đây là một ngoại lệ quan trọng, và cần phải nói rõ vì nó hoàn toàn thay đổi cơ hội thành công. Một lá bài được sử dụng như... lưu trữ di động Thông thường, dữ liệu này không được thiết bị mã hóa và không nhận tín hiệu TRIM theo cùng một cách. Nói cách khác, các điều kiện ngăn cản việc khôi phục từ bộ nhớ trong không áp dụng ở đây.
Nếu ảnh được lưu trên thẻ nhớ, quy trình đúng sẽ khác:
- Hãy tháo thẻ SIM ra khỏi điện thoại ngay lập tức. Và đừng dùng nó nữa. Mỗi bức ảnh mới có thể ghi đè lên những gì bạn muốn khôi phục.
- Đọc trên máy tính, Sử dụng bộ chuyển đổi — chứ không phải qua điện thoại di động. Các công cụ khôi phục dữ liệu trên máy tính vượt trội hơn nhiều so với bất kỳ ứng dụng di động nào.
- Đầu tiên, hãy chụp ảnh tấm thẻ., Nếu có thể: hãy tạo bản sao từng bit một. Bằng cách này, bạn có thể làm việc trên bản sao mà bản gốc vẫn còn nguyên vẹn để thử lại lần thứ hai.
- Khôi phục sang ổ đĩa khác, Không bao giờ quay lại với thẻ.
- Không định dạng, ngay cả khi hệ thống vẫn cứ hỏi.
Cẩn thận với một cái bẫy: nếu thẻ đã được cấu hình như bộ nhớ trong được sử dụng, Anh ta é được mã hóa và ghép nối với thiết bị đó — trong trường hợp này, nó không thể được máy tính đọc và khả năng xảy ra sự cố lại giống như với bộ nhớ trong.
Có thể bức ảnh đó ở đâu đó mà bạn không hề nhớ.
Trước khi kết luận rằng bạn đã bị lạc, hãy thử tìm kiếm ở sáu địa điểm khác ngoài phòng trưng bày:
- Các cuộc trò chuyện trên Messenger. Nếu bạn đã gửi ảnh cho ai đó, ảnh sẽ được lưu trong lịch sử gửi của họ — và người nhận có thể gửi lại ảnh với chất lượng ban đầu nếu họ đã lưu ảnh dưới dạng tài liệu.
- Bản nháp email hoặc một tin nhắn chưa từng được gửi đi.
- Ứng dụng chỉnh sửa. Nhiều người giữ lại bản vẽ cuối cùng hoặc một bản sao riêng của tác phẩm từ phòng trưng bày.
- Dịch vụ đám mây thứ hai. Thường thì người ta sẽ cấu hình hai thiết bị mà không nhớ, trong đó một thiết bị sử dụng phương pháp đồng bộ hóa cũ hơn.
- Sao lưu toàn bộ thiết bị Ảnh này được chụp trước khi nâng cấp điện thoại và lưu trên máy tính.
- Album được chia sẻ với các thành viên trong gia đình, những người thường có bản sao riêng của họ.
Trên thực tế, danh sách này khôi phục được nhiều ảnh hơn bất kỳ ứng dụng quét nào — bởi vì ở những vị trí này, tập tin vẫn thực sự tồn tại, chứ không chỉ là dữ liệu còn sót lại.
Phải làm gì để không bao giờ phụ thuộc vào nó.
- Hãy bật tính năng sao lưu tự động ngay hôm nay. Đây là quy trình chỉ cần một thao tác chạm, và đó là cách duy nhất thực sự bảo vệ nó. Hãy cấu hình để gửi qua Wi-Fi nếu gói dữ liệu của bạn có dung lượng nhỏ.
- Kiểm tra lại bản sao lưu một lần nữa. Mở tài khoản trên máy tính của bạn và kiểm tra xem số lượng mục có hợp lý không. Bản sao lưu mà bạn chưa từng xác minh thì không phải là bản sao lưu.
- Hai bản sao cho những gì không thể phục hồi. Những sự kiện như đám cưới, sinh nở, tốt nghiệp đều cần một bản sao lưu khác ở nơi khác — chỉ cần một bản sao lưu trên đám mây là đủ để gây ra lỗi, ngay cả khi tài khoản bị tạm ngưng.
- Hãy cẩn thận với thùng rác. Nó là lưới an toàn của bạn, nhưng nó có hạn sử dụng. Việc dọn sạch nó theo thói quen, để "giải phóng không gian", thực chất lại loại bỏ sự bảo vệ đó.
- Trước khi định dạng hoặc thay đổi thiết bị., Vui lòng xác nhận từng mục đã được tải lên. Đây là thời điểm mà hầu hết mọi người bị mất toàn bộ bộ sưu tập của mình.
Tại sao khối đá lại tự di chuyển?
Bên trong chip nhớ có một lớp hầu như không bao giờ được đề cập trong phần giải thích: đó là bộ điều khiển có nhiệm vụ chuyển đổi địa chỉ được hệ thống yêu cầu thành địa chỉ vật lý nơi dữ liệu thực sự được lưu trữ. Nó xoay vòng các ô nhớ vì mỗi ô chỉ có thể xử lý một số lần ghi giới hạn.
Hậu quả rất rõ ràng đối với bất kỳ ai đang cố gắng cứu vãn điều gì đó: Bạn không thể kiểm soát vị trí thiết bị ghi dữ liệu.. Thủ thuật lấp đầy bộ nhớ bằng các tập tin lớn để "ghi đè" lên những gì đã bị xóa không hoạt động như mong đợi — và điều ngược lại cũng thất bại, bởi vì việc để lại khoảng trống không ngăn được bộ điều khiển xóa chính khối bộ nhớ nơi ảnh của bạn được lưu trữ. Ngoài ra còn có một phần của chip được nhà sản xuất dành riêng mà hệ thống thậm chí không thể nhìn thấy: không ứng dụng nào có thể truy cập vào khu vực này, dù có quyền truy cập root hay không.
Hãy xóa khóa thay vì xóa dữ liệu.
Hãy để ý một chi tiết thường bị bỏ qua: khôi phục cài đặt gốc của điện thoại chỉ mất vài giây, trong khi việc xóa hàng chục gigabyte dữ liệu thực sự sẽ mất nhiều thời gian hơn. Thiết bị không xóa nội dung mà chỉ phá hủy khóa giải mã nội dung đó. Không có khóa, những gì còn lại trên chip chỉ là một chuỗi ký tự vô nghĩa.
Điều này giải thích hai điều. Không có công cụ nào khôi phục ảnh "sau khi định dạng" trên thiết bị được mã hóa, bất kể quảng cáo nói gì. Và kinh nghiệm xóa tập tin bằng nhiều lần ghi đè, được kế thừa từ thời ổ cứng, không liên quan ở đây. Chìa khóa nằm ở phần cứng và mật khẩu màn hình của nó: tháo linh kiện ra và đọc nó trên thiết bị khác chỉ trả về nhiễu chứ không phải hình ảnh.
Bạn thực sự nhận được gì khi ứng dụng "tìm thấy" bức ảnh?
Trước khi ăn mừng, hãy kiểm tra những gì bạn đã nhận được. Hình ảnh được lấy từ bộ nhớ đệm sẽ có kích thước nhỏ, được nén lại và không có dữ liệu mà máy ảnh ghi lại cùng với tệp tin — ngày, giờ, địa điểm, kiểu máy:
- Mở ở chế độ toàn màn hình và phóng to. Nếu hình ảnh bị chia thành các khối khi phóng to dù chỉ một chút, đó là ảnh thu nhỏ.
- Kiểm tra kích thước trong phần mô tả thuộc tính và so sánh chúng với một bức ảnh chụp gần đây bằng cùng một máy ảnh.
- Hãy tìm ngày tháng. Nếu thiếu dữ liệu nguồn, tệp sẽ hiển thị ngày hôm nay, và bộ sưu tập sẽ mất đi thứ tự thời gian.
Khi vấn đề không phải là việc loại trừ: mà là thiết bị không bật lên được.
Có một tình huống luôn đặt ra cùng một câu hỏi: ảnh không bị xóa, thiết bị chỉ ngừng hoạt động. Trong trường hợp này, luật chơi thay đổi, và theo chiều hướng tốt hơn – các tập tin vẫn còn nguyên vẹn, điều thiếu sót là quyền truy cập. Với màn hình bị hỏng nhưng hệ thống vẫn hoạt động, một bộ chuyển đổi kết nối chuột hoặc bàn phím thường khôi phục đủ quyền điều khiển để mở khóa và sao lưu mọi thứ lên đám mây. Nếu thiết bị bị ướt, đừng cố gắng bật hoặc sạc pin: dòng điện có hơi ẩm bên trong chính là nguyên nhân làm hỏng bo mạch. Nếu thiết bị khởi động lại liên tục, cửa hàng sửa chữa thường thay thế linh kiện mà không cần thay thế bộ nhớ. Giới hạn vẫn như mọi khi: không có mật khẩu màn hình, việc mã hóa là không thể tránh khỏi.
Những lời đồn thổi chỉ gây cản trở.
- “"Xóa bộ nhớ đệm thông qua chế độ phục hồi sẽ khôi phục lại ảnh."” Việc đó chẳng mang lại gì cả. Tốt nhất là nó không thay đổi gì; tệ nhất là nó xóa mất bộ nhớ đệm hình thu nhỏ, vốn là manh mối cuối cùng.
- “"Có những ứng dụng giúp bạn khôi phục cài đặt gốc tự động mà không cần máy tính."” Hiện nay có rất nhiều ứng dụng hứa hẹn điều này nhưng chỉ cung cấp quảng cáo, hoặc tệ hơn nữa.
- “"Có thể khôi phục lại bằng số điện thoại."” Khôi phục thông qua tài khoản của bạn có nghĩa là truy cập vào bản sao lưu của chính bạn, và bạn thực hiện việc này thông qua trình duyệt. Các dịch vụ yêu cầu số điện thoại của bạn để "tìm kiếm tập tin" thực chất đang tìm kiếm số điện thoại đó.
- “"Phiên bản chuyên nghiệp bỏ qua quá trình mã hóa."” Không có phiên bản trả phí nào có thể đảo ngược các phép tính đã thực hiện. Việc trả phí chỉ mở rộng định dạng và loại bỏ quảng cáo; nó không thay đổi những gì được lưu trữ trên chip.
Các câu hỏi kỹ thuật còn lại
Nếu tôi ngừng sử dụng điện thoại di động, liệu chế độ dọn dẹp tự động cũng sẽ dừng lại?
Nó chậm lại, nhưng không dừng hẳn. Bộ điều khiển vẫn tiếp tục sắp xếp các khối khi thiết bị ở trạng thái rảnh rỗi, đặc biệt là trong khi đang sạc. Đó là lý do tại sao lời khuyên là nên tắt điện thoại ngay lập tức sau khi mất điện, chứ không chỉ đơn giản là "sử dụng ít hơn".
Việc để máy sạc trong khi tôi cố gắng khôi phục lại trạng thái ban đầu có gây ra vấn đề gì không?
Có, nó có thể. Với nguồn pin và kết nối mạng, hệ thống tận dụng điều này để đồng bộ hóa, cập nhật ứng dụng và chạy bảo trì—và tất cả những thao tác này đều được ghi vào bộ nhớ. Nếu bạn thử, hãy thực hiện ở chế độ máy bay và tắt tính năng cập nhật tự động.
Liệu việc tháo chip nhớ ra và đọc dữ liệu trên thiết bị khác có hiệu quả không?
Không, không phải bộ nhớ trong: nó được hàn chết và mã hóa bằng khóa gắn liền với phần cứng đó. Ý tưởng này chỉ hoạt động với các thẻ được sử dụng làm thiết bị lưu trữ di động—và ngay cả khi đó, nếu thẻ đã được sử dụng như bộ nhớ trong.
Tôi đã xóa sạch thùng rác của dịch vụ lưu trữ đám mây. Có cách nào để hoàn tác việc này không?
Thông thường, ảnh sẽ không được khôi phục sau thời gian lưu trữ. Cơ hội còn lại là một bản sao khác: một thiết bị cũ đã tắt tính năng đồng bộ hóa, một máy tính mà bạn đã từng nhập ảnh, một cuộc trò chuyện mà ảnh đã được gửi đi.
Câu hỏi thường gặp
Tại sao ứng dụng chỉ tìm thấy ảnh thu nhỏ?
Bởi vì, nếu không có quyền truy cập root, nó chỉ thấy những gì hệ thống hiển thị — và thư viện ảnh lưu trữ các phiên bản thu nhỏ của hình ảnh trong bộ nhớ cache để tạo lưới hiển thị. Những hình thu nhỏ này vẫn còn sau khi xóa tệp gốc, nhưng có độ phân giải thấp hơn nhiều. Chúng dùng để ghi nhớ khoảnh khắc, chứ không phải để in hoặc chỉnh sửa.
Liệu có đáng để trả tiền mua phiên bản đầy đủ của ứng dụng không?
Phiên bản trả phí thường loại bỏ quảng cáo và cho phép nhiều loại tệp hơn, nhưng không bỏ qua mã hóa hoặc TRIM. Nếu bản quét miễn phí chỉ tìm thấy hình thu nhỏ, việc trả phí khó có thể thay đổi kết quả.
Vậy còn các dịch vụ phục hồi chức năng chuyên nghiệp thì sao?
Chúng tồn tại và hoạt động ở cấp độ phần cứng, nhưng chúng đắt tiền, yêu cầu phải gửi thiết bị đi sửa chữa, và cũng gặp phải vấn đề mã hóa dữ liệu lưu trữ. Chúng có ý nghĩa hơn trong các trường hợp quan trọng, chẳng hạn như phân tích pháp y, hơn là trong các trường hợp ảnh cá nhân bị xóa nhầm.
Phần kết luận
Việc khôi phục ảnh trở nên khó khăn hơn chính vì điện thoại di động ngày càng được bảo mật tốt hơn. Mã hóa, TRIM và phạm vi lưu trữ bảo vệ dữ liệu của bạn khỏi kẻ đánh cắp thiết bị—và vì lý do tương tự, bảo vệ bạn khỏi việc cố gắng khôi phục những gì bạn đã xóa.
Do đó, biện pháp phòng ngừa thực sự là phòng tránh: bật sao lưu tự động, kiểm tra thùng rác trước khi xóa và tạo bản sao thứ hai bên ngoài điện thoại. Một khi TRIM đã được áp dụng, không ứng dụng nào có thể khôi phục lại ảnh.
Đọc quá
- Khôi phục ảnh bị mất trên điện thoại di động: Thứ tự thực sự hiệu quả
- Ứng dụng khôi phục ảnh từ điện thoại di động: Câu hỏi và câu trả lời
- Ảnh bị xóa vĩnh viễn: Bạn vẫn có thể làm gì trên điện thoại di động của mình?
- Ảnh đã xóa khỏi điện thoại: Cách khôi phục và làm sao để không bao giờ mất chúng nữa
- Khôi phục ảnh trên Android và iPhone: Có gì khác biệt giữa hai phiên bản?
- Khôi phục tin nhắn đã xóa: Điều gì hợp pháp và điều gì là phạm pháp
