你安裝了應用，運行了掃描，結果只出現了一些模糊的小圖像，或者什麼都沒顯示。這並非運氣不好，也不是應用程式本身有問題：現代手機的儲存就是這樣運作的。本文將解釋原因，以及你還可以嘗試的其他方法。.
和以前一樣
在硬碟和未加密的記憶卡上，刪除檔案並不會徹底清除其內容。系統只會將該空間標記為可用，而資料位元組會一直保留在那裡，直到被其他檔案覆蓋。這就是為什麼資料恢復工具如此有效的原因：你只需要掃描標記為可用區域，然後使用每種格式的特徵碼重新組裝檔案。.
手機發生了哪些變化？
1. 預設加密
目前的設備會對儲存進行加密。資料只有經過系統使用正確密鑰解密後才能被理解。如果應用程式試圖讀取原始資料區塊，只會找到噪聲，而不是照片。這對於保護您的隱私非常有利，但對於資料恢復來說卻極為不利。.
2. 快閃記憶體的 TRIM 和垃圾回收
快閃記憶體不會直接覆蓋資料塊：它需要先擦除資料塊才能再次使用。為了避免寫入過程中系統卡死，系統會發送擦除命令。 修剪, 這會通知控制器哪些區塊不再使用。然後，控制器會在背景自動清除這些區塊，無需使用者請求。.
換句話說，資料不會被覆蓋，而是在刪除後立即被主動重設。一旦發生這種情況，就無法恢復——無論是透過應用程式還是專業服務都無法恢復。.
3. 儲存範圍
從 Android 10 開始，應用程式不再擁有對檔案系統的自由存取權限。每個應用程式只能存取自己的空間以及系統透過受控介面公開的內容。 根, 恢復應用程式不可能掃描整個記憶體。.
這在實踐中意味著什麼？
- 無根掃描通常只找到 藏匿的微縮模型 ——畫廊產生的縮圖——以及仍可存取的資料夾中的文件。這不是原圖。.
- 根掃描Root權限可以實現更多功能，但會使保固失效，可能會禁用銀行應用程序，而且在大多數設備上還需要解鎖引導程序，而這個過程… 刪除所有數據 — 包含您想要找回的內容。.
- 記憶卡如果照片儲存在未加密的SD卡上，遺失的風險就更高了。請立即取出SD卡，將其插入電腦的讀卡器，然後使用桌面資料復原工具進行復原。.
- iPhone無法存取原始儲存空間。復原過程完全依賴「最近刪除」項目、iCloud 和備份。.
時間視窗
如果你幾分鐘前才刪除了它，可能還有一些內容可以保存。在這種情況下：
- 開啟飛航模式並停止使用設備。後台應用程式會持續記錄資料。.
- 不要安裝任何內容——包括恢復應用程序，它會佔用空間，並且可能會覆蓋您正在查找的內容。.
- 首先檢查圖庫的回收站資料夾：在 Google Photos 中，備份專案保存 60 天，本地專案保存 30 天。.
- 搜尋對話記錄和雲端備份。.
- 只有當其他方法都無效時，才考慮使用應用程式。.
勝算依然很大。
- 垃圾桶仍在有效期限內。完全恢復，恢復到原始解析度。.
- 主動雲端備份即使照片已從設備中刪除，它仍然存在。.
- 對話中發送的文件：在歷史的另一面繼續。.
- 未加密的SD卡典型的復甦方案，成功幾率很大。.
- 舊進口電腦值得仔細查看一下圖片資料夾。.
無事可做的地方
- 內部記憶體中已執行過 TRIM 加密的舊刪除操作。.
- 設備已格式化或恢復出廠設置，且未進行備份。.
- 照片已在保留期限後從回收站刪除。.
- 設備上根本不存在的檔案－你無法恢復未儲存的內容。.
在這些情況下，任何應用程式都無法解決問題，任何聲稱可以解決問題的人都是在撒謊。數位取證服務確實存在，並且可以在硬體層面上發揮作用，但它們價格昂貴，需要寄送設備，而且還會遇到加密問題。.
記憶卡：經典復原功能仍然有效
這是一個重要的例外情況，值得具體說明，因為它徹底改變了成功的幾率。一張用作…的卡牌 便攜式儲存 它通常不會被裝置加密，也不會以相同的方式接收 TRIM 指令。換句話說，阻止從內部記憶體恢復資料的條件在這裡並不適用。.
如果照片在記憶卡上，正確的操作步驟則有所不同：
- 立即從手機中取出SIM卡。 別再用了。每張新照片都可能覆蓋你想要恢復的內容。.
- 在電腦上閱讀, 使用適配器，而不是透過手機。電腦恢復工具遠勝於任何手機應用程式。.
- 首先，給卡片拍張照片。, 如果可能：逐位複製。這樣你可以在副本上進行操作，而原始文件則完好無損，可以進行第二次嘗試。.
- 恢復到另一個磁碟, 再也不用回卡了。.
- 請勿格式化, 即使系統堅持要問。.
注意陷阱：如果該卡已配置為 採用內部存儲, ， 他 é 如果資料被加密並與該裝置配對，則電腦無法讀取數據，其機率與內部記憶體相同。.
照片可能在你不記得的地方。
在斷定你迷路之前，除了畫廊之外，還值得在以下六個地方尋找：
- Messenger 對話。. 如果你把照片發給了某人，它就會出現在他們的瀏覽記錄中——如果收件人將其保存為文檔，就可以以原始品質重新發送。.
- 電子郵件草稿 或從未發送過的訊息。.
- 編輯應用程式。. 許多人會保留最後一次拍攝的照片，或從畫廊帶走一份作品副本。.
- 第二個雲端服務。. 常常會有兩個伺服器配置在一起，但自己卻記不住，其中一個還使用較舊的同步方法。.
- 完整設備備份 在手機升級前製作，保存在電腦上。.
- 共享專輯 與家人一起，他們通常都有自己的獨立副本。.
實際上，該清單比任何掃描應用程式都能恢復更多照片——因為在這些地方，檔案實際上仍然存在，而不僅僅是殘留資料。.
如何才能永遠不依賴它？
- 立即開啟自動備份功能。. 只需一鍵操作，而且這是唯一真正能保護資料安全的方法。如果您的數據流量有限，請將其設定為透過 Wi-Fi 傳送。.
- 請檢查一下備份。. 在電腦上開啟帳戶，看看物品數量是否合理。從未驗證過的備份不能算是真正的備份。.
- 備份兩份，以防萬一無法恢復。. 婚禮、新生兒誕生、畢業典禮等重要時刻都應該在其他地方備份——即使帳戶被暫停，單一雲端備份也是單點故障。.
- 請小心使用垃圾桶。. 這是你的安全保障，但它是有有效期限的。出於習慣性地清空它，以“騰出空間”，實際上會消除這種保障。.
- 在格式化或更換設備之前, 請逐一檢查已上傳的物品。很多人在這個階段都會失去全部收藏。.
為什麼這個積木會自行移動？
儲存晶片內部有一個幾乎從未在解釋中提及的層：控制器，它負責將系統請求的位址轉換為資料實際所在的實體位址。它會輪換儲存單元，因為每個儲存單元的寫入次數有限。.
對於任何試圖挽救某物的人來說，後果顯而易見： 你無法控制設備的寫入位置。. 用大檔案填滿記憶體來「覆蓋」已刪除內容的技巧並不能像宣傳的那樣奏效——反過來也一樣，因為留出空間並不能阻止控制器清除照片所在的記憶體區塊。此外，晶片上還有一部分是出廠預留的，系統甚至無法存取：無論是否擁有root權限，任何應用程式都無法存取這部分區域。.
刪除密鑰而不是刪除資料。
注意一個常被忽略的細節：將手機恢復出廠設定只需幾秒鐘，而真正擦除幾十GB的資料則需要更長時間。這是因為設備並非擦除內容本身，而是銷毀了解密這些內容的金鑰。沒有了密鑰，晶片上剩下的就只是一串毫無意義的序列。.
這就解釋了兩件事。無論廣告如何宣傳，沒有任何工具能在加密裝置上「格式化後」恢復照片。而從硬碟時代沿用下來的多次覆蓋刪除檔案的方法在這裡也行不通。密鑰被鎖定在硬體及其螢幕密碼中：移除該組件並在另一台設備上讀取，只會得到亂碼，而不是圖像。.
當應用程式「找到」照片時，你實際上會得到什麼？
在慶祝之前，請先檢查一下你收到了什麼。從快取中檢索到的圖像檔案很小，經過重新壓縮，並且缺少相機隨文件一起記錄的資料——日期、時間、位置、設備型號：
- 全螢幕打開並放大。如果稍微放大影像就出現分割成多個小塊，那就是縮圖。.
- 查看房產屬性中的尺寸，並將其與同一台相機最近拍攝的照片進行比較。.
- 查找日期。如果沒有來源數據，檔案將顯示今天的日期，並且集合的時間順序將遺失。.
當問題不在於排除功能時：設備無法開機。
有一種情況總是會引出同樣的問題：照片並沒有被刪除，只是設備停止運作了。這種情況下的規則有所不同，而且是朝著好的方向發展——文件仍然完好無損，只是失去了訪問權限。如果螢幕損壞但係統還能運行，通常可以透過連接滑鼠或鍵盤的適配器恢復足夠的控制權限，從而解鎖並將所有內容上傳到雲端。如果設備進水了，切勿嘗試開機或充電：潮濕的電流會損壞主機板。如果設備無限重啟，維修服務通常會更換損壞的零件，但儲存部分仍然完好無損。限制條件與以往相同：如果沒有螢幕密碼，加密是不可避免的。.
只會阻礙前進的迷思。
- “透過恢復模式清除快取即可恢復照片。” 它什麼也沒帶來。最好的結果是，它什麼都沒改變；最糟糕的結果是，它刪除了縮圖緩存，而這正是最後的線索。.
- “有些應用程式可以自動取得root權限，無需電腦。” 市面上有許多應用程式都承諾提供這些功能，但實際上卻只投放廣告，甚至更糟。.
- “可以透過電話號碼找回它。” 透過您的帳戶恢復資料意味著存取您自己的備份，而這需要透過瀏覽器完成。那些要求您提供電話號碼以「搜尋文件」的服務，實際上是在尋找該號碼。.
- “專業版可以繞過加密。” 沒有付費版本可以撤銷計算。付費版本可以擴展格式並去除廣告，但不會改變晶片上儲存的內容。.
剩餘的技術問題
如果我停止使用手機，自動清潔功能也會停止嗎？
速度會減慢，但不會停止。控制器會在裝置閒置時繼續整理資料塊，尤其是在充電時。因此，建議丟機後立即關機，而不僅僅是「減少使用」。.
充電時嘗試恢復資料會不會造成問題？
是的，可以。系統會利用電池電量和網路連接進行同步、更新應用程式和運行維護程序——所有這些操作都會寫入儲存空間。如果嘗試這樣做，請在飛航模式下操作，並關閉自動更新功能。.
取出記憶體晶片，然後在另一台裝置中讀取資料是否可行？
不，不是內建儲存：它是焊接在硬體上的，並使用與該硬體綁定的金鑰進行加密。這種方法只適用於用作便攜式儲存設備的卡片——而且即使如此，如果該卡已被用作內建記憶體，這種方法也不適用。.
我清空了雲端服務的回收站。有什麼辦法可以撤銷這個操作嗎？
通常情況下，在保留期限過後，透過服務本身是無法找到照片的。剩下的可能性是找到另一份副本：例如，已關閉同步功能的舊設備、曾經匯入過照片的電腦，或發送過照片的對話記錄。.
常見問題解答
為什麼應用程式只找到了縮圖？
因為如果沒有root權限，它只能看到系統顯示的內容——而圖庫會將圖像的縮圖儲存在快取中，用於建立瀏覽網格。這些縮圖在原始檔案刪除後仍然存在，但解析度要低得多。它們的作用是記錄瞬間，而不是用於列印或編輯。.
這款應用程式的完整版值得付費嗎？
付費版本通常會移除廣告並支援更多文件類型，但不會繞過加密或 TRIM 限制。如果免費掃描只發現縮圖，付費不太可能改變結果。.
那麼，專業的復健服務呢？
它們確實存在，並且可以在硬體層面運行，但價格昂貴，需要發送設備，而且還會遇到儲存加密的問題。它們在高價值案件（例如取證分析）中比在意外刪除個人照片的案件中更有意義。.
結論
照片恢復變得更加困難，正是因為手機的安全性越來越高。加密、TRIM 和儲存範圍等功能可以保護您的資料免受裝置竊取者的攻擊——但同樣地，它們也阻止了您嘗試恢復已刪除的內容。.
因此，真正的防禦在於預防：啟用自動備份，清空回收站前檢查回收站，並在手機外部建立第二份備份。一旦應用了 TRIM 操作，任何應用程式都無法恢復照片。.
