你安装了应用，运行了扫描，结果只出现了一些模糊的小图像，或者什么都没显示。这并非运气不好，也不是应用本身有问题：现代手机的存储就是这样运作的。本文将解释原因，以及你还可以尝试的其他方法。.
和以前一样
在硬盘和未加密的存储卡上，删除文件并不会彻底清除其内容。系统只会将该空间标记为可用，而数据字节会一直保留在那里，直到被其他文件覆盖。这就是为什么数据恢复工具如此有效的原因：你只需要扫描标记为可用区域，然后使用每种格式的特征码重新组装文件即可。.
手机发生了哪些变化？
1. 默认加密
目前的设备会对存储进行加密。数据只有经过系统使用正确密钥解密后才能被理解。如果应用程序试图读取原始数据块，只会找到噪声，而不是照片。这对于保护您的隐私非常有利，但对于数据恢复来说却极其不利。.
2. 闪存的 TRIM 和垃圾回收
闪存不会直接覆盖数据块：它需要先擦除数据块才能再次使用。为了避免写入过程中系统卡死，系统会发送擦除命令。 修剪, 这会通知控制器哪些区块不再使用。然后，控制器会在后台自动清除这些区块，无需用户请求。.
换句话说，数据不会被覆盖，而是在删除后立即被主动重置。一旦发生这种情况，就无法恢复——无论是通过应用程序还是专业服务都无法恢复。.
3. 存储范围
从 Android 10 开始，应用程序不再拥有对文件系统的自由访问权限。每个应用程序只能访问自己的空间以及系统通过受控接口公开的内容。 根, 恢复应用程序不可能扫描整个内存。.
这在实践中意味着什么？
- 无根扫描通常只找到 藏匿的微缩模型 ——画廊生成的缩略图——以及仍然可以访问的文件夹中的文件。这不是原图。.
- 根扫描Root权限可以实现更多功能，但会使保修失效，可能会禁用银行应用程序，而且在大多数设备上还需要解锁引导加载程序，而这个过程…… 删除所有数据 — 包括您想要找回的内容。.
- 存储卡如果照片存储在未加密的SD卡上，丢失的风险就更高了。请立即取出SD卡，将其插入电脑的读卡器，然后使用桌面数据恢复工具进行恢复。.
- iPhone无法访问原始存储空间。恢复过程完全依赖于“最近删除”项目、iCloud 和备份。.
时间窗口
如果你几分钟前才删除了它，可能还有一些内容可以保存。在这种情况下：
- 开启飞行模式并停止使用设备。后台应用会持续记录数据。.
- 不要安装任何内容——包括恢复应用程序，它会占用空间，并且可能会覆盖您正在查找的内容。.
- 首先检查图库的回收站文件夹：在 Google Photos 中，备份项目保存 60 天，本地项目保存 30 天。.
- 搜索对话记录和云备份。.
- 只有当其他方法都无效时，才考虑使用应用程序。.
胜算依然很大。
- 垃圾桶仍在有效期内。完全恢复，恢复到原始分辨率。.
- 主动云备份即使照片已从设备中删除，它仍然存在。.
- 对话中发送的文件：在历史的另一面继续。.
- 未加密的SD卡典型的复苏方案，成功几率很大。.
- 旧进口电脑值得仔细查看一下图片文件夹。.
无事可做的地方
- 内部存储器中已执行过 TRIM 加密的旧删除操作。.
- 设备已格式化或恢复出厂设置，且未进行备份。.
- 照片已在保留期限后从回收站删除。.
- 设备上根本不存在的文件——你无法恢复未保存的内容。.
在这些情况下，任何应用程序都无法解决问题，任何声称可以解决问题的人都是在撒谎。数字取证服务确实存在，并且可以在硬件层面上发挥作用，但它们价格昂贵，需要寄送设备，而且还会遇到加密问题。.
存储卡：经典恢复功能仍然有效
这是一个重要的例外情况，值得具体说明，因为它彻底改变了成功的几率。一张用作……的卡牌 便携式存储 它通常不会被设备加密，也不会以相同的方式接收 TRIM 指令。换句话说，阻止从内部存储器恢复数据的条件在这里并不适用。.
如果照片在存储卡上，正确的操作步骤则有所不同：
- 立即从手机中取出SIM卡。 别再用了。每张新照片都可能覆盖你想要恢复的内容。.
- 在电脑上阅读, 使用适配器，而不是通过手机。电脑恢复工具远胜于任何手机应用。.
- 首先，给卡片拍张照片。, 如果可能：逐位复制。这样你可以在副本上进行操作，而原文件则完好无损，可以进行第二次尝试。.
- 恢复到另一个磁盘, 再也不用回卡了。.
- 请勿格式化, 即使系统坚持要问。.
注意陷阱：如果该卡已配置为 采用内部存储, ， 他 é 如果数据被加密并与该设备配对，则计算机无法读取数据，其概率与内部存储器相同。.
照片可能在你不记得的地方。
在断定你迷路之前，除了画廊之外，还值得在以下六个地方寻找：
- Messenger 对话。. 如果你把照片发给了某人，它就会出现在他们的浏览记录中——如果收件人将其保存为文档，就可以以原始质量重新发送。.
- 电子邮件草稿 或者一条从未发送过的消息。.
- 编辑应用程序。. 许多人会保留最后一次拍摄的照片，或者从画廊带走一份作品副本。.
- 第二个云服务。. 经常会有两个服务器配置在一起，但自己却记不住，其中一个还使用较旧的同步方法。.
- 完整设备备份 在手机升级之前制作，保存在电脑上。.
- 共享专辑 与家人一起，他们通常都有自己的独立副本。.
实际上，该列表比任何扫描应用程序都能恢复更多照片——因为在这些地方，文件实际上仍然存在，而不仅仅是残留数据。.
如何才能永远不依赖它？
- 立即开启自动备份功能。. 只需一键操作，而且这是唯一真正能保护数据安全的方法。如果您的数据流量有限，请将其设置为通过 Wi-Fi 发送。.
- 请检查一下备份。. 在电脑上打开账户，看看物品数量是否合理。从未验证过的备份不能算作真正的备份。.
- 备份两份，以防万一。. 婚礼、新生儿诞生、毕业典礼等重要时刻都应该在其他地方备份——即使账户被暂停，单个云端备份也是一个单点故障。.
- 请小心使用垃圾桶。. 这是你的安全保障，但它是有有效期的。出于习惯性地清空它，以“腾出空间”，实际上会消除这种保障。.
- 在格式化或更换设备之前, 请逐项核对已上传的物品。很多人在这个阶段都会丢失全部收藏。.
为什么这个积木会自行移动？
存储芯片内部有一个几乎从未在解释中提及的层：控制器，它负责将系统请求的地址转换为数据实际所在的物理地址。它会轮换存储单元，因为每个存储单元的写入次数有限。.
对于任何试图挽救某物的人来说，后果显而易见： 你无法控制设备的写入位置。. 用大文件填充内存来“覆盖”已删除内容的技巧并不能像宣传的那样奏效——反过来也一样，因为留出空间并不能阻止控制器清除照片所在的内存块。此外，芯片上还有一部分是出厂预留的，系统甚至无法访问：无论是否拥有root权限，任何应用程序都无法访问这部分区域。.
删除密钥而不是删除数据。
注意一个常被忽略的细节：将手机恢复出厂设置只需几秒钟，而真正擦除几十GB的数据则需要更长时间。这是因为设备并非擦除内容本身，而是销毁了解密这些内容的密钥。没有了密钥，芯片上剩下的就只是一串毫无意义的序列。.
这就解释了两件事。无论广告如何宣传，没有任何工具能在加密设备上“格式化后”恢复照片。而从硬盘时代沿用下来的多次覆盖删除文件的方法在这里也行不通。密钥被锁定在硬件及其屏幕密码中：移除该组件并在另一台设备上读取，只会得到乱码，而不是图像。.
当应用程序“找到”照片时，你实际会得到什么？
在庆祝之前，请先检查一下你收到了什么。从缓存中检索到的图像文件很小，经过重新压缩，并且缺少相机随文件一起记录的数据——日期、时间、位置、设备型号：
- 全屏打开并放大。如果稍微放大图像就出现分割成多个小块，那就是缩略图。.
- 查看房产属性中的尺寸，并将其与同一相机最近拍摄的照片进行比较。.
- 查找日期。如果没有源数据，文件将显示今天的日期，并且集合的时间顺序将丢失。.
当问题不在于排除功能时：设备无法开机。
有一种情况总是会引出同样的问题：照片并没有被删除，只是设备停止工作了。这种情况下的规则有所不同，而且是朝着好的方向发展——文件仍然完好无损，只是失去了访问权限。如果屏幕损坏但系统还能运行，通常可以通过连接鼠标或键盘的适配器恢复足够的控制权限，从而解锁并将所有内容上传到云端。如果设备进水了，切勿尝试开机或充电：潮湿的电流会损坏主板。如果设备无限重启，维修服务通常会更换损坏的部件，但存储部分仍然完好无损。限制条件与以往相同：如果没有屏幕密码，加密是不可避免的。.
只会阻碍前进的迷思。
- “通过恢复模式清除缓存即可恢复照片。” 它什么也没带来。最好的结果是，它什么都没改变；最坏的结果是，它删除了缩略图缓存，而这正是最后的线索。.
- “有些应用程序可以自动获取root权限，无需电脑。” 市面上有很多应用都承诺提供这些功能，但实际上却只投放广告，甚至更糟。.
- “可以通过电话号码找回它。” 通过您的帐户恢复数据意味着访问您自己的备份，而这需要通过浏览器完成。那些要求您提供电话号码以“搜索文件”的服务，实际上是在查找该号码。.
- “专业版可以绕过加密。” 没有付费版本可以撤销计算。付费版本可以扩展格式并去除广告，但不会改变芯片上存储的内容。.
剩余的技术问题
如果我停止使用手机，自动清洁功能也会停止吗？
速度会减慢，但不会停止。控制器会在设备闲置时继续整理数据块，尤其是在充电时。因此，建议丢机后立即关机，而不仅仅是“减少使用”。.
充电时尝试恢复数据会不会造成问题？
是的，可以。系统会利用电池电量和网络连接进行同步、更新应用程序和运行维护程序——所有这些操作都会写入存储空间。如果尝试这样做，请在飞行模式下操作，并关闭自动更新功能。.
取出存储芯片，然后在另一台设备中读取数据是否可行？
不，不是内置存储：它是焊接在硬件上的，并使用与该硬件绑定的密钥进行加密。这种方法只适用于用作便携式存储设备的卡——而且即使如此，如果该卡已被用作内置存储器，这种方法也不适用。.
我清空了云服务的回收站。有什么办法可以撤销这个操作吗？
通常情况下，在保留期限过后，通过服务本身是无法找到照片的。剩下的可能性是找到另一份副本：例如，已关闭同步功能的旧设备、曾经导入过照片的电脑，或者发送过照片的对话记录。.
常见问题解答
为什么应用只找到了缩略图？
因为如果没有root权限，它只能看到系统显示的内容——而图库会将图像的缩略图存储在缓存中，用于构建浏览网格。这些缩略图在原始文件删除后仍然存在，但分辨率要低得多。它们的作用是记录瞬间，而不是用于打印或编辑。.
这款应用的完整版值得付费吗？
付费版本通常会去除广告并支持更多文件类型，但不会绕过加密或 TRIM 限制。如果免费扫描只发现缩略图，付费不太可能改变结果。.
那么，专业的康复服务呢？
它们确实存在，并且可以在硬件层面运行，但价格昂贵，需要寄送设备，而且还会遇到存储加密的问题。它们在高价值案件（例如取证分析）中比在意外删除个人照片的案件中更有意义。.
結論
照片恢复变得更加困难，恰恰是因为手机的安全性越来越高。加密、TRIM 和存储范围等功能可以保护您的数据免遭设备窃取者的攻击——但同样地，它们也阻止了您尝试恢复已删除的内容。.
因此，真正的防御在于预防：启用自动备份，清空回收站前检查回收站，并在手机外部创建第二份备份。一旦应用了 TRIM 操作，任何应用都无法恢复照片。.
