Återställa raderade foton från din mobiltelefon: Vad som verkligen fungerar (och vad som bara fungerar på PC)

Snabbguide: Rätt ordning på försöken

Har du raderat foton och vill veta vad du ska göra nu? Ordningen spelar större roll än vilken app du väljer, eftersom varje minut av enhetsanvändning minskar chansen att de återställs. Gör det i denna ordning:

1. Sluta använda din mobiltelefon till saker som kan vänta. Inga appar laddas ner, videor spelas in eller gruppfoton tas emot. Aktivera flygplansläge om möjligt.
2. Öppna papperskorg från galleriappen. På iPhone är det albumet. Nyligen borttagen. Det löser de allra flesta fall.
3. Checka ut Google Foto papperskorgen och på iPhone, iCloud. Fotot som laddades upp till molnet innan det raderades finns fortfarande kvar.
4. Sök i papperskorgen i den ursprungliga applikationen — messenger, socialt nätverk, tillverkarens kameraapp. Många har sina egna.
5. Först efter det bör du tänka på återställningsprogramvara, med vetskap om att det på mobiltelefoner har verkliga begränsningar, vilket förklaras nedan.

Tipset som är värt mer än alla dessa: Ju mindre ny data enheten registrerar efter att ha raderats, desto större är risken. Detta är ingen överdrift – det är precis så mekanismen fungerar.

Varför finns ett borttaget foto fortfarande kvar (ett tag)?

När du tar bort en fil rensar systemet inte automatiskt det utrymme den upptog. Det skulle vara långsamt och onödigt slösa minne. Det som görs är att ta bort... spela in Från filen: posten som sa "foto X börjar vid denna punkt och har X block". Informationen förblir lagrad, föräldralös, tills systemet behöver det utrymmet och skriver något annat över den.

Det här är fönstret som återställningsprogram utnyttjar. De skannar minnet block för block och letar efter kända signaturer – varje JPEG börjar med en karakteristisk sekvens av byte, liksom alla PNG- och MP4-filer – och sätter ihop filen igen från det de hittar. Denna teknik kallas filskärning Och det är därför fotot ibland dyker upp utan originalnamn, datum och kamerainformation: dokumentet som innehöll den informationen finns inte längre.

Två praktiska konsekvenser uppstår av detta. Den första: Att använda apparaten är det som förstör chansen., Eftersom varje nytt foto, varje appuppdatering och varje mottaget meddelande upptar ledigt utrymme. Det andra: Ju fullare lagringstanken är, desto sämre., Eftersom systemet har mindre ledigt utrymme att välja mellan och återanvänder det som just frigjorts snabbare.

Varför nästan ingenting fungerar på moderna Android utan root-åtkomst

Här är den del som de flesta artiklar i ämnet inte nämner, och det är den viktigaste delen av allt.

1. Filsystemet är krypterat.

Moderna Android-enheter använder filbaserad kryptering som standard. Innehållet som lagras i minnet är inte det läsbara fotot: det är det krypterade resultatet av det. En brute-force-skanning som letar efter "början av JPEG" i lagringen hittar inget mönster, eftersom det på det fysiska lagret inte finns något mönster – det finns brus. Läsning är bara meningsfullt genom själva systemet, med rätt nycklar, och systemet exponerar inte raderade block.

2. Appen kan inte se bortom sin egen bakgård.

Sedan scoped storage infördes har en vanlig applikation bara åtkomst till sin egen mapp och vad systemet levererar till den via mediebiblioteket. Den har inte behörighet att läsa hela partitionen i råläge. Utan denna behörighet – som bara root beviljar – är djup skanning omöjlig, oavsett hur övertygande programskärmen visar en förloppsindikator.

3. TRIM raderar verkligen, och det snabbt.

Mobiltelefonens flashminne fungerar med ett kommando som meddelar kontrollenheten vilka block som inte längre används, så att den kan rensa dem i förväg och bibehålla höga skrivhastigheter. Det är bra för prestanda men dåligt för återställning: i modern lagring kan ett frigjort block raderas på några minuter, oavsett vad du gör.

Så vad finns kvar utan root-åtkomst? Det som återstår är det som är tillgängligt på vanligt sätt, och det är inte en liten mängd: miniatyrbilder och cacher som lämnats kvar av appar, filer som fortfarande finns i papperskorgar, molnsäkerhetskopior och innehållet på ett SD-kort – vilket, eftersom det inte är krypterat som internminnet, är där återställning faktiskt fungerar bra.

Och på iPhonen?

På iPhone är det ännu mer slutet: ingen app installerad från App Store kan skanna enhetens lagring, punkt slut. Datorprogram som annonserar "återställa foton från iPhone" läser inte telefonens minne – de läser... säkerhetskopior Data som skapats på en dator eller i iCloud kan extraheras därifrån, baserat på vad som fanns på datumet för säkerhetskopian. Det är en legitim och användbar funktion, men det är en helt annan sak: om det inte fanns någon säkerhetskopia finns det inget att extrahera.

Var man ska leta innan man installerar något.

• Galleriets papperskorg (Android). Tillverkarens fotoapp och Google Foto behåller raderade objekt under en viss tid innan de raderas permanent – cirka 60 dagar i Google Foto.
• Nyligen borttagen (iPhone). I appen Foton, under fliken Album, längst ner i listan. Objekten finns kvar där i 30 dagar.
• Automatisk säkerhetskopiering. Om synkronisering var aktiverad kan fotot ha laddats upp innan det raderades. Markera även "Arkiv" eller "Arkiv", vilket döljer bilden från huvudrutnätet utan att ta bort något.
• Appen dit fotot skickades. Foton som tas emot via Messenger har vanligtvis en kopia i en egen mapp, separat från galleriet.
• Delade album och konversationer. Om du skickade bilden till någon finns det en kopia på den sidan. Det är det snabbaste sättet, och ingen kommer ihåg det.
• En annan enhet från samma konto. En surfplatta eller dator med samma synkroniserade konto kan fortfarande ha filen i den lokala cachen.

Verktygen: vad körs egentligen vart?

Detta är en lista över kategorier med de mest kända namnen för varje kategori, och – viktigast av allt – rätt plattform för varje verktyg. Att förväxla datorprogram med mobilapplikationer är det vanligaste misstaget i texter om detta ämne.

En applikation som körs på själva Android.

Det finns få, och alla har samma gräns. Den mest kända i denna kategori är... DiskDigger, En enkel skanning hittar miniatyrbilder och cachade bilder – små filer med låg upplösning som ofta är bättre än ingenting. En fullständig skanning, som kan söka i minnet i råläge, Kräver root-åtkomst.. Appen själv anger detta på skärmen, och den är ärlig när den säger det.

När det är vettigt: Ett snabbt försök, utan en dator i närheten, med accepterandet av att resultatet kan bli låg upplösning.

Datorprogram som läser minneskort

Det här är scenariot där återställning faktiskt fungerar, eftersom kortet inte har intern minneskryptering. Du tar ut kortet, placerar det i en läsare ansluten till datorn och kör skanningen därifrån.

• PhotoRec (Windows, macOS och Linux) — gratis och öppen källkod, distribuerad med TestDisk. Fungerar via filsignatur och känner igen hundratals format. Det är fult, men det är det mest effektiva på listan.
• recuva (Endast Windows) — gratis, med ett enkelt gränssnitt. Det finns ingen officiell mobilversion.Alla appbutiker med det namnet kommer inte från programmets tillverkare.
• Skivborr (Windows och macOS) — betalt, med en gratis skanning för att se vad som kunde återställas innan man fattar beslut.
• Stellar Photo Recovery (Windows och macOS) — skrivbordsprogram, Den är fokuserad på foto och video och fungerar bra på skadade kort. Det är inte heller en mobilapp.
• EaseUS Data Recovery Wizard (Windows och macOS) — användarvänligt gränssnitt, gratisversion med återställd volymgräns.

Datorprogram som läser säkerhetskopior av mobiltelefoner.

Verktyg som de som används av familjer Dr.Fone, Senaste datum Det är MobiSaver De installeras på datorn, ansluts till enheten via kabel och arbetar med vad systemet tillåter: lokala säkerhetskopior, molnsäkerhetskopior och tillgängliga mappar. Det är användbart, och det är inte den fysiska skanning som reklamen antyder. Samma regel gäller alltid: ladda ner från tillverkarens egen webbplats och var försiktig med "gratis fullständiga versioner" som finns på annan plats.

Hur man väljer utan att falla i en fälla.

• Förhandsgranska före betalning. Ett seriöst verktyg visar vad det hittade. före Att debitera. Ett program som bara visar resultatet efter betalning bör kasseras.
• Spara aldrig på samma plats som du återställer data från. Att skriva över den återställda filen med det befintliga utrymmet som innehåller de andra är det mest effektiva sättet att förlora resten.
• Var försiktig med löften från 100%. Ingen kan lova det: det beror på om informationen fortfarande finns kvar, och ingen vet förrän de letar.
• Se upp för kloner med kända namn. Välkända skrivbordsprogram har ofta imitationer i appbutiken, med liknande namn och utan koppling till originalet. Kontrollera alltid vem som publicerade det.
• Konsekventa behörigheter. Återställningsappen behöver åtkomst till filer och media. Den behöver inte kontakter, SMS, mikrofon eller platsinformation.
• Innan du betalar för programvara, lägg ihop kostnaderna. Om fotona är oersättliga och kortet är fysiskt skadat kan ett dataåterställningslabb vara den enda lösningen – och inget program kommer att fixa det.

Hur kan jag undvika att gå igenom detta igen?

1. Slå på automatisk säkerhetskopiering. Installera minst en molntjänst och kontrollera en gång i månaden om den faktiskt körs. Tyst inaktiverade säkerhetskopior är det vanligaste problemet av alla.
2. Lita inte bara på ett exemplar. Den klassiska regeln är tre exemplar, i två olika medietyper, varav en bör förvaras utanför hemmet.
3. Töm papperskorgen långsamt. Det är ditt kostnadsfria skyddsnät: 30 till 60 dagar för returer.
4. Markera de viktigaste fotona som favoriter. Och spara ett separat album. Det gör det enklare att spara allt på en gång när du behöver byta enhet.
5. När du byter telefon, säkerhetskopiera dina data innan du gör en fabriksåterställning. En fabriksåterställning på en krypterad enhet raderar nyckeln – när den är borta finns det inget sätt att återställa den.

När är det vettigt att leta efter ett återhämtningslaboratorium?

Det kommer en punkt där det blir slöseri med tid att insistera på att använda programvara och ibland orsakar ytterligare skada. Det är värt att konsultera en professionell tjänst när:

• Enheten slås inte på, har blivit blöt eller har tappats. Och fotona säkerhetskopierades inte. Problemet här är inte den raderade filen: det är åtkomst till minnet, och det kan lösas i labbet, inte i ett program.
• Minneskortet är trasigt, böjt eller utbränt. Inget program kan läsa media som datorn inte kan upptäcka elektriskt.
• Minnet visar tecken på att misslyckas. — filer som försvinner av sig själva, kopior som fryser halvvägs, systemet ber om formatering varje gång kortet ansluts.
• Materialet är verkligen oersättligt.arbetsregister, bevis i rättsliga förfaranden, foton på någon som har avlidit. Detta är ett fall där det kostar mer än själva tjänsten att försöka göra det själv och göra misstag.

Och det är ärligt att säga när inga Det är logiskt. Om du raderade foton från internminnet på en modern mobiltelefon och fortsatte att använda enheten i flera dagar, kommer labbet att stöta på samma problem som programvaran: lagringen är krypterad, utrymmet har redan återanvänts och det finns ingen teknik för att rekonstruera det som skrevs över. En seriös tjänst kommer att berätta detta för dig i första samtalet. Den som lovar resultat utan att ens se enheten säljer falska förhoppningar.

Hur en professionell tjänst fungerar, från offert till rapport.

Processen är ganska standardiserad, och att känna till stegen undviker både frustration och att bli lurad:

1. Diagnos. Företaget utvärderar media och säger vad som är möjligt. Vissa tar betalt för diagnosen, andra inte – fråga innan de skickar något.
2. Budget med omfattning. Priset varierar med komplexiteten: att läsa ett kort som fortfarande svarar är mycket billigare än att ta bort minneskretsen från ett kort och läsa det direkt. Begär en skriftlig offert med en deadline.
3. Preliminär lista. Pålitlig service visar vad kunde du hitta? Innan du betalar – namn, antal, ibland miniatyrbilder. Om annonsen inte innehåller dina foton, betala inte för att få reda på det senare.
4. Återhämtning och leverans. Filerna kommer på nytt media, aldrig originalet. Kontrollera exemplet innan du anser att ärendet är avslutat.
5. Sekretess. Du överlämnar personliga foton till främlingar. Ett avtal med en sekretessklausul och en tydlig policy för hur kopian ska göra sig av med efter leverans är ingen lyx – det är ett absolut minimum.

Två varningstecken är värda mer än alla andra: Full betalning i förskott utan diagnos. Det är 100% framgångslöfte. Ingen kan lova det, för ingen vet vad som finns kvar i minnet innan man tittar. Föredra någon som arbetar utifrån en modell där man bara tar betalt vid framgång och förklarar, på tydlig portugisiska, varför ditt fall är lätt eller svårt.

Frågor om att söka professionell hjälp

Kan labbet bryta mobiltelefonens kryptering?

Nej. Enhetens kryptering är knuten till en nyckel som bara finns i enheten och till dess skärmlås. Det är därför en professionell tjänst löser detta problem mycket bra. minneskort Enheten har ett fysiskt fel och löser problemet "Jag stängde av den och fortsatte använda den" dåligt.

Är det okej att ta den till en vanlig lokal verkstad?

För att få enheten att slås på igen, kanske. För att återställa data är risken verklig: att öppna, värma och byta ut delar utan korrekta procedurer kan göra det omöjligt att läsa minnet. Om målet är dataåterställning, leta efter någon som specialiserar sig på dataåterställning, inte någon som utför reparationer.

Hur lång tid tar det?

Från några dagar till några veckor, beroende på komplexiteten och kön. Brådska passar inte bra ihop med den här tjänsten: en dåligt gjord läsning är ofta den sista chansen som går förlorad.

Läs även

• Återställ raderade filer på din mobiltelefon: foton, videor och dokument
• Återställa raderade foton gratis: Vad fungerar på mobilen och vad kräver en dator
• Återställa raderade videor: Varför det är svårare än att återställa foton och vad som faktiskt fungerar
• Återställa raderade foton på Android: 5 appar som inte kräver root-åtkomst

Vanliga frågor (FAQ)

Slutsats

Att återställa ett raderat foto handlar mindre om att välja rätt app och mer om att förstå vad som hände med filen. Ordningen som fungerar är alltid densamma: sluta använda enheten, kontrollera papperskorgen, kontrollera molnet och först då tillgripa programvara – helst på en dator, med minneskortet borttaget från telefonen.

Och här kommer den obekväma delen, som är bättre att höra nu än att upptäcka nästa gång: på moderna Android-enheter, utan root-åtkomst, sker djupskanning helt enkelt inte, och på iPhones har det aldrig skett. Därför är den enda strategin som verkligen skyddar dina foton den du skapar själv. före — Automatisk säkerhetskopiering är aktiverad, kontrolleras regelbundet och viktiga bilder lagras på mer än en plats.