Odzyskiwanie usuniętych zdjęć z telefonu komórkowego: co naprawdę działa (i co działa tylko na komputerze)

Krótki przewodnik: Prawidłowa kolejność prób

Usunięte zdjęcia i chcesz wiedzieć, co teraz zrobić? Kolejność jest ważniejsza niż wybrana aplikacja, ponieważ każda minuta korzystania z urządzenia zmniejsza szansę na ich odzyskanie. Zrób to w następującej kolejności:

1. Przestań używać telefonu komórkowego do rzeczy, które mogą poczekać. Nie pobieraj aplikacji, nie nagrywaj filmów ani nie odbieraj zdjęć grupowych. Jeśli to możliwe, włącz tryb samolotowy.
2. Otwórz Kosz z aplikacji galerii. Na iPhonie jest to album. Ostatnio usunięte. Rozwiązuje zdecydowaną większość przypadków.
3. Wymeldować się Kosz na śmieci w Zdjęciach Google a na iPhonie, iCloud. Zdjęcie, które zostało przesłane do chmury przed usunięciem, nadal tam jest.
4. Szukaj w kosz na śmieci oryginalnej aplikacji — komunikator, portal społecznościowy, aplikacja aparatu producenta. Wiele z nich ma swoje własne.
5. Dopiero potem powinieneś pomyśleć o oprogramowanie do odzyskiwania, wiedząc, że w przypadku telefonów komórkowych ma ona realne ograniczenia, wyjaśnione poniżej.

Wskazówka, która jest warta więcej niż wszystkie inne: Im mniej urządzenie zapisuje nowe dane po ich skasowaniu, tym większe prawdopodobieństwo. Nie ma w tym przesady – tak właśnie działa ten mechanizm.

Dlaczego usunięte zdjęcie nadal istnieje (przez jakiś czas)?

Po usunięciu pliku system nie zwalnia automatycznie zajmowanego przez niego miejsca. Byłoby to powolne i niepotrzebnie marnowałoby pamięć. Zamiast tego system usuwa... nagrywać Z pliku: wpis o treści “zdjęcie X zaczyna się w tym miejscu i ma X bloków”. Dane pozostają zapisane, osierocone, dopóki system nie wykorzysta tej przestrzeni i nie zapisze na nich czegoś innego.

To właśnie okno jest wykorzystywane przez programy do odzyskiwania danych. Skanują one pamięć blok po bloku w poszukiwaniu znanych sygnatur – każdy plik JPEG zaczyna się od charakterystycznej sekwencji bajtów, podobnie jak wszystkie pliki PNG i MP4 – i ponownie składają plik na podstawie znalezionych danych. Ta technika nazywa się rzeźbienie pilnikiem Dlatego też czasami zdjęcie wraca do nas bez oryginalnej nazwy, daty i informacji o aparacie: rejestr, w którym znajdowały się te informacje, już nie istnieje.

Z tego wynikają dwie praktyczne konsekwencje. Pierwsza: Korzystanie z urządzenia niszczy szansę., Ponieważ każde nowe zdjęcie, każda aktualizacja aplikacji i każda otrzymana wiadomość zajmują wolne miejsce. Drugi: Im pełniejszy zbiornik, tym gorzej., Ponieważ system dysponuje mniejszą ilością wolnego miejsca i szybciej wykorzystuje to, co zostało zwolnione.

Dlaczego prawie nic nie działa na nowoczesnym Androidzie bez dostępu do roota

Oto część, o której większość artykułów na ten temat nie wspomina, a jest ona najważniejsza ze wszystkich.

1. System plików jest szyfrowany.

Nowoczesne urządzenia z systemem Android domyślnie używają szyfrowania plików. Zawartość przechowywana w pamięci to nie odczytywalne zdjęcie: to zaszyfrowany wynik. Skanowanie metodą brute force w poszukiwaniu “początku JPEG” w pamięci nie znajduje żadnego wzorca, ponieważ na poziomie fizycznym nie ma żadnego wzorca – jest szum. Odczyt ma sens tylko poprzez sam system, z odpowiednimi kluczami, a system nie ujawnia usuniętych bloków.

2. Aplikacja nie widzi niczego poza swoim własnym podwórkiem.

Od czasu wprowadzenia pamięci masowej o ograniczonym dostępie, zwykła aplikacja ma dostęp tylko do własnego folderu i danych dostarczanych przez system za pośrednictwem biblioteki multimediów. Nie ma uprawnień do odczytu całej partycji w trybie surowym. Bez tych uprawnień – przyznawanych wyłącznie przez użytkownika root – dogłębne skanowanie jest niemożliwe, niezależnie od tego, jak przekonująco wygląda pasek postępu wyświetlany na ekranie aplikacji.

3. TRIM naprawdę usuwa dane, i to szybko.

Pamięć flash w telefonach komórkowych działa za pomocą polecenia, które powiadamia kontroler, które bloki nie są już używane, dzięki czemu może je wcześniej wyczyścić i utrzymać wysoką prędkość zapisu. To świetne rozwiązanie pod względem wydajności, ale fatalne w odzyskiwaniu danych: w nowoczesnych pamięciach masowych zwolniony blok można skasować w ciągu kilku minut, niezależnie od tego, co się robi.

Co więc pozostaje bez dostępu do roota? Pozostało to, do czego można uzyskać dostęp w normalny sposób, i nie jest to mała ilość: miniatury i pamięć podręczna pozostawiona przez aplikacje, pliki nadal widoczne w koszach, kopie zapasowe w chmurze i zawartość karty SD — która, ponieważ nie jest szyfrowana jak pamięć wewnętrzna, jest miejscem, w którym odzyskiwanie danych działa skutecznie.

A na iPhonie?

Na iPhonie sytuacja jest jeszcze bardziej zamknięta: żadna aplikacja zainstalowana z App Store nie może przeskanować pamięci urządzenia, kropka. Programy komputerowe reklamujące “odzyskiwanie zdjęć z iPhone'a” nie odczytują pamięci telefonu – odczytują… kopie zapasowe Dane utworzone na komputerze lub w iCloud można stamtąd wyodrębnić, bazując na tym, co istniało w dniu utworzenia kopii zapasowej. To przydatna i sprawdzona funkcja, ale to zupełnie inna sprawa: jeśli nie było kopii zapasowej, nie ma czego wyodrębniać.

Gdzie sprawdzić, czy można cokolwiek zainstalować.

• Kosz na śmieci w galerii (Android). Aplikacja producenta do zdjęć i Google Photos przechowują usunięte elementy przez określony czas, po czym są trwale usuwane — w przypadku Google Photos okres ten wynosi około 60 dni.
• Ostatnio usunięte (iPhone). W aplikacji Zdjęcia, na karcie Albumy, na dole listy. Elementy pozostają tam przez 30 dni.
• Automatyczne tworzenie kopii zapasowych. Jeśli synchronizacja była włączona, zdjęcie mogło zostać przesłane przed usunięciem. Zaznacz również opcję “Archiwum”, która ukrywa zdjęcie w głównej siatce bez usuwania jakichkolwiek elementów.
• Aplikacja, za pośrednictwem której wysłano zdjęcie. Zdjęcia otrzymane za pośrednictwem komunikatora zazwyczaj mają kopię w osobnym folderze, niezależnie od galerii.
• Wspólne albumy i rozmowy. Jeśli wysłałeś komuś zdjęcie, na tej stronie jest kopia. To najszybszy sposób i nikt o tym nie pamięta.
• Inne urządzenie z tego samego konta. Na tablecie lub komputerze z tym samym zsynchronizowanym kontem plik może nadal znajdować się w pamięci podręcznej.

Narzędzia: co i gdzie tak naprawdę działa?

Oto lista kategorii z najbardziej znanymi nazwami dla każdej z nich i – co najważniejsze – odpowiednią platformą dla każdego narzędzia. Mylenie programów komputerowych z aplikacjami mobilnymi to najczęstszy błąd w tekstach na ten temat.

Aplikacja działająca na systemie Android.

Jest ich niewiele i wszystkie mają ten sam limit. Najbardziej znanym w tej kategorii jest... DiskDigger, Proste skanowanie wyszukuje miniatury i obrazy z pamięci podręcznej – małe pliki o niskiej rozdzielczości, które często są lepsze niż nic. Pełne skanowanie, umożliwiające przeszukanie pamięci w trybie surowym, Wymaga dostępu do roota.. Sama aplikacja wyświetla tę informację na ekranie i jest to uczciwe.

Kiedy to ma sens: Szybka próba, bez komputera w pobliżu, przy założeniu, że rozdzielczość wyniku może być niska.

Program komputerowy odczytujący karty pamięci

W tym scenariuszu odzyskiwanie danych faktycznie działa, ponieważ karta nie ma wbudowanego szyfrowania pamięci. Wyjmujesz kartę, wkładasz ją do czytnika podłączonego do komputera i stamtąd uruchamiasz skanowanie.

• FotoRec (Windows, macOS i Linux) — darmowy i open source, dystrybuowany z TestDisk. Działa na podstawie sygnatury pliku i rozpoznaje setki formatów. Jest brzydki, ale najskuteczniejszy na liście.
• regeneracja (Tylko Windows) — bezpłatny, z prostym interfejsem. Nie ma oficjalnej wersji mobilnej.Żaden sklep z aplikacjami o tej nazwie nie pochodzi od producenta programu.
• Wiertarka dyskowa (Windows i macOS) — płatne, z bezpłatnym skanowaniem w celu sprawdzenia, co można odzyskać, przed podjęciem decyzji.
• Odzyskiwanie zdjęć gwiazd (Windows i macOS) — program na komputer stacjonarny, Aplikacja koncentruje się na zdjęciach i filmach i dobrze radzi sobie na uszkodzonych kartach. Nie jest to jednak aplikacja mobilna.
• Kreator odzyskiwania danych EaseUS (Windows i macOS) — przyjazny interfejs, darmowa wersja z limitem odzyskanej objętości.

Program komputerowy odczytujący kopie zapasowe telefonów komórkowych.

Narzędzia takie jak te, z których korzystają rodziny Doktor Fone, Ostatnia data To jest MobiSaver Instalują się na komputerze, łączą się z urządzeniem kablem i działają na tym, na co pozwala system: lokalne kopie zapasowe, kopie zapasowe w chmurze i dostępne foldery. To przydatne i nie jest to fizyczne skanowanie, jak sugerują reklamy. Zawsze obowiązuje ta sama zasada: pobieraj z witryny producenta i uważaj na “darmowe pełne wersje” hostowane gdzie indziej.

Jak wybierać, aby nie wpaść w pułapkę.

• Podgląd przed dokonaniem płatności. Poważne narzędzie pokazuje, co znalazło. zanim Do pobrania opłaty. Program, który pokazuje wynik dopiero po dokonaniu płatności, należy odrzucić.
• Nigdy nie zapisuj danych w tej samej lokalizacji, z której je odzyskujesz. Nadpisanie przywróconego pliku istniejącą przestrzenią zawierającą pozostałe pliki to najskuteczniejszy sposób na utratę reszty.
• Uważaj na obietnice 100%. Nikt nie może tego obiecać: zależy to od tego, czy dane nadal tam są, a nikt tego nie wie, dopóki nie sprawdzi.
• Uważaj na klony o znanych nazwiskach. Znane programy desktopowe często mają swoje imitacje w sklepie z aplikacjami, o podobnych nazwach i bez związku z oryginałem. Zawsze sprawdzaj, kto je wydał.
• Spójne uprawnienia. Aplikacja do odzyskiwania danych potrzebuje dostępu do plików i multimediów. Nie potrzebuje kontaktów, SMS-ów, mikrofonu ani lokalizacji.
• Zanim zapłacisz za oprogramowanie, podsumuj koszty. Jeśli zdjęć nie da się odtworzyć, a karta jest fizycznie uszkodzona, jedynym rozwiązaniem może okazać się skorzystanie z pomocy laboratorium odzyskiwania danych — i żaden program komputerowy nie naprawi problemu.

Jak mogę uniknąć ponownego przechodzenia przez to samo?

1. Włącz automatyczne tworzenie kopii zapasowych. Zainstaluj co najmniej jedną usługę w chmurze i sprawdzaj raz w miesiącu, czy faktycznie działa. Najczęstszym problemem są po cichu wyłączone kopie zapasowe.
2. Nie ufaj tylko jednej kopii. Klasyczną zasadą jest przechowywanie trzech kopii na dwóch różnych nośnikach, z czego jedną należy trzymać poza domem.
3. Powoli opróżniaj kosz na śmieci. To Twoja bezpłatna siatka bezpieczeństwa: możliwość zwrotu w ciągu 30 do 60 dni.
4. Oznacz najważniejsze zdjęcia jako ulubione. I załóż osobny album. Dzięki temu łatwiej będzie Ci zapisać wszystko naraz, gdy będziesz musiał zmienić urządzenie.
5. W przypadku zmiany telefonu przed przywróceniem ustawień fabrycznych wykonaj kopię zapasową danych. Przywrócenie ustawień fabrycznych na zaszyfrowanym urządzeniu powoduje usunięcie klucza. Po jego utracie nie będzie możliwości jego odzyskania.

Kiedy warto szukać laboratorium odzyskiwania danych?

Nadchodzi moment, w którym upieranie się przy korzystaniu z oprogramowania staje się stratą czasu, a czasami powoduje dodatkowe szkody. Warto skonsultować się z profesjonalistą, gdy:

• Urządzenie nie włącza się, zamokło lub zostało upuszczone. A zdjęcia nie miały kopii zapasowej. Problemem nie jest usunięty plik, ale dostęp do pamięci, a to można rozwiązać w laboratorium, a nie w aplikacji.
• Karta pamięci uległa uszkodzeniu, wygięciu lub spaleniu. Żaden program nie jest w stanie odczytać nośnika, którego komputer nie może wykryć elektrycznie.
• Pamięć zaczyna szwankować. — pliki znikające samoistnie, kopie zawieszające się w połowie przesyłania, system proszący o formatowanie przy każdym podłączeniu karty.
• Materiał jest naprawdę niezastąpiony.: dokumentacja pracownicza, dowody w postępowaniu sądowym, zdjęcia zmarłej osoby. W takich przypadkach próba samodzielnego wykonania zadania i popełnienie błędów kosztuje więcej niż zatrudnienie profesjonalisty.

I szczerze mówiąc, kiedy NIE To ma sens. Jeśli usuniesz zdjęcia z pamięci wewnętrznej nowoczesnego telefonu komórkowego i będziesz nadal korzystać z urządzenia przez kilka dni, laboratorium napotka ten sam problem, co oprogramowanie: pamięć jest zaszyfrowana, przestrzeń została już ponownie wykorzystana i nie ma możliwości odtworzenia nadpisanych danych. Poważny serwis powie Ci o tym już przy pierwszej rozmowie. Każdy, kto obiecuje rezultaty, nawet nie widząc urządzenia, sprzedaje fałszywą nadzieję.

Jak działa profesjonalna usługa – od wyceny do raportu.

Proces jest dość ustandaryzowany, a znajomość poszczególnych kroków pozwala uniknąć frustracji i oszustw:

1. Diagnoza. Firma ocenia media i ocenia, co jest możliwe. Niektórzy pobierają opłatę za diagnozę, inni nie — zapytaj, zanim cokolwiek wyślesz.
2. Budżet z zakresem. Cena zależy od stopnia skomplikowania: odczyt karty, która nadal działa, jest znacznie tańszy niż wyjęcie układu pamięci z płytki i odczytanie go bezpośrednio. Poproś o pisemną wycenę z terminem realizacji.
3. Lista wstępna. Niezawodna obsługa pokazuje co udało Ci się znaleźć? Zanim zapłacisz — imiona, liczba, a czasem miniatury. Jeśli oferta nie zawiera Twoich zdjęć, nie płać, żeby dowiedzieć się później.
4. Rekonwalescencja i poród. Pliki są na nowych nośnikach, nigdy na oryginalnych. Sprawdź próbkę, zanim uznasz sprawę za zamkniętą.
5. Tajność. Przekazujesz swoje zdjęcia osobiste nieznajomym. Umowa z klauzulą poufności i jasną polityką dotyczącą sposobu pozbycia się kopii po jej dostarczeniu to nie luksus – to absolutne minimum.

Dwa znaki ostrzegawcze są ważniejsze niż wszystkie inne: Pełna płatność z góry, bez diagnozy. To jest Obietnica sukcesu 100%. Nikt nie może tego obiecać, bo nikt nie wie, co pozostało w pamięci, zanim sięgnie po pomoc. Lepiej wybrać kogoś, kto pracuje w oparciu o model rozliczania tylko za sukces i wyjaśnia w zrozumiałym języku portugalskim, dlaczego twoja sprawa jest łatwa lub trudna.

Pytania dotyczące szukania profesjonalnej pomocy

Czy laboratorium może złamać szyfrowanie telefonu komórkowego?

Nie. Szyfrowanie urządzenia jest powiązane z kluczem, który istnieje tylko w urządzeniu i na jego blokadzie ekranu. Dlatego profesjonalna usługa rozwiązuje ten problem bardzo dobrze. karta pamięci Urządzenie ma wadę fizyczną i nie rozwiązuje problemu “Wyłączyłem je, ale nadal go używałem”.

Czy mogę oddać samochód do zwykłego, osiedlowego warsztatu naprawczego?

Być może po to, by urządzenie się ponownie włączyło. W przypadku odzyskiwania danych ryzyko jest realne: otwieranie, podgrzewanie i wymiana części bez zachowania odpowiednich procedur może uniemożliwić odczyt pamięci. Jeśli celem jest odzyskanie danych, poszukaj firmy specjalizującej się w odzyskiwaniu danych, a nie takiej, która zajmuje się naprawami.

Ile czasu to zajmie?

Od kilku dni do kilku tygodni, w zależności od stopnia skomplikowania i kolejki. Pośpiech nie jest w tym przypadku wskazany: źle wykonany odczyt to często ostatnia zmarnowana szansa.

Przeczytaj także

• Odzyskiwanie usuniętych plików na telefonie komórkowym: zdjęć, filmów i dokumentów
• Odzyskiwanie usuniętych zdjęć za darmo: co działa na urządzeniach mobilnych, a co wymaga komputera
• Odzyskiwanie usuniętych filmów: dlaczego jest trudniejsze niż odzyskiwanie zdjęć i co naprawdę działa
• Odzyskiwanie usuniętych zdjęć na Androidzie: 5 aplikacji, które nie wymagają dostępu root

Często zadawane pytania (FAQ)

Wniosek

Odzyskiwanie usuniętego zdjęcia nie zależy od wyboru odpowiedniej aplikacji, a od zrozumienia, co stało się z plikiem. Kolejność jest zawsze taka sama: wyłącz urządzenie, sprawdź Kosz, sprawdź chmurę i dopiero wtedy skorzystaj z oprogramowania – najlepiej na komputerze, z wyjętą kartą pamięci z telefonu.

I oto niewygodna część, którą lepiej usłyszeć teraz, niż odkryć następnym razem: na nowoczesnych urządzeniach z Androidem, bez dostępu do roota, głębokie skanowanie po prostu nie działa, a na iPhone'ach nigdy nie działa. Dlatego jedyną strategią, która naprawdę chroni Twoje zdjęcia, jest ta, którą sam stworzysz. zanim — Automatyczne tworzenie kopii zapasowych jest włączone, sprawdzane okresowo, a ważne obrazy są przechowywane w więcej niż jednej lokalizacji.