Kongsi Sekarang:
Jadual Kandungan menyembunyikan

1. Pengenalan

Memadam foto daripada iPhone anda secara tidak sengaja boleh menjadi sesuatu yang tertekan, tetapi pemulihan selalunya boleh dilakukan jika anda bertindak pantas. Panduan komprehensif ini merangkumi 10 kaedah terbukti untuk memulihkan foto yang dipadam daripada iPhone, daripada ciri terbina dalam yang mudah hingga teknik forensik lanjutan. Masa adalah kritikal—lebih cepat anda cuba memulihkan, lebih tinggi kadar kejayaan anda, jadi tindakan segera meningkatkan peluang anda untuk memulihkan foto yang dipadam secara kekal daripada iPhone dengan ketara.

2. Kaedah 1: Dapatkan Semula Foto

Sebelum meneroka kaedah pemulihan yang kompleks, semak sama ada anda boleh mendapatkan semula foto tersebut dengan mudah. ​​Jika anda berkongsi foto tersebut melalui aplikasi pemesejan, e-mel atau media sosial, minta penerima menghantarnya kembali. Semak mesej yang anda hantar dalam WhatsApp, iMessage, Facebook Messenger atau lampiran e-mel. Ramai pengguna berjaya memulihkan foto yang dipadam daripada iPhone dengan cara ini tanpa sebarang alat teknikal.

3. Kaedah 2: Pemulihan Langsung iPhone

IPhone anda mempunyai ciri pemulihan terbina dalam yang sepatutnya menjadi pilihan pertama anda untuk memulihkan foto yang dipadam daripada iPhone.

3.1 Album yang Baru Dipadam

Apabila anda memadam foto pada iPhone, ia akan beralih ke Baru-baru ini Dipadam album selama 30 hari sebelum pemadaman kekal. Ini adalah cara paling mudah untuk memulihkan foto yang dipadam daripada iPhone.

  1. Buka pics aplikasi pada iPhone anda
  2. Tatal ke bawah untuk Kesediaan seksyen
  3. Ketuk Baru-baru ini Dipadam
    Buka Album Terpadam Baru-baru ini dalam aplikasi Foto iPhone.
  4. Gunakan Face ID untuk membuka kunci dan melihat album:
    Gunakan ID wajah untuk melihat foto dalam album Dipadam Baru-baru Ini
  5. Layari foto dan semak baki hari sebelum pemadaman kekal
  6. Pilih foto yang ingin anda pulihkan
  7. Ketuk Pulih di bahagian bawah sebelah kanan
    Pulihkan foto dalam album Dipadam Baru-baru Ini
  8. Sahkan dengan mengetuk Pulihkan Foto

Untuk memulihkan berbilang foto sekaligus:

  1. Ketuk pilih di sebelah kanan atas
  2. Pilih berbilang foto
  3. Ketuk Pulihkan Semua.

Pulihkan berbilang foto dalam album yang Baru Dipadam

Had:

  • Foto akan dipadamkan secara kekal selepas 30 hari
  • Jika anda memadam foto dalam album Terkini Dipadam atau mengosongkannya secara manual, foto-foto ini tidak boleh dipulihkan dengan cara ini
  • Situasi kritikal storan boleh menyebabkan iOS memadam foto lebih awal daripada 30 hari

3.2 Nyahsembunyikan Foto Tersembunyi

Kadangkala foto kelihatan dipadam tetapi sebenarnya tersembunyi. Semak Tersembunyi album untuk memulihkan foto yang telah dipindahkan secara tidak sengaja ke sana.

Langkah-langkah untuk menyorokkan foto:

  1. Buka pics aplikasi
  2. Tatal ke bawah Kesediaan seksyen
  3. Ketuk Tersembunyi (anda mungkin perlu membuka kunci dengan Face ID, Touch ID atau kod laluan)
    Buka album Tersembunyi dalam aplikasi Foto iPhone.
  4. Pilih foto untuk dinyahsembunyikan
  5. Ketik Kongsi butang
  6. pilih Belum lagi

Foto-foto tersebut akan kembali ke album asalnya dan dipaparkan dalam pustaka utama anda.

4. Kaedah 3: Pemulihan iCloud

Jika anda mendayakan Foto iCloud, foto yang dipadamkan mungkin boleh dipulihkan daripada iCloud walaupun foto tersebut telah hilang daripada iPhone anda.

4.1 Album yang Baru Dipadam

Foto iCloud menyegerakkan album Terpadam Baru-baru ini merentasi semua peranti. Anda boleh memulihkan foto yang dipadam daripada iCloud.com walaupun anda tidak mempunyai iPhone.

Langkah-langkah untuk memulihkan daripada iCloud.com:

  1. Lihat iCloud.com pada mana-mana pelayar web
  2. Log masuk dengan Apple ID anda
  3. Klik pics
    Foto iCloud
  4. Klik Baru-baru ini Dipadam di bar sisi
  5. Pilih foto untuk dipulihkan
  6. Klik Pulih di sebelah kanan atas
    Pulihkan foto daripada album iCloud yang Baru Dipadam.

Foto-foto akan disegerakkan kembali ke iPhone anda dalam beberapa minit.

4.2 Fungsi Pemulihan Data

iCloud menawarkan fungsi pemulihan data untuk fail yang dipadam dalam tempoh 30 hari yang lalu, termasuk foto daripada iCloud Drive.

Langkah-langkah untuk menggunakan pemulihan data iCloud:

  1. Lihat iCloud.com dan log masuk
  2. Klik Tetapan akaun
  3. Klik Pemulihan data tab
  4. Klik Restore Files
  5. Semak imbas fail mengikut tarikh dipadam
  6. Pilih fail untuk dipulihkan
  7. Klik Simpan semula

Pulihkan fail foto dengan fungsi pemulihan data iCloud.

Kaedah ini berfungsi untuk foto yang disimpan dalam iCloud Drive tetapi bukan untuk foto dalam pustaka Foto, yang menggunakan album Dipadam Baru-baru ini.

4.3 Semak Album Kongsi

Jika anda menggunakan Album Dikongsi iCloud, semak sama ada foto yang dipadam masih berada dalam album kongsi atau sama ada ahli keluarga lain masih mempunyai salinannya.

  1. Buka pics
  2. Klik Album Dikongsi seksyen
  3. Semak setiap album kongsi untuk foto anda
  4. Jika ditemui, pilih dan muat turunnya dengan mengklik ikon muat turun di penjuru kanan sebelah atas.

Album kongsi iCloud

Anda juga boleh meminta ahli keluarga untuk menyemak Baru-baru ini Dipadam album, kerana foto mungkin masih boleh dipulihkan pada peranti mereka.

5. Kaedah 4: Pemulihan Sandaran iTunes/Finder

Jika anda telah membuat sandaran iPhone anda ke komputer sebelum memadam foto, anda boleh memulihkan daripada sandaran tersebut untuk memulihkan foto yang dipadam daripada iPhone.

5.1 iTunes (Windows)

Pengguna Windows boleh memulihkan foto dengan memulihkan sandaran iTunes sebelum pemadaman berlaku.

Langkah-langkah untuk memulihkan daripada sandaran iTunes:

  1. Sambungkan iPhone anda ke komputer Windows anda menggunakan kabel USB
  2. Buka iTunes
  3. Klik ikon iPhone di bahagian kiri atas
  4. Di bawah Backup, Klik Pulihkan Backup
  5. Pilih sandaran dengan tarikh sebelum anda memadamkan foto
  6. Klik Simpan semula dan tunggu sehingga proses selesai
  7. iPhone anda akan dimulakan semula dengan data yang dipulihkan

penting: Memulihkan sandaran akan menggantikan semua data semasa pada iPhone anda dengan data dari tarikh sandaran. Sebarang foto, mesej atau data baharu yang dibuat selepas sandaran akan hilang.

5.2 Pencari (Mac)

Pengguna Mac yang menjalankan macOS Catalina atau yang lebih baharu menggunakan Finder dan bukannya iTunes untuk pengurusan iPhone.

Langkah-langkah untuk memulihkan daripada sandaran Finder:

  1. Sambungkan iPhone anda ke Mac anda menggunakan kabel USB
  2. Buka Pencari
  3. Klik anda iPhone di bar sisi
  4. Klik Umum tab
  5. Di bawah Backup, Klik Pulihkan Backup
  6. Pilih sandaran yang sesuai daripada senarai
  7. Klik Simpan semula dan masukkan kata laluan sandaran anda jika ia disulitkan
  8. Tunggu pemulihan selesai

Amaran yang sama terpakai—memulihkan akan memadamkan semua data semasa pada iPhone anda.

6. Kaedah 5: Pulihkan daripada Aplikasi Pihak Ketiga

Ramai pengguna sudah mempunyai aplikasi yang membuat sandaran atau menyimpan foto dalam cache secara automatik. Semak aplikasi ini sebelum memuat turun perisian pemulihan khusus, kerana anda mungkin mendapati foto yang dipadam masih boleh diakses dan anda boleh memulihkan foto yang dipadam daripada iPhone.

6.1 Aplikasi Storan Awan

Foto Google: Semak foto anda di Tong Sampah folder, yang menyimpan item yang dipadam selama 60 hari. Buka aplikasi Foto Google -> Perpustakaan -> Tong Sampah -> Pilih foto -> Simpan semulaSemak juga Arkib folder, yang menyimpan foto yang telah dialih keluar daripada paparan utama tetapi tidak dipadamkan.

Foto Amazon: Ahli Perdana mempunyai storan foto tanpa had. Semak Tong Sampah dalam aplikasi atau laman web Amazon Photos, yang menyimpan foto yang dipadam selama 180 hari. Buka aplikasi -> Lagi -> Tong Sampah -> Pilih item -> Simpan semula.

Google Drive: Jika anda memuat naik foto ke Drive secara manual, semak Tong Sampah folder yang menyimpan fail yang dipadam selama 30 hari. Lawati drive.google.com -> Tong Sampah -> Klik kanan item -> Simpan semula.

Microsoft OneDrive: Ciri muat naik kamera OneDrive membuat sandaran foto iPhone secara automatik. Periksa Recycle Bin di onedrive.com untuk foto yang dipadam dari 30 hari yang lalu.

Dropbox: Jika anda mendayakan Muat Naik Kamera dalam Dropbox, foto disandarkan secara automatik ke Muat Naik Kamera folder. Semak Dropbox Fail yang dipadam bahagian di dropbox.com, yang menyimpan fail selama 30 hari (atau lebih lama dengan pelan berbayar).

6.2 Aplikasi Pemesejan

WhatsApp: Foto yang dihantar atau diterima dalam WhatsApp disimpan dalam folder media aplikasi. Buka WhatsApp -> Tetapan -> sembang -> Backup Sembang untuk melihat sama ada anda mempunyai sandaran. Nyahpasang dan pasang semula WhatsApp, kemudian pulihkan daripada sandaran untuk mendapatkan semula foto.

WeChat: WeChat menyimpan sejarah sembang termasuk foto pada pelayan mereka. Gunakan ciri sandaran WeChat pada komputer dengan menyambungkan iPhone -> WeChat pada PC -> Backup & Restore -> Simpan semula untuk mendapatkan foto daripada sejarah sembang.

iMessage: Foto yang dihantar melalui iMessage disimpan di dalam mesej-mesej aplikasi. Cari perbualan tempat anda berkongsi foto, kemudian tekan lama foto tersebut dan ketik Jimat untuk memulihkannya ke pustaka Foto anda.

Facebook Messenger: Foto yang dihantar melalui Messenger kekal dalam sejarah perbualan anda. Buka perbualan, ketik nama kenalan -> Lihat Foto & Media -> Simpan sebarang foto yang anda perlukan.

telegram: Telegram menyimpan semua media di awan. Semak sejarah sembang dan Telegram anda Mesej yang Disimpan folder, yang bertindak sebagai storan awan peribadi untuk foto dan fail.

6.3 Aplikasi Media Sosial

Facebook: Foto yang dimuat naik ke Facebook kekal pada profil anda melainkan dipadamkan secara nyata. Semak foto Facebook anda di facebook.com -> Profil Anda -> picsFoto yang dipadamkan pergi ke Baru-baru ini Dipadam dalam Facebook, boleh dipulihkan selama 30 hari.

LinkedIn: Sebarang foto yang dimuat naik ke siaran LinkedIn atau profil anda boleh dimuat turun semula. Lawati profil dan siaran LinkedIn anda untuk mencari imej yang dimuat naik sebelum ini.

X (Twitter): Foto yang dimuat naik ke X kekal pada akaun anda. Lawati profil X anda -> Media tab untuk melihat semua foto yang telah anda siarkan. Klik mana-mana foto -> Klik kanan -> Simpan imej sebagai.

Instagram: Semak Instagram Arkib ciri yang menyimpan siaran yang telah anda sembunyikan daripada profil anda. Buka Instagram -> Profil -> Menu -> Arkib -> Catatan. Semak juga Baru-baru ini Dipadam di Tetapan Instagram -> Akaun Anda -> Baru-baru ini Dipadam untuk foto yang dipadam dalam tempoh 30 hari yang lalu.

Snapchat: Foto disimpan ke Kenangan dalam Snapchat disandarkan ke pelayan Snapchat. Buka Snapchat -> Leret ke atas -> Kenangan untuk mengakses foto yang disimpan. Anda boleh mengeksportnya ke gulungan kamera anda.

6.4 Aplikasi Penyuntingan Foto

VSCO: VSCO menyimpan foto yang diedit dalam pustaka aplikasi secara berasingan daripada aplikasi Foto iPhone anda. Buka VSCO -> Studio untuk melihat semua foto yang telah anda import dan edit. Ketik mana-mana foto -> Eksport untuk menyimpan kembali ke Foto.

Mudah Alih Lightroom: Adobe Lightroom Mobile menyegerakkan foto ke awan jika anda mempunyai langganan Creative Cloud. Buka Lightroom -> Semak album dan katalog anda. Foto dan foto asal yang diedit disimpan dalam pangkalan data aplikasi.

Snapseeds: Snapseed menyimpan sejarah suntingan untuk foto yang telah anda kerjakan. Buka Snapseed -> Lihat Suntingan pada mana-mana foto untuk mengakses versi sebelumnya, yang boleh anda eksport kembali ke pustaka Foto anda.

6.5 Pulihkan daripada Data Aplikasi dalam Sandaran

Apabila anda membuat sandaran iTunes atau iCloud, ia merangkumi data daripada aplikasi pihak ketiga. Walaupun anda memadam foto daripada iPhone anda, foto tersebut mungkin wujud dalam data sandaran aplikasi. Alat pemulihan profesional seperti Disk Drill boleh mengekstrak foto daripada fail sandaran dengan mengimbas pangkalan data SQLite dan bekas aplikasi dalam sandaran tersebut.

7. Kaedah 6: Pulihkan daripada Salinan Lain melalui Brainstorm

Fikirkan semula semua tempat foto anda mungkin telah disimpan atau dikongsi:

  • Peranti atau komputer lain: Mungkin anda telah menyalin foto ke peranti atau komputer lain, seperti iPad, iMac atau iPhone lain.
  • Lampiran e-mel: Cari e-mel anda untuk mesej yang anda hantar foto kepada diri sendiri atau orang lain. Semak folder yang dihantar dalam Gmail, Outlook dan penyedia e-mel lain.
  • Perkhidmatan berasaskan awan: Perkhidmatan percetakan foto seperti Shutterfly, Snapfish atau Walgreens Photo mungkin menyimpan foto yang dimuat naik. Dokumen cukai mungkin disimpan dengan penyedia persediaan cukai berasaskan awan.
  • Kios percetakan foto: Jika anda memesan cetakan daripada pusat foto CVS, Walmart atau Costco, foto yang dimuat naik mungkin masih ada dalam akaun dalam talian anda.
  • Muat naik blog atau laman web: Jika anda menyiarkan foto di WordPress, Blogger atau laman web peribadi, fail asal disimpan di pelayan web.
  • TV Pintar atau peranti penstriman: Foto yang dikongsi ke Apple TV, Chromecast atau TV pintar mungkin disimpan dalam cache pada peranti tersebut.
  • Storan awan tempat kerja atau sekolah: Semak Microsoft Teams, Slack, Google Workspace atau storan awan institusi tempat anda mungkin telah berkongsi foto.

Walaupun ia mengambil masa untuk menyemak semua lokasi ini, kaedah ini selalunya berjaya memulihkan foto penting yang dipadam daripada iPhone tanpa perisian khusus.

8. Kaedah 7: Alat Pemulihan Perisian Pihak Ketiga

Perisian pemulihan data profesional, seperti Disk Drill, boleh mengimbas iPhone anda dan memulihkan beberapa foto yang dipadam daripada iPhone. Walau bagaimanapun, bagi kebanyakan kes, kadar kejayaan perisian sedemikian agak rendah.

9. Jailbreak iPhone untuk Pemulihan Lanjutan

Kaedah 8-10 memerlukan jailbreak iPhone anda untuk mengakses fail peringkat sistem dan ciri pemulihan lanjutan. Jailbreaking adalah rumit dan berisiko, tetapi mungkin diperlukan untuk memulihkan foto yang dipadam secara kekal daripada iPhone apabila semua kaedah standard gagal.

9.1 Model iPhone yang Serasi

Ketersediaan jailbreak bergantung pada model iPhone dan versi iOS anda. iPhone X dan yang lebih lama (cip A11 dan ke bawah) boleh di-jailbreak menggunakan checkra1n, yang mengeksploitasi kerentanan perkakasan. iPhone 11-13 mempunyai pilihan jailbreak yang terhad bergantung pada versi iOS. iPhone 14 dan yang lebih baharu secara amnya tidak boleh di-jailbreak pada versi iOS semasa.

9.2 Keserasian Versi iOS

Sehingga Disember 2024, iOS 18.x dan iOS 17.x tidak mempunyai jailbreak awam. iOS 16.x mempunyai sokongan jailbreak yang terhad untuk peranti tertentu. iOS 15.x dan yang lebih baharu mempunyai pelbagai alat jailbreak yang tersedia. Semak canijailbreak.com dengan model iPhone khusus anda dan versi iOS untuk melihat ketersediaan jailbreak semasa.

9.3 Alatan Jailbreak (checkra1n, unc0ver, Palera1n)

checkra1n: Alat paling andal untuk iPhone 4s hingga iPhone X. Berdasarkan eksploitasi perkakasan checkm8 yang tidak dapat ditambal oleh Apple. Memerlukan komputer Mac atau Linux. Semi-tethered, bermakna anda mesti melakukan jailbreak semula selepas setiap but semula.

unc0ver: Menyokong iPhone 6s hingga iPhone 13 pada iOS 11.0-14.8. Jailbreak separa tanpa tertambat memerlukan AltStore untuk pemasangan. Perlu ditandatangani semula setiap 7 hari dengan Apple ID percuma.

Palera1n: Kesinambungan checkra1n untuk iOS 15 dan yang lebih baharu pada peranti yang serasi (iPhone X dan yang lebih lama). Proses pemasangan yang lebih kompleks daripada checkra1n.

9.4 Risiko dan Pertimbangan

Jailbreaking membatalkan jaminan Apple anda dan memperkenalkan kelemahan keselamatan. Aplikasi perbankan, Apple Pay dan beberapa perkhidmatan penstriman mungkin berhenti berfungsi pada peranti jailbreak. Ketidakstabilan sistem dan ranap sistem adalah mungkin. Jailbreaking boleh menyebabkan kehilangan data kekal jika dilakukan secara salah. Apple tidak akan menyediakan sokongan untuk peranti jailbreak. Hanya pertimbangkan jailbreaking sebagai jalan terakhir untuk pemulihan foto kritikal apabila semua kaedah lain telah gagal.

10. Kaedah 8: Pulihkan daripada Gambaran APFS (Peranti Jailbroken)

Gambaran ringkas APFS ialah salinan sistem fail iPhone anda secara terus-menerus. Jika gambaran ringkas wujud sebelum anda memadam foto, anda boleh memulihkan foto yang dipadam ini daripada iPhone dengan 100% kejayaan—tetapi ini memerlukan iPhone yang telah dijailbreak.

10.1 Memahami Gambaran Ringkas APFS pada iPhone

iOS secara automatik mencipta snapshot APFS semasa kemas kini sistem, sebelum perubahan besar dan secara berkala untuk sandaran gaya Time Machine. Snapshot ini menggunakan teknologi salin semasa tulis, bermakna ia tidak menduplikasi data tetapi sebaliknya merujuk blok sedia ada. Apabila fail diubah suai atau dipadam, blok lama kekal dirujuk oleh snapshot manakala blok baharu diperuntukkan untuk data semasa. Snapshot biasanya menyimpan fail yang dipadam selagi snapshot wujud, tetapi iOS memadam snapshot secara automatik selepas beberapa hari untuk menjimatkan ruang.

10.2 Pulihkan Foto daripada Gambar APFS

prasyarat: iPhone yang telah dijailbreak dengan akses SSH (pasang OpenSSH melalui Cydia atau Sileo).

Langkah-langkah untuk pulih:

  1. SSH ke dalam iPhone anda dari komputer: ssh root@[iPhone-IP] (kata laluan lalai ialah “alpine”—tukarnya dengan segera)
  2. Senaraikan snapshot yang tersedia: apfs_snapshot -l /dev/disk0s1 | grep TimeMachine
  3. Kenal pasti petikan gambar yang dibuat sebelum pemadaman foto dengan menyemak cap waktu
  4. Cipta titik pemasangan: mkdir -p /mnt/snapshot
  5. Pasang gambar: mount_apfs -s com.apple.TimeMachine.local-[timestamp] /dev/disk0s1 /mnt/snapshot
  6. Navigasi ke foto: cd /mnt/snapshot/var/mobile/Media/DCIM
  7. Senaraikan foto: ls -la untuk melihat semua foto termasuk yang telah dipadam
  8. Cari foto yang dipadam dengan membandingkan dengan sistem semasa: diff -r /var/mobile/Media/DCIM /mnt/snapshot/var/mobile/Media/DCIM
  9. Salin foto yang dipulihkan ke direktori pemulihan: mkdir -p /var/mobile/Media/DCIM/999RESTORED
  10. Salin fail: cp /mnt/snapshot/var/mobile/Media/DCIM/100APPLE/IMG_0050.JPG /var/mobile/Media/DCIM/999RESTORED/
  11. Nyahpasang snapshot: umount /mnt/snapshot
  12. Buka aplikasi Foto untuk melihat imej yang dipulihkan dalam album baharu

10.3 Had dan Kadar Kejayaan

  • Gambaran ringkas mesti wujud: iOS hanya menyimpan snapshot selama 1-7 hari bergantung pada storan yang tersedia. Jika tiada snapshot wujud sebelum pemadaman, kaedah ini tidak akan berfungsi.
  • Memerlukan jailbreak: Tidak dapat mengakses snapshot tanpa jailbreak, yang tidak tersedia untuk kebanyakan versi iOS semasa.
  • Bergantung pada ruang: Apabila storan rendah (di bawah 5GB), iOS akan memadamkan gambar secara automatik ke ruang kosong, menghapuskan pilihan pemulihan ini.
  • Tidak mesra pengguna: Memerlukan kepakaran baris arahan dan pemahaman tentang sistem fail Unix.
  • Kadar kejayaan: 100% jika snapshot wujud dari sebelum pemadaman, 0% jika tiada snapshot yang sesuai tersedia.

11. Kaedah 9: Pemulihan Imej Cakera Forensik

Pengimejan cakera forensik mencipta salinan lengkap storan iPhone anda pada peringkat blok, membolehkan analisis untuk data yang dipadam. Teknik canggih ini biasanya digunakan oleh penguatkuasa undang-undang dan perkhidmatan pemulihan data profesional untuk memulihkan foto yang dipadam daripada iPhone.

11.1 Gambaran Keseluruhan Pemulihan Imej Cakera

Pengimejan cakera berfungsi dengan membaca data mentah daripada blok storan fizikal, memintas lapisan sistem fail. Ini membolehkan alat pemulihan mengimbas ruang yang tidak diperuntukkan di mana fail yang dipadam mungkin masih wujud sebelum TRIM memadamkannya. Kadar kejayaan adalah rendah (di bawah 5%) untuk foto iPhone disebabkan oleh pelaksanaan TRIM yang agresif, tetapi kadangkala ia satu-satunya pilihan apabila semua kaedah lain gagal.

11.2 Kaedah 9A: Jailbreak + Imej Cakera dd

Langkah-langkah:

  1. Jailbreak iPhone dan pasang OpenSSH
  2. SSH ke iPhone: ssh root@[iPhone-IP]
  3. Kenal pasti peranti blok: diskutil list (biasanya /dev/disk0)
  4. Cipta imej cakera: dd if=/dev/disk0 of=/var/mobile/iphone.img bs=4096
  5. Pindahkan imej ke komputer melalui SCP: scp root@[iPhone-IP]:/var/mobile/iphone.img ~/Desktop/
  6. Analisis imej dengan alat forensik seperti Autopsi atau PhotoRec
  7. Cari tandatangan fail JPEG/HEIC dalam ruang yang tidak diperuntukkan
  8. Ukir fail foto yang boleh dipulihkan

Had: TRIM biasanya dilaksanakan dalam beberapa minit pada iPhone, jadi ruang yang tidak diperuntukkan biasanya sudah disifarkan.

11.3 Kaedah 9B: checkm8 + Ramdisk Tersuai

Peranti yang serasi: iPhone 4s hingga iPhone X (cip A5-A11).

Langkah-langkah:

  1. Muat turun alat checkra1n pada Mac/Linux
  2. Letakkan iPhone dalam mod DFU mengikut arahan pada skrin
  3. Kerentanan bootrom checkm8 eksploitasi
  4. Muatkan ramdisk tersuai dengan utiliti forensik (dd, netcat, alat forensik)
  5. But iPhone dari ramdisk (sementara, tiada perubahan berterusan)
  6. Jalankan arahan dd ke storan imej melalui USB
  7. Analisis imej yang ditangkap pada komputer

Kelebihan: Tiada jailbreak kekal diperlukan. Berfungsi pada peranti yang dikunci. Had: Hanya berfungsi pada iPhone X dan yang lebih lama. Masih menghadapi cabaran TRIM.

11.4 Kaedah 9C: Pemulihan Perkakasan Cip-Off

Proses:

  1. Bongkar iPhone dalam persekitaran bilik bersih
  2. Cari cip flash NAND pada papan logik
  3. Gunakan stesen kerja semula BGA untuk memanaskan dan menanggalkan cip dengan berhati-hati
  4. Letakkan cip dalam pembaca/pengaturcara khusus
  5. Baca data flash NAND mentah terus daripada cip
  6. Cuba membina semula sistem fail dan memulihkan data
  • Had kritikal: Semua data iPhone disulitkan perkakasan oleh Secure Enclave. Walaupun dengan akses cip langsung, data kekal disulitkan tanpa kod laluan peranti. Chip-Off hanya berfungsi jika peranti telah dibuka kuncinya semasa pemulihan atau kunci penyulitan tersedia.
  • Kos: Peralatan berharga $20,000+, buruh berharga $5,000-10,000.
  • Kadar kejayaan: Kurang daripada 10% untuk foto iPhone yang dipadam.
  • akibat: iPhone musnah secara kekal.

11.5 Kaedah 9D: Penyahpepijatan JTAG

Proses:

  1. Cari titik ujian JTAG pada papan logik iPhone
  2. Pateri wayar halus ke titik ujian mikroskopik
  3. Sambungkan antara muka penyahpepijat JTAG
  4. Wujudkan sambungan penyahpepijatan ke pemproses
  5. Buang kandungan memori dan storan
  6. Analisis untuk data yang boleh dipulihkan
  • Had: iPhone moden melumpuhkan atau mengaburkan antara muka JTAG. Memerlukan kemahiran pematerian mikro peringkat pakar. Halangan penyulitan yang sama seperti Chip-Off.
  • Kadar kejayaan: Di bawah 5%.
  • Penggunaan praktikal: Hanya sesuai untuk penguatkuasaan undang-undang atau kes keselamatan negara, bukan pemulihan foto peribadi.

12. Kaedah 10: Pulihkan daripada Kawasan Khas Pengawal Flash

Ini merupakan kaedah pemulihan yang paling canggih dan mahal, yang melibatkan pengubahsuaian firmware pengawal denyar NAND untuk mengakses kawasan storan tersembunyi yang mungkin mengandungi sisa-sisa data yang dipadam, bagi memulihkan foto yang dipadam daripada iPhone.

12.1 Memahami Senibina Pengawal Flash

Lapisan Storan iPhone dan Kawasan Pemulihan Tersembunyi

Storan iPhone terdiri daripada cip flash NAND yang diuruskan oleh pengawal flash. Pengawal ini mengendalikan perataan haus, pengurusan blok buruk, pembetulan ralat dan terjemahan alamat logik kepada fizikal. Kebanyakan ruang storan iPhone boleh diakses oleh pengguna, tetapi 7-28% dikhaskan di kawasan khas yang tersembunyi daripada iOS. Kawasan tersembunyi ini mungkin mengandungi data lama yang belum dikumpul sampah atau ditulis ganti, tetapi mengaksesnya memerlukan memintas operasi biasa pengawal.

12.2 Jenis Kawasan Khas/Tersembunyi

Peruntukan Storan Fizikal dalam iPhone

Ruang Lebihan Peruntukan (Kawasan OP): Ruang tambahan melebihi kapasiti yang diiklankan (cth., iPhone 128GB mempunyai NAND fizikal 140-160GB). Digunakan untuk perataan haus dan pengoptimuman prestasi. Mungkin mengandungi versi lama foto yang dipadam yang belum dipadamkan oleh algoritma perataan haus.

Kawasan Pengurusan Blok Buruk: Ruang tersimpan untuk menggantikan blok yang gagal. Apabila blok rosak, data dipetakan semula ke kawasan terlupa. Lokasi blok rosak asal mungkin mengekalkan sebahagian serpihan data.

Kawasan Metadata Perataan Haus: Menyimpan kaunter pemadaman blok, sejarah penghijrahan data dan jadual pemetaan. Maklumat pemetaan sejarah mungkin menunjukkan lokasi di mana data foto yang dipadam sebelum ini wujud.

Penimbal Cache/Tulis Pengawal: Cache sementara dalam pengawal untuk operasi penulisan yang belum selesai. Pemadaman terkini mungkin masih dalam cache jika peranti kehilangan kuasa sebelum cache dibilas. Amat sensitif terhadap masa—hanya berguna sebaik sahaja selepas pemadaman.

Kawasan Simpanan (OOB – Luar Jalur): Bait tambahan setiap halaman (64-128 bait setiap halaman 4KB) yang menyimpan kod dan metadata ECC. Mungkin mengandungi serpihan atau rujukan kepada data yang dipadam, walaupun biasanya bukan fail foto penuh.

12.3 Ubah Suai Firmware Pengawal untuk Mengakses Kawasan Khas

Kaedah akses iOS standard tidak dapat mencapai kawasan khas ini kerana ia beroperasi pada sistem fail dan menyekat lapisan peranti, manakala kawasan khas wujud pada lapisan pengawal di bawah. Untuk mengaksesnya, anda mesti mengekstrak firmware pengawal flash, merekayasa baliknya menggunakan pembongkar, mengenal pasti kod pengurusan OP dan perataan haus, mengubah suai firmware untuk menambah arahan akses tersuai dan memasang semula firmware yang diubah suai kepada pengawal. Ini memerlukan kepakaran dalam pemasangan ARM/RISC-V, spesifikasi flash NAND dan kejuruteraan balik firmware, serta peralatan khusus yang berharga $20,000-50,000.

12.4 Pemulihan Data daripada Kawasan Khas

Sebaik sahaja firmware menyediakan akses kepada kawasan khas, anda boleh mengimbas ruang yang terlebih peruntukan untuk blok data foto lama, membaca kawasan blok rosak untuk sisa-sisa, membuang cache pengawal untuk pemadaman terkini dan menganalisis metadata kawasan terlupa untuk petunjuk. Alat forensik kemudian mengukir fail JPEG/HEIC daripada data mentah. Kadar kejayaan hanya 10-20% walaupun dengan pelaksanaan yang sempurna, kerana TRIM mungkin telah membersihkan kawasan khas. Kosnya ialah $15,000-50,000 jumlahnya. Kaedah ini hanya sesuai untuk penguatkuasaan undang-undang dengan waran undang-undang, siasatan pengintipan korporat atau kes keselamatan negara—tidak sekali-kali untuk pemulihan foto peribadi disebabkan oleh kos yang melampau berbanding kebarangkalian kejayaan yang rendah.

Berikut ialah garis masa untuk foto yang dipadam pada iPhone:

Garis masa untuk foto yang dipadam dalam iPhone

13. Memahami Had Teknikal

Beberapa faktor teknikal menjadikan pemulihan foto yang dipadam daripada iPhone mencabar atau mustahil dalam banyak situasi.

13.1 TRIM dan Kesannya terhadap Pemulihan

TRIM ialah arahan yang memberitahu storan flash blok data yang tidak lagi diperlukan dan boleh dipadamkan. Apabila anda memadam foto secara kekal pada iPhone, iOS serta-merta menghantar arahan TRIM kepada pengawal flash NAND. Tidak seperti cakera keras tradisional di mana data yang dipadam kekal sehingga ditulis ganti, TRIM iPhone memadamkan blok yang dipadam secara fizikal dalam beberapa saat hingga beberapa minit. Selepas pelaksanaan TRIM, blok hanya mengandungi corak 0xFF tanpa data yang boleh dipulihkan. Tetingkap masa untuk pemulihan ialah: 0-10 saat (20-40% boleh dipulihkan), 10 saat hingga 1 minit (5-15% boleh dipulihkan), 1 minit hingga 1 jam (di bawah 5%) dan selepas 1 jam (di bawah 1%). Dasar TRIM yang agresif ini menjadikan teknik pemulihan forensik tradisional sebahagian besarnya tidak berkesan untuk iPhone.

13.2 Penyulitan Perkakasan iOS

Semua data pada iPhone disulitkan secara lalai menggunakan penyulitan peringkat perkakasan yang diuruskan oleh Secure Enclave. Penyulitan peringkat fail bermaksud setiap fail mempunyai kunci penyulitan unik yang diperoleh daripada kod laluan peranti anda. Walaupun anda mengakses cip storan secara fizikal melalui Chip-Off atau JTAG, data tersebut kekal disulitkan. Kunci penyulitan hanya wujud dalam Secure Enclave dan tidak boleh diekstrak. Tanpa kod laluan anda, penyahsulitan tidak boleh dilakukan secara pengiraan. Ini bermakna akses fizikal ke storan iPhone tidak menjamin pemulihan data—malah data yang dipadam yang ditemui di kawasan khas kekal disulitkan dan tidak boleh digunakan tanpa kod laluan.

13.3 Teknologi Storan iPhone

iPhone menggunakan storan kilat NAND, bukan pemacu keras magnetik tradisional. Kilat NAND tidak boleh menulis ganti data di tempatnya—ia mesti memadamkan keseluruhan blok sebelum menulis data baharu. Ini memerlukan perataan haus untuk mengagihkan penulisan secara sekata dan mencegah kegagalan pramatang. Penguatan penulisan berlaku apabila perubahan kecil memerlukan pemadaman dan penulisan semula blok besar. Pengumpulan sampah secara berterusan menyatukan data dan memadamkan blok yang tidak digunakan. Ciri-ciri ini, digabungkan dengan TRIM, menjadikan pemulihan data yang dipadam jauh lebih sukar pada storan kilat berbanding pemacu keras di mana data kekal sehingga ditulis ganti secara fizikal.

13.4 Had Protokol Sandaran iOS

Sandaran iTunes dan iCloud beroperasi pada lapisan sistem fail, bukan menyekat lapisan peranti. Sandaran ini membuat sandaran fail semasa dan data aplikasi tetapi tidak dapat mengakses snapshot APFS, ruang yang tidak diperuntukkan atau kawasan pengawal khas. Sandaran hanya mengandungi keadaan sistem fail pada masa sandaran—jika foto telah dipadamkan sebelum sandaran, ia tidak akan berada dalam sandaran. Protokol sandaran tidak mempunyai keterlihatan ke dalam lapisan storan bawah di mana sisa data yang dipadamkan mungkin wujud. Inilah sebabnya mengapa pemulihan sandaran hanya berfungsi jika sandaran dibuat sebelum foto dipadamkan.

14. Pencegahan: Amalan Terbaik untuk Mengelakkan Kehilangan Data

Mencegah sentiasa lebih baik daripada memulihkan. Laksanakan amalan ini untuk melindungi foto iPhone anda daripada kehilangan yang tidak disengajakan.

14.1 Melaksanakan Strategi Sandaran Berkala

Foto iCloud (Disyorkan): Dayakan penyegerakan Foto iCloud dalam Tetapan -> [Nama Anda] -> iCloud -> Foto -> Dayakan “Foto iCloud”. Ini memuat naik semua foto ke iCloud secara automatik dan menyegerak merentasi semua peranti Apple anda. Pilih “Optimumkan Storan iPhone” untuk menjimatkan ruang sambil menyimpan foto asal dalam iCloud.

Sandaran Mingguan iTunes/Finder: Sambungkan iPhone ke komputer setiap minggu dan buat sandaran yang disulitkan. Pada Mac, buka Finder -> Pilih iPhone -> “Sandarkan Sekarang”. Pada Windows, buka iTunes -> ikon iPhone -> “Sandarkan Sekarang”. Dayakan “Sulitkan sandaran setempat” untuk memasukkan kata laluan dan data kesihatan.

Perkhidmatan Awan Pihak Ketiga: Gunakan Google Photos untuk storan percuma 15GB dengan ciri carian yang sangat baik, Amazon Photos untuk storan tanpa had jika anda mempunyai keahlian Prime atau Dropbox/OneDrive untuk muat naik kamera automatik. Pelbagai sumber sandaran menyediakan redundansi.

14.2 Amalan Pemadaman Selamat

Semakan Berganda Sebelum Memadam: Semak foto dengan teliti sebelum memadam. Gunakan ciri "Pilih" untuk memilih foto yang hendak dialih keluar dengan teliti. Semak foto pada saiz penuh, bukan hanya lakaran kecil, untuk mengelakkan daripada memadam imej penting secara tidak sengaja.

Elakkan Padam Foto atau Kosongkan Foto dalam Album yang Baru Dipadam: Album Yang Baru Dipadam adalah jaring keselamatan anda. Jangan tergesa-gesa untuk mengosongkannya—tunggu selama 30 hari penuh melainkan benar-benar perlu. Jika storan sangat rendah, pindahkan foto ke komputer atau awan dan bukannya memadam secara kekal.

Ulasan Album Biasa yang Baru Dipadam: Semak album Terkini Dipadam anda setiap bulan untuk menyelamatkan sebarang foto yang anda tidak sengaja padamkan. Foto kekal di sana selama 30 hari, memberi anda masa untuk mengesan kesilapan.

14.3 Amalan Terbaik Penganjuran Foto

Menggunakan Album: Cipta album untuk menyusun foto mengikut acara, tarikh atau subjek. Ini menjadikan foto lebih mudah dicari dan mengurangkan kemungkinan memadam imej yang salah secara tidak sengaja. Album yang teratur juga memudahkan sandaran terpilih.

Album Kegemaran dan Tersembunyi: Tandakan foto penting sebagai “Kegemaran” supaya mudah dikenal pasti. Gunakan album “Tersembunyi” untuk foto peribadi dan bukannya memadamkannya. Foto tersembunyi tidak muncul dalam pustaka utama tetapi kekal disimpan dengan selamat.

Album Dikongsi: Cipta album kongsi dengan ahli keluarga untuk acara penting. Apabila foto wujud dalam album kongsi, ia mempunyai sandaran tambahan melalui peranti pengguna lain.

14.4 Pengurusan Storan Tanpa Kehilangan Data

Kaedah Pembersihan Penyimpanan Selamat: Gunakan “Optimumkan Storan iPhone” dalam tetapan Foto iCloud dan bukannya memadam foto secara manual. Ini mengurus storan secara automatik sambil menyimpan foto asal dengan selamat dalam iCloud. Semak dan padam tangkapan skrin, foto pendua dan imej kabur dan bukannya keseluruhan album.

Pemunggahan vs. Pemadaman: Keluarkan aplikasi yang tidak digunakan untuk mengosongkan ruang tanpa kehilangan datanya (Tetapan -> Umum -> Storan iPhone -> Keluarkan Aplikasi). Ini memelihara data aplikasi termasuk foto yang disimpan dalam cache sambil mengalih keluar aplikasi itu sendiri.

Menyemak Sebelum Memadam: Apabila makluman storan muncul, semak perkara yang menggunakan ruang sebelum memadam foto secara pukal. Selalunya, kandungan lain seperti video, mesej atau data aplikasi menggunakan lebih banyak ruang berbanding foto.

15. Menyelesaikan masalah Isu Biasa

15.1 Album yang Baru Dipadam Kosong

Jika album Terpadam Baru-baru ini anda kosong tetapi anda hanya memadamkan foto baru-baru ini, periksa sama ada anda mengosongkannya secara manual secara tidak sengaja. Sesetengah pengguna mendayakan “Padam Segera” dalam tetapan kebolehcapaian, memintas Terpadam Baru-baru ini. Semak Tetapan -> Kebolehcapaian -> Sentuh -> Sahkan dengan AssistiveTouch. Jika foto telah dipadamkan lebih 30 hari yang lalu, ia akan dipadamkan secara kekal secara automatik. Dalam kes ini, cuba iCloud.com, sandaran atau perisian pemulihan pihak ketiga.

15.2 Foto iCloud Tidak Menyegerak

Sahkan Foto iCloud diaktifkan: Tetapan -> [Nama Anda] -> iCloud -> Foto. Pastikan anda mempunyai storan iCloud yang mencukupi: Tetapan -> [Nama Anda] -> iCloud -> Urus Storan. Jika storan penuh, foto tidak akan disegerakkan sehingga anda mengosongkan ruang atau menaik taraf. Periksa sambungan internet—penyegerakan memerlukan WiFi atau data selular. Cuba matikan dan hidupkan semula Foto iCloud. Log keluar dan kembali ke iCloud jika masalah berterusan.

15.3 Pemulihan Sandaran Gagal

Pastikan anda memulihkan ke iPhone yang menjalankan versi iOS yang sama atau lebih baharu seperti sandaran. Kemas kini iPhone anda jika sandaran adalah daripada versi iOS yang lebih baharu. Pastikan fail sandaran tidak rosak dengan mengesahkan saiz dan tarikh penciptaannya. Untuk sandaran yang disulitkan, pastikan anda mengingati kata laluan—tiada cara untuk memulihkan sandaran yang disulitkan tanpa kata laluan. Cuba pulihkan ke iPhone lain untuk menguji sama ada isu tersebut khusus peranti.

15.4 Perisian Pihak Ketiga Tidak Mengesan Peranti

Pastikan iTunes atau Finder mengecam iPhone anda terlebih dahulu sebelum menggunakan perisian pemulihan. Kemas kini kepada versi perisian pemulihan terkini. Cuba kabel dan port USB yang berbeza—kabel yang rosak sering menyebabkan masalah pengesanan. Mulakan semula iPhone dan komputer anda. Periksa sama ada perisian pemulihan memerlukan pemacu tertentu dipasang. Pada Windows, pasang semula Pemacu USB Peranti Mudah Alih Apple. Percayakan komputer pada iPhone anda apabila digesa.

15.5 Keputusan Pemulihan Separa

Perisian pemulihan selalunya hanya mencari lakaran kecil dan bukannya foto beresolusi penuh kerana imej penuh telah dipadamkan oleh TRIM manakala lakaran kecil yang lebih kecil dalam pangkalan data kekal. Kejayaan berbeza-beza berdasarkan masa sejak pemadaman—lebih cepat anda mencuba pemulihan, lebih baik hasilnya. Cuba berbilang alat pemulihan kerana ia menggunakan algoritma yang berbeza. Jika satu alat menemui 30% foto, alat lain mungkin menemui 30% yang berbeza. Semak semua sumber pemulihan yang mungkin termasuk sandaran, perkhidmatan awan dan aplikasi pemesejan untuk memaksimumkan foto yang dipulihkan.

16. Soalan Lazim (Soalan Lazim)

S: Bagaimana untuk memulihkan foto yang dipadam secara kekal daripada iPhone tanpa sandaran?

J: Ya, tetapi kadar kejayaan adalah rendah jika foto telah dipadamkan secara kekal sejak sekian lama. Semak album Terkini Dipadam dahulu (tetingkap 30 hari). Cuba bahagian Terkini Dipadam iCloud.com. Semak aplikasi pihak ketiga seperti Google Photos, WhatsApp atau Instagram yang mungkin masih wujud foto. Perisian pemulihan profesional boleh mengimbas sandaran iPhone untuk rekod pangkalan data foto yang dipadam, memulihkan lakaran kecil atau versi resolusi rendah dalam 30-60% kes. Kaedah lanjutan seperti pemulihan snapshot APFS hanya berfungsi pada peranti jailbreak dan jika snapshot wujud sebelum pemadaman. Selepas TRIM dilaksanakan (biasanya dalam masa 1 jam), pemulihan menjadi hampir mustahil tanpa sandaran.

S: Berapa lamakah saya perlu memulihkan foto yang dipadam?

A: Untuk pemadaman lembut (album Baru Dipadam), anda mempunyai 30 hari sebelum pemadaman kekal automatik. Untuk pemadaman kekal, masa adalah sangat kritikal. Dalam masa 10 saat, peluang pemulihan adalah 20-40%. Selepas 1 minit, peluang menurun kepada kurang daripada 5%. Selepas 1 jam, pemulihan hampir mustahil kerana TRIM memadamkan data. Pembatalan Baru Dipadam Foto iCloud mengekalkan item selama 30 hari. Foto Google menyimpan foto yang dipadam selama 60 hari. Foto Amazon menyimpannya selama 180 hari. Kuncinya bertindak segera—setiap minit dikira selepas pemadaman kekal.

S: Adakah kedai Apple memadam foto?

A: Apple menyimpan foto yang dipadam dalam folder Terkini Dipadam iCloud selama 30 hari jika anda menggunakan Foto iCloud. Selepas 30 hari, foto akan dipadamkan secara kekal daripada pelayan Apple. Apple tidak menyimpan salinan sandaran foto yang dipadamkan secara kekal selepas tempoh ini. Atas sebab privasi, Apple tidak boleh dan tidak akan memulihkan foto yang dipadamkan daripada akaun anda. Penguatkuasa undang-undang mungkin meminta data daripada Apple dengan kuasa undang-undang yang betul, tetapi ini hanya berfungsi jika data masih wujud dalam tempoh pengekalan. Sebaik sahaja anda memadamkan foto daripada Terkini Dipadam secara kekal, ia akan hilang daripada sistem Apple.

S: Adakah pengemaskinian iOS akan memadamkan foto saya?

A: Tidak, kemas kini iOS tidak memadamkan foto. Foto, video dan data peribadi anda disimpan semasa kemas kini iOS. Walau bagaimanapun, sentiasa buat sandaran sebelum kemas kini iOS utama sebagai langkah berjaga-jaga. Dalam kes yang jarang berlaku, kegagalan kemas kini mungkin memerlukan pemulihan daripada sandaran. Jika anda menggunakan Foto iCloud, foto anda disegerakkan dengan selamat ke awan semasa kemas kini. Selepas mengemas kini, aplikasi Foto anda dan semua album kekal seperti sebelum kemas kini. Satu-satunya pengecualian ialah jika anda memilih "Padam Semua Kandungan dan Tetapan" semasa kemas kini, yang akan memadamkan semuanya secara eksplisit.

S: Bolehkah foto yang dipadam dipulihkan selepas tetapan semula kilang?

J: Tidak, tetapan semula kilang (Padam Semua Kandungan dan Tetapan) menjadikan pemulihan foto pada asasnya mustahil. Tetapan semula kilang memadam iPhone dengan selamat dengan memusnahkan kunci penyulitan dalam Secure Enclave, menjadikan semua data tidak boleh diakses secara kriptografi walaupun terdapat sisa data fizikal. Satu-satunya cara untuk memulihkan foto selepas tetapan semula kilang adalah daripada sandaran yang dibuat sebelum tetapan semula—sandaran iCloud, sandaran iTunes atau perkhidmatan awan pihak ketiga. Inilah sebabnya Apple memberi amaran kepada anda beberapa kali sebelum tetapan semula kilang. Jika anda tidak membuat sandaran terlebih dahulu, foto tidak boleh dipulihkan secara kekal.

S: Adakah alat pemulihan selamat digunakan?

A: Alat pemulihan yang bereputasi seperti Disk Drill, Dr.Fone dan EaseUS secara amnya selamat jika dimuat turun dari laman web rasmi. Ia membaca fail sandaran tetapi tidak mengubah suai iPhone anda secara langsung. Elakkan alat pemulihan yang tidak diketahui yang menjanjikan hasil yang tidak realistik atau meminta maklumat sensitif. Baca ulasan pengguna dan semak reputasi perisian sebelum membeli. Jangan sekali-kali memberikan kata laluan Apple ID anda kepada alat pemulihan—perisian yang sah hanya memerlukan sandaran iTunes atau sambungan peranti. Sesetengah alat adalah baca sahaja dan hanya menganalisis sandaran sedia ada, yang mana adalah paling selamat. Sentiasa muat turun dari sumber rasmi, bukan tapak muat turun pihak ketiga yang mungkin menggabungkan perisian hasad.

S: Mengapakah sesetengah alatan hanya memulihkan imej kecil?

A: Alat pemulihan selalunya hanya menemui lakaran kecil kerana ia disimpan dalam pangkalan data SQLite manakala foto beresolusi penuh berada dalam folder DCIM. Apabila anda memadam foto, TRIM dengan cepat memadamkan fail imej besar daripada DCIM, tetapi rekod pangkalan data yang lebih kecil dan lakaran kecil (5-50KB) kadangkala bertahan lebih lama dalam halaman bebas pangkalan data. Rekod pangkalan data mengandungi metadata foto, cap waktu dan lakaran kecil kecil, yang diekstrak oleh perisian pemulihan. Foto penuh (3-10MB setiap satu) dipadamkan lebih cepat oleh iOS untuk mengosongkan ruang storan. Inilah sebabnya mengapa imej yang dipulihkan selalunya beresolusi rendah—ia adalah lakaran kecil pangkalan data, bukan fail asal. Kejayaan pemulihan meningkat dengan ketara jika anda mempunyai sandaran sebelum pemadaman.

S: Bolehkah jailbreaking membantu pemulihan foto?

J: Ya, jailbreak membolehkan kaedah pemulihan lanjutan yang tidak tersedia pada iPhone standard. iPhone yang telah dijailbreak boleh mengakses snapshot APFS yang mengandungi fail yang dipadam dengan ketepatan 100% jika snapshot wujud sebelum pemadaman. Anda boleh mencipta imej cakera untuk analisis forensik dan mengakses fail peringkat sistem untuk pemulihan manual. Walau bagaimanapun, jailbreak memerlukan model iPhone dan versi iOS yang serasi, membatalkan jaminan, memperkenalkan risiko keselamatan dan boleh menyebabkan ketidakstabilan sistem. Kebanyakan iPhone semasa tidak boleh dijailbreak. Hanya pertimbangkan jailbreak sebagai jalan terakhir untuk foto kritikal apabila semua kaedah lain gagal. Bagi kebanyakan pengguna, kaedah pemulihan standard sudah mencukupi dan lebih selamat.

S: Apakah kadar kejayaan perkhidmatan pemulihan data profesional?

A: Perkhidmatan pemulihan data profesional melaporkan kadar kejayaan yang berbeza-beza bergantung pada keadaan. Untuk pemadaman terkini (kurang daripada 1 jam) dengan sandaran yang tersedia, kadar kejayaan mencapai 60-90%. Untuk pemadaman kekal tanpa sandaran, kadar kejayaan menurun kepada 10-30%. Untuk kerosakan fizikal atau kerosakan air yang digabungkan dengan pemadaman, kadar kejayaan adalah di bawah 10%. Perkhidmatan menggunakan teknik canggih termasuk akses snapshot APFS pada peranti jailbreak, pengimejan cakera forensik dan perkakasan khusus untuk akses peringkat cip. Walau bagaimanapun, penyulitan iPhone dan TRIM yang agresif mengehadkan kejayaan dengan ketara berbanding komputer tradisional. Perkhidmatan profesional berharga $300-2,000 bergantung pada kerumitan, tanpa jaminan kejayaan. Banyak yang menawarkan penilaian percuma untuk menilai kebarangkalian pemulihan sebelum mengecas.

S: Berapakah kos pemulihan data iPhone profesional?

A: Kos pemulihan data iPhone profesional berbeza-beza mengikut kaedah. Pemulihan berasaskan perisian (menganalisis sandaran) berharga $50-300 untuk alat DIY dengan ciri penuh. Pemulihan perisian perkhidmatan profesional berharga $300-800. Pemulihan berasaskan jailbreak lanjutan dengan snapshot APFS berharga $500-1,500. Pengimejan cakera forensik dengan peralatan khusus berharga $1,000-3,000. Pemulihan perkakasan cip-off, yang memerlukan peralatan dan kepakaran makmal, berharga $5,000-10,000+. Kebanyakan perkhidmatan menawarkan diagnostik percuma untuk menentukan kebolehlaksanaan sebelum mengecas. Harga selalunya bergantung pada kapasiti storan, model iPhone dan keperluan segera. Banyak perkhidmatan menggunakan dasar "tiada data, tiada yuran" di mana anda hanya membayar jika foto berjaya dipulihkan. Untuk pemulihan foto biasa daripada sandaran, jangkakan $300-800 daripada perkhidmatan yang bereputasi.

S: Bagaimana untuk memulihkan fail yang dipadam pada Windows?

A: Gunakan perisian pemulihan data untuk Windows untuk memulihkan fail yang dipadam atau data lain yang hilang daripada PC Windows anda. Untuk arahan terperinci, sila ikuti panduan komprehensif kami.

S: Bagaimana untuk memulihkan fail yang dipadam pada Mac?

A: Sila ikuti panduan komprehensif kami.

17. kesimpulan

17.1 Hierarki Pemulihan yang Disyorkan

Sentiasa mulakan dengan kaedah paling mudah dahulu. Semak album Terpadam Baru-baru ini pada iPhone dan iCloud.com—ini menyelesaikan 80% kes pemulihan foto. Seterusnya, sahkan penyegerakan Foto iCloud dan semak semua peranti Apple yang log masuk. Kemudian periksa sandaran iTunes/Finder yang dibuat sebelum pemadaman. Semak aplikasi pihak ketiga termasuk Google Photos, WhatsApp, Instagram dan aplikasi pemesejan. Cuba perisian pemulihan profesional untuk mengimbas sandaran bagi rekod pangkalan data. Akhir sekali, pertimbangkan untuk meminta penerima menghantar semula foto atau menyemak lokasi storan alternatif. Hanya gunakan kaedah lanjutan (jailbreaking, pemulihan forensik) untuk foto yang tidak boleh digantikan apabila kaedah yang lebih mudah gagal dan anda memahami risiko dan kos yang terlibat.

17.2 Bila Perlu Mendapatkan Bantuan Profesional

Dapatkan perkhidmatan pemulihan data profesional apabila foto yang dipadam mempunyai nilai yang tinggi (bukti sah, kenangan yang tidak dapat digantikan, imej kritikal perniagaan), semua kaedah pemulihan standard telah gagal, anda kekurangan kepakaran teknikal untuk kaedah lanjutan dan kos adalah wajar berbanding kepentingan foto. Perkhidmatan profesional dijamin untuk kerosakan fizikal yang digabungkan dengan kehilangan data, sandaran yang disulitkan dengan kata laluan yang terlupa atau senario forensik yang kompleks. Walau bagaimanapun, tetapkan jangkaan yang realistik—profesional menghadapi batasan TRIM dan penyulitan yang sama. Minta penilaian percuma sebelum memberikan komitmen kepada perkhidmatan yang mahal. Berhati-hati dengan perkhidmatan yang menjanjikan kadar kejayaan yang tidak realistik atau memerlukan pembayaran pendahuluan tanpa penilaian.

17.3 Pemikiran Akhir tentang Pencegahan vs. Pemulihan

Strategi pemulihan foto terbaik adalah pencegahan. Dayakan penyegerakan Foto iCloud, kekalkan sandaran iTunes/Finder secara berkala, gunakan berbilang perkhidmatan awan untuk redundansi dan jangan tergesa-gesa mengosongkan album yang Baru Dipadam. Ingat bahawa memulihkan foto yang dipadam daripada iPhone menjadi lebih sukar dari semasa ke semasa disebabkan oleh teknologi TRIM—bertindak dalam beberapa minit meningkatkan kadar kejayaan secara mendadak. Walaupun kaedah pemulihan lanjutan wujud, ia mahal, kompleks dan tidak dijamin berkesan. Melabur 10 minit dalam konfigurasi sandaran menjimatkan masa usaha pemulihan dan tekanan. Layan foto iPhone anda seperti mana-mana data penting: buat sandaran secara berkala, sahkan sandaran berfungsi dan kekalkan berbilang salinan. Pencegahan sentiasa lebih berkesan dan menjimatkan daripada pemulihan.

Rujukan


Mengenai Penulis

Qian Gua ialah pakar pemulihan data dengan lebih 10 tahun pengalaman dalam sistem fail Windows, teknologi storan dan penyelesaian pemulihan bencana. Beliau telah berjaya membimbing beribu-ribu pengguna melalui senario kehilangan data kritikal merentasi persekitaran peribadi dan perusahaan.

Qian pakar dalam metodologi pemulihan data Windows, analisis sistem fail dan strategi sandaran pencegahan. Pengalamannya yang luas termasuk memulihkan data daripada pemacu, melaksanakan penyelesaian sandaran yang komprehensif dan menyelesaikan masalah sistem fail yang kompleks merentasi NTFS, FAT, exFAT dan jilid ReFS. Beliau telah menggunakan pelbagai alatan dan teknik pemulihan, daripada utiliti Windows terbina dalam hingga perisian pemulihan data profesional.

Melalui penulisan teknikalnya, Qian berdedikasi untuk memperkasakan pengguna dengan pengetahuan praktikal untuk melindungi dan memulihkan data berharga mereka. Beliau sentiasa mengikuti perkembangan terkini dalam teknologi pemulihan fail Windows, inovasi peranti storan dan amalan terbaik perlindungan data. Apabila tidak membantu pengguna memulihkan fail merekaost files, Qian gemar menyelidik teknologi storan baharu dan berkongsi petua keselamatan data yang dapat mencegah kehilangan data pada masa hadapan.

Ada soalan tentang panduan ini atau memerlukan bantuan dengan pemulihan data? Qian mengalu-alukan maklum balas dan cadangan untuk menambah baik sumber pemulihan data ini.

Kongsi Sekarang: