1. Predstavitev
Nenamerno brisanje fotografij z iPhona je lahko stresno, vendar je obnovitev pogosto mogoča, če ukrepate hitro. Ta obsežen vodnik zajema 10 preizkušenih metod za obnovitev izbrisanih fotografij z iPhona, od preprostih vgrajenih funkcij do naprednih forenzičnih tehnik. Čas je ključnega pomena – prej ko poskusite obnoviti, višja je stopnja uspeha, zato takojšnje ukrepanje znatno izboljša vaše možnosti za trajno obnovitev izbrisanih fotografij z iPhona.
2. 1. metoda: Ponovno pridobite fotografijo
Preden se lotite kompleksnih metod obnovitve, preverite, ali lahko fotografijo preprosto ponovno pridobite. Če ste fotografijo delili prek aplikacij za sporočanje, e-pošte ali družbenih omrežij, prosite prejemnika, naj vam jo pošlje nazaj. Preverite poslana sporočila v aplikacijah WhatsApp, iMessage, Facebook Messenger ali prilogah e-pošte. Mnogi uporabniki na ta način uspešno obnovijo izbrisane fotografije iz iPhona brez kakršnih koli tehničnih orodij.
3. 2. metoda: Neposredno okrevanje iPhonea
Vaš iPhone ima vgrajene funkcije za obnovitev, ki bi morale biti vaša prva možnost za obnovitev izbrisanih fotografij iz iPhona.
3.1 Nedavno izbrisan album
Ko izbrišete fotografije na iPhonu, se premaknejo v Nedavno izbrisano album 30 dni pred trajnim brisanjem. To je najlažji način za obnovitev izbrisanih fotografij iz iPhona.
- odprite slike aplikacija na vašem iPhone
- Pomaknite se navzdol do Pripomočki oddelek
- Dotaknite Nedavno izbrisano
- Za odklepanje in ogled albuma uporabite Face ID:
- Brskajte po fotografijah in preverite preostale dni do trajnega brisanja
- Izberite fotografije, ki jih želite obnoviti
- Dotaknite Obnovi spodaj desno
- Potrdite s tapkanjem Obnovi fotografijo
Če želite obnoviti več fotografij hkrati:
- Dotaknite Izberite zgoraj desno
- Izberite več fotografij
- Dotaknite Obnovi vse.
omejitve:
- Fotografije se trajno izbrišejo po 30 dneh
- Če ročno izbrišete fotografije v albumu Nedavno izbrisano ali ga izpraznite, teh fotografij na ta način ni mogoče obnoviti.
- V kritičnih situacijah s shranjevanjem lahko iOS fotografije izbriše prej kot v 30 dneh
3.2 Prikaži skrite fotografije
Včasih so fotografije videti izbrisane, vendar so v resnici skrite. Preverite svoje skrita album za obnovitev fotografij, ki so bile tja pomotoma premaknjene.
Koraki za razkrivanje fotografij:
- odprite slike aplikacija
- Pomaknite se navzdol do Pripomočki oddelek
- Dotaknite skrita (morda boste morali odkleniti z Face ID, Touch ID ali geslom)
- Izberite fotografije, ki jih želite razkriti
- dotaknite Delite Gumb
- Izberite Razkrij
Fotografije se bodo vrnile v prvotne albume in se bodo prikazale v vaši glavni knjižnici.
4. 3. metoda: Obnovitev iClouda
Če ste omogočili iCloud Photos, boste morda lahko izbrisane fotografije obnovili iz iClouda, tudi če jih nimate več v iPhonu.
4.1 Nedavno izbrisan album
iCloud Photos sinhronizira album Nedavno izbrisano v vseh napravah. Izbrisane fotografije lahko obnovite z iCloud.com, tudi če nimate iPhona.
Koraki za obnovitev z iCloud.com:
- obisk iCloud.com v katerem koli spletnem brskalniku
- Prijavite se s svojim Apple ID-jem
- klik slike
- klik Nedavno izbrisano v stranski vrstici
- Izberite fotografije, ki jih želite obnoviti
- klik Obnovi zgoraj desno
Fotografije se bodo v nekaj minutah sinhronizirale nazaj na vaš iPhone.
4.2 Funkcija obnovitve podatkov
iCloud ponuja funkcijo obnovitve podatkov za datoteke, izbrisane v zadnjih 30 dneh, vključno s fotografijami iz iCloud Drive.
Koraki za uporabo obnovitve podatkov iCloud:
- obisk iCloud.com in se prijavi
- klik Nastavitve računa
- Kliknite Obnovitev podatkov tab
- klik Obnovitev datotek
- Brskaj po datotekah po datumu brisanja
- Izberite datoteke za obnovitev
- klik Obnovitev
Ta metoda deluje za fotografije, shranjene v iCloud Drive, ne pa za fotografije v knjižnici fotografij, ki namesto tega uporabljajo album Nedavno izbrisano.
Če uporabljate deljene albume iCloud, preverite, ali so izbrisane fotografije še vedno v deljenih albumih oziroma ali imajo drugi družinski člani še vedno kopije.
- Odprto slike
- Kliknite Albumi v skupni rabi oddelek
- Preverite vsak deljeni album za svoje fotografije
- Če jih najdete, jih izberite in prenesite s klikom na ikono za prenos v zgornjem desnem kotu.
Družinske člane lahko prosite tudi, naj preverijo svoje Nedavno izbrisano albume, saj je fotografije morda še vedno mogoče obnoviti v njihovih napravah.
5. Metoda 4: Obnovitev varnostne kopije iTunes/Finder
Če ste pred brisanjem fotografij varnostno kopirali iPhone v računalnik, lahko iz te varnostne kopije obnovite izbrisane fotografije iz iPhona.
5.1 iTunes (Windows)
Uporabniki sistema Windows lahko obnovijo fotografije tako, da obnovijo varnostno kopijo iTunes iz obdobja pred izbrisom.
Koraki za obnovitev iz varnostne kopije iTunes:
- Povežite iPhone z računalnikom z operacijskim sistemom Windows s kablom USB
- Odprto iTunes
- Kliknite ikona iPhone v zgornjem levem kotu
- Pod Varnostne kopije, Kliknite Obnovitev varnostno kopiranje
- Izberite varnostno kopijo z datumom, preden ste izbrisali fotografije
- klik Obnovitev in počakajte, da se postopek zaključi
- Vaš iPhone se bo znova zagnal z obnovljenimi podatki
pomembno: Z obnovitvijo varnostne kopije bodo vsi trenutni podatki na vašem iPhonu zamenjani s podatki iz datuma varnostne kopije. Vse nove fotografije, sporočila ali podatki, ustvarjeni po varnostni kopiji, bodo izgubljeni.
5.2 Iskalnik (Mac)
Uporabniki računalnikov Mac z operacijskim sistemom macOS Catalina ali novejšim uporabljajo za upravljanje iPhona namesto iTunes Finder.
Koraki za obnovitev iz varnostne kopije Finderja:
- Povežite svoj iPhone z računalnikom Mac s kablom USB
- Odprto Iskalnik
- Kliknite vaše iPhone v stranski vrstici
- Kliknite splošno tab
- Pod Varnostne kopije, Kliknite Obnovitev varnostno kopiranje
- Izberite ustrezno varnostno kopijo s seznama
- klik Obnovitev in vnesite varnostno geslo, če je šifrirano
- Počakajte, da se obnovitev zaključi
Velja isto opozorilo – obnovitev izbriše vse trenutne podatke na vašem iPhonu.
6. Metoda 5: Obnovitev iz aplikacij tretjih oseb
Mnogi uporabniki že imajo aplikacije, ki samodejno varnostno kopirajo ali shranjujejo fotografije v predpomnilnik. Preden prenesete specializirano programsko opremo za obnovitev, preverite te aplikacije, saj boste morda ugotovili, da so vaše izbrisane fotografije še vedno dostopne in da lahko izbrisane fotografije obnovite iz iPhona.
6.1 Aplikacije za shranjevanje v oblaku
Google Foto: Preverite svoje fotografije v Smetnjak mapa, ki hrani izbrisane elemente 60 dni. Odprite aplikacijo Google Foto -> Knjižnica -> Smetnjak -> Izberite fotografije -> ObnovitevPreverite tudi Arhiv mapa, ki shranjuje fotografije, odstranjene iz glavnega pogleda, vendar ne izbrisane.
Amazonove fotografije: Člani Prime imajo neomejeno shranjevanje fotografij. Preverite Smetnjak v aplikaciji ali na spletni strani Amazon Photos, ki izbrisane fotografije hrani 180 dni. Odprite aplikacijo -> Več -> Smetnjak -> Izberite elemente -> Obnovitev.
GoogleDrive: Če ste fotografije ročno naložili v Drive, preverite Smetnjak mapa, ki hrani izbrisane datoteke 30 dni. Obiščite drive.google.com -> Smetnjak -> Z desno miškino tipko kliknite elemente -> Obnovitev.
Microsoft OneDrive: Funkcija nalaganja s fotoaparata v storitvi OneDrive samodejno varnostno kopira fotografije iz iPhona. Prijava Koš na onedrive.com za izbrisane fotografije iz zadnjih 30 dni.
Dropbox: Če ste v Dropboxu omogočili nalaganje s fotoaparata, se fotografije samodejno varnostno kopirajo v Nalaganja s kamere mapo. Preverite Dropboxovo Izbrisane datoteke razdelek na dropbox.com, ki datoteke hrani 30 dni (ali dlje pri plačljivih paketih).
6.2 Aplikacije za sporočanje
WhatsApp: Fotografije, poslane ali prejete v WhatsAppu, so shranjene v mapi z mediji v aplikaciji. Odprite WhatsApp -> Nastavitve -> klepeti -> Varnostno klepetanje da preverite, ali imate varnostno kopijo. Odstranite in znova namestite WhatsApp, nato pa obnovite iz varnostne kopije, da pridobite fotografije.
WeChat: WeChat shranjuje zgodovino klepetov, vključno s fotografijami, na svojih strežnikih. Funkcijo varnostnega kopiranja WeChata uporabite v računalniku tako, da povežete iPhone -> WeChat v računalniku -> Varnostno kopiranje in obnovitev -> Obnovitev za pridobivanje fotografij iz zgodovine klepetov.
iMessage: Fotografije, poslane prek storitve iMessage, so shranjene v objave aplikacija. Poiščite pogovore, v katerih ste delili fotografije, nato pa dolgo pritisnite fotografijo in tapnite Prihranek da ga obnovite v knjižnico fotografij.
Facebook Messenger: Fotografije, poslane prek Messengerja, ostanejo v zgodovini pogovorov. Odprite pogovor, tapnite ime stika -> Ogled fotografij in medijev -> Shranite vse fotografije, ki jih potrebujete.
telegram: Telegram shranjuje vse medije v oblaku. Preverite zgodovino klepetov in Telegramove Shranjena sporočila mapa, ki deluje kot osebna shramba v oblaku za fotografije in datoteke.
6.3 Aplikacije za družbena omrežja
facebook: Fotografije, naložene na Facebook, ostanejo v vašem profilu, razen če so izrecno izbrisane. Preverite svoje fotografije na Facebooku na facebook.com -> Vaš profil -> slikeIzbrisane fotografije gredo v Nedavno izbrisano na Facebooku, obnovljivo 30 dni.
LinkedIn: Vse fotografije, naložene v objave na LinkedInu ali v vaš profil, je mogoče ponovno prenesti. Obiščite svoj profil in objave na LinkedInu, če želite najti že naložene slike.
X (Twitter): Fotografije, naložene v X, ostanejo v vašem računu. Obiščite svoj profil X -> mediji za ogled vseh objavljenih fotografij. Kliknite katero koli fotografijo -> Kliknite z desno miškino tipko -> Shrani sliko kot.
Instagram: Preverite Instagram Arhiv funkcija, ki shranjuje objave, ki ste jih skrili iz svojega profila. Odprite Instagram -> Profil -> Meni -> Arhiv -> PrispevkovPreverite tudi Nedavno izbrisano v nastavitvah Instagrama -> Račun -> Nedavno izbrisano za fotografije, izbrisane v zadnjih 30 dneh.
Snapchat: Fotografije so shranjene v spomini v Snapchatu se varnostno kopirajo na strežnike Snapchata. Odprite Snapchat -> Povlecite navzgor -> spomini za dostop do shranjenih fotografij. Izvozite jih lahko v mapo fotoaparata.
6.4 Aplikacije za urejanje fotografij
VSCO: VSCO shranjuje urejene fotografije v knjižnici aplikacije ločeno od aplikacije Fotografije na vašem iPhonu. Odprite VSCO -> študija za ogled vseh fotografij, ki ste jih uvozili in uredili. Dotaknite se katere koli fotografije -> izvoz , da shranite nazaj v Fotografije.
Lightroom Mobile: Adobe Lightroom Mobile sinhronizira fotografije z oblakom, če imate naročnino na Creative Cloud. Odprite Lightroom -> Preverite svoje albume in kataloge. Urejene fotografije in izvirniki so shranjeni v zbirki podatkov aplikacije.
Snapseeds: Snapseed hrani zgodovino urejanja fotografij, na katerih ste delali. Odprite Snapseed -> Ogled urejanj na kateri koli fotografiji, da dostopate do prejšnjih različic, ki jih lahko izvozite nazaj v svojo knjižnico fotografij.
6.5 Obnovitev iz varnostne kopije podatkov aplikacije
Ko ustvarite varnostno kopijo iTunes ali iCloud, ta vključuje podatke iz aplikacij drugih ponudnikov. Tudi če ste fotografije izbrisali iz iPhona, lahko obstajajo v varnostnih kopijah aplikacij. Profesionalna orodja za obnovitev, kot je Disk Drill, lahko iz varnostnih kopij izvlečejo fotografije s skeniranjem baz podatkov SQLite in vsebnikov aplikacij v varnostni kopiji.
7. Metoda 6: Obnovitev iz drugih kopij prek programa Brainstorm
Razmislite o vseh mestih, kjer so bile vaše fotografije morda shranjene ali deljene:
- Druge naprave ali računalniki: Morda ste fotografije kopirali na druge naprave ali računalnike, kot so iPad, iMac ali drugi iPhoni.
- Priloge e-pošte: V e-pošti poiščite sporočila, v katerih ste sebi ali drugim poslali fotografije. Preverite mape »Poslano« v Gmailu, Outlooku in drugih ponudnikih e-pošte.
- Storitve v oblaku: Storitve tiskanja fotografij, kot so Shutterfly, Snapfish ali Walgreens Photo, lahko shranijo naložene fotografije. Davčni dokumenti se lahko shranijo pri ponudnikih priprave davčnih dokumentov v oblaku.
- Kioski za tiskanje fotografij: Če ste naročili fotografije v fotocentrih CVS, Walmart ali Costco, so naložene fotografije morda še vedno v vašem spletnem računu.
- Nalaganja v blog ali na spletno mesto: Če ste fotografije objavili na WordPressu, Bloggerju ali osebnih spletnih mestih, so izvirne datoteke shranjene na spletnem strežniku.
- Pametni televizorji ali naprave za pretakanje: Fotografije, deljene z napravami Apple TV, Chromecast ali pametnimi televizorji, so lahko shranjene v predpomnilniku teh naprav.
- Shramba v oblaku za službo ali šolo: Preverite Microsoft Teams, Slack, Google Workspace ali institucionalno shrambo v oblaku, kjer ste morda delili fotografije.
Čeprav preverjanje vseh teh lokacij traja nekaj časa, ta metoda pogosto uspe obnoviti pomembne izbrisane fotografije iz iPhona brez specializirane programske opreme.
8. Metoda 7: Orodja za obnovitev programske opreme drugih proizvajalcev
Profesionalna programska oprema za obnovitev podatkov, kot je Disk Drill, lahko skenira vaš iPhone in obnovi nekatere izbrisane fotografije z iPhona. Vendar je v večini primerov stopnja uspešnosti takšne programske opreme precej nizka.
9. Jailbreak za iPhone za napredno obnovitev
Metode 8–10 zahtevajo jailbreaking vašega iPhona za dostop do datotek na sistemski ravni in naprednih funkcij obnovitve. Jailbreaking je zapleten in tvegan, vendar je lahko potreben za obnovitev trajno izbrisanih fotografij iz iPhona, ko vse standardne metode odpovejo.
9.1 Združljivi modeli iPhona
Razpoložljivost jailbreaka je odvisna od modela vašega iPhona in različice iOS-a. iPhone X in starejše različice (s čipom A11 in starejšimi različicami) je mogoče jailbreakati z uporabo programa checkra1n, ki izkorišča ranljivost strojne opreme. iPhone 11–13 imajo omejene možnosti jailbreaka, odvisno od različice iOS-a. iPhone 14 in novejši na trenutnih različicah iOS-a običajno ni mogoče jailbreakati.
Združljivost različic iOS 9.2
Od decembra 2024 iOS 18.x in iOS 17.x nimata javnih jailbreakov. iOS 16.x ima omejeno podporo za jailbreak za določene naprave. iOS 15.x in starejše različice imajo na voljo različna orodja za jailbreak. Za ogled trenutne razpoložljivosti jailbreaka preverite canijailbreak.com za svoj model iPhona in različico iOS.
9.3 Orodja za jailbreak (checkra1n, unc0ver, Palera1n)
checkra1n: Najbolj zanesljivo orodje za iPhone 4s do iPhone X. Temelji na strojni napaki checkm8, ki je Apple ne more popraviti. Zahteva računalnik Mac ali Linux. Delno povezan, kar pomeni, da morate po vsakem ponovnem zagonu znova izvesti jailbreak.
unc0ver: Podpira iPhone 6s do iPhone 13 z iOS 11.0–14.8. Delno nevezan jailbreak, ki zahteva namestitev v trgovini AltStore. Vsakih 7 dni je potrebna ponovna registracija z brezplačnim Apple ID-jem.
Palera1n: Nadaljevanje checkra1n za iOS 15 in novejše na združljivih napravah (iPhone X in starejši). Postopek namestitve je bolj zapleten kot pri checkra1n.
9.4 Tveganja in dejavniki
Jailbreaking razveljavi vašo Apple garancijo in uvede varnostne ranljivosti. Bančne aplikacije, Apple Pay in nekatere storitve pretakanja lahko prenehajo delovati na napravah z jailbreakom. Možna je nestabilnost sistema in zrušitve. Jailbreaking lahko povzroči trajno izgubo podatkov, če se izvede nepravilno. Apple ne bo nudil podpore za naprave z jailbreakom. Jailbreaking upoštevajte le kot zadnjo možnost za obnovitev kritičnih fotografij, ko so vse druge metode odpovedale.
10. Metoda 8: Obnovitev iz posnetkov APFS (jailbreak naprave)
Posnetki APFS so kopije datotečnega sistema vašega iPhona v trenutku. Če obstaja posnetek iz časa, preden ste izbrisali fotografije, lahko te izbrisane fotografije iz iPhona obnovite s 100-odstotnim uspehom – vendar za to potrebujete iPhone z jailbreakom.
10.1 Razumevanje posnetkov APFS na iPhonu
iOS samodejno ustvari posnetke APFS med posodobitvami sistema, pred večjimi spremembami in občasno za varnostne kopije v slogu Time Machine. Ti posnetki uporabljajo tehnologijo kopiranja ob pisanju, kar pomeni, da ne podvajajo podatkov, temveč se sklicujejo na obstoječe bloke. Ko so datoteke spremenjene ali izbrisane, se posnetek še vedno sklicuje na stare bloke, medtem ko se za trenutne podatke dodelijo novi bloki. Posnetki običajno hranijo izbrisane datoteke, dokler posnetek obstaja, vendar iOS posnetke po nekaj dneh samodejno izbriše, da prihrani prostor.
10.2 Obnovitev fotografij iz posnetkov APFS
Pogoji: Jailbreakiran iPhone z dostopom SSH (namestite OpenSSH prek Cydie ali Silea).
Koraki za okrevanje:
- SSH dostop do vašega iPhona iz računalnika:
ssh root@[iPhone-IP](privzeto geslo je »alpine« – takoj ga spremenite) - Seznam razpoložljivih posnetkov:
apfs_snapshot -l /dev/disk0s1 | grep TimeMachine - Prepoznavanje posnetka, ustvarjenega pred brisanjem fotografije, s preverjanjem časovnih žigov
- Ustvari točko priklopa:
mkdir -p /mnt/snapshot - Namestite posnetek:
mount_apfs -s com.apple.TimeMachine.local-[timestamp] /dev/disk0s1 /mnt/snapshot - Pomaknite se do fotografij:
cd /mnt/snapshot/var/mobile/Media/DCIM - Seznam fotografij:
ls -laza ogled vseh fotografij, vključno z izbrisanimi - Poiščite izbrisane fotografije s primerjavo s trenutnim sistemom:
diff -r /var/mobile/Media/DCIM /mnt/snapshot/var/mobile/Media/DCIM - Kopirajte obnovljene fotografije v imenik za obnovitev:
mkdir -p /var/mobile/Media/DCIM/999RESTORED - Kopiraj datoteke:
cp /mnt/snapshot/var/mobile/Media/DCIM/100APPLE/IMG_0050.JPG /var/mobile/Media/DCIM/999RESTORED/ - Odpri posnetek:
umount /mnt/snapshot - Odprite aplikacijo Fotografije, da si ogledate obnovljene slike v novem albumu
10.3 Omejitve in stopnje uspešnosti
- Posnetek mora obstajati: iOS hrani posnetke le 1–7 dni, odvisno od razpoložljivega prostora za shranjevanje. Če pred brisanjem ni posnetka, ta metoda ne bo delovala.
- Zahteva jailbreak: Do posnetkov ni mogoče dostopati brez jailbreaka, ki ni na voljo za večino trenutnih različic iOS-a.
- Odvisno od prostora: Ko je prostora za shranjevanje malo (pod 5 GB), iOS samodejno izbriše posnetke, da sprosti prostor, s čimer odpravi to možnost obnovitve.
- Ni uporabniku prijazno: Zahteva strokovno znanje ukazne vrstice in razumevanje datotečnih sistemov Unix.
- Stopnja uspešnosti: 100 %, če obstaja posnetek pred izbrisom, 0 %, če ustrezen posnetek ni na voljo.
11. Metoda 9: Obnovitev forenzične slike diska
Forenzična analiza slik diskov ustvari popolno kopijo pomnilnika vašega iPhona na ravni blokov, kar omogoča analizo izbrisanih podatkov. To napredno tehniko običajno uporabljajo organi pregona in profesionalne službe za obnovitev podatkov za obnovitev izbrisanih fotografij iz iPhona.
11.1 Pregled obnovitve slike diska
Slikanje diska deluje tako, da bere surove podatke iz fizičnih blokov pomnilnika in zaobide plast datotečnega sistema. To omogoča orodjem za obnovitev, da pregledajo nedodeljen prostor, kjer lahko še vedno obstajajo izbrisane datoteke, preden jih TRIM izbriše. Stopnja uspešnosti je nizka (pod 5 %) za fotografije iPhone zaradi agresivnega izvajanja TRIM, vendar je včasih edina možnost, ko vse druge metode odpovejo.
11.2 Metoda 9A: Jailbreak + slika diska dd
Koraki:
- Jailbreak za iPhone in namestitev OpenSSH
- SSH za iPhone:
ssh root@[iPhone-IP] - Prepoznajte blokovno napravo:
diskutil list(običajno /dev/disk0) - Ustvari sliko diska:
dd if=/dev/disk0 of=/var/mobile/iphone.img bs=4096 - Prenos slike v računalnik prek SCP:
scp root@[iPhone-IP]:/var/mobile/iphone.img ~/Desktop/ - Analizirajte sliko s forenzičnimi orodji, kot sta Autopsy ali PhotoRec
- Iskanje podpisov datotek JPEG/HEIC v nedodeljenem prostoru
- Izrezovanje obnovljivih datotek s fotografijami
Omejitev: TRIM se na iPhonu običajno izvede v nekaj minutah, zato je nedodeljeni prostor običajno že izpraznjen.
11.3 Metoda 9B: checkm8 + prilagojeni ramdisk
Združljive naprave: iPhone 4s do iPhone X (čipi A5-A11).
Koraki:
- Prenesite orodje checkra1n za Mac/Linux
- Preklopite iPhone v način DFU po navodilih na zaslonu
- Izkoriščanje ranljivosti bootroma checkm8
- Nalaganje ramdiska po meri s forenzičnimi pripomočki (dd, netcat, forenzična orodja)
- Zagon iPhona z ramdiska (začasno, brez trajnih sprememb)
- Izvedite ukaz dd za shranjevanje slik prek USB-ja
- Analizirajte zajeto sliko na računalniku
prednost: Trajni jailbreak ni potreben. Deluje na zaklenjenih napravah. Omejitev: Deluje samo na iPhone X in starejših napravah. Še vedno se sooča s težavo TRIM.
11.4 Metoda 9C: Obnova strojne opreme po odkrušenju
Proces:
- Razstavite iPhone v čistem prostoru
- Poiščite čip NAND flash na matični plošči
- Za segrevanje in previdno odstranitev čipa uporabite postajo za predelavo BGA
- Vstavite čip v specializiran čitalnik/programator
- Bere surove podatke NAND bliskovnega pomnilnika neposredno s čipa
- Poskus rekonstrukcije datotečnega sistema in obnovitve podatkov
- Kritična omejitev: Vsi podatki na iPhonu so strojno šifrirani s tehnologijo Secure Enclave. Tudi z neposrednim dostopom do čipa ostanejo podatki šifrirani brez gesla naprave. Chip-Off deluje le, če je bila naprava v času obnovitve odklenjena ali če so šifrirni ključi nekako na voljo.
- Cena: 20,000+ dolarjev za opremo, 5,000–10,000 dolarjev za delo.
- Stopnja uspešnosti: Manj kot 10 % za izbrisane fotografije z iPhona.
- Posledica: iPhone je trajno uničen.
11.5 Metoda 9D: Odpravljanje napak JTAG
Proces:
- Poiščite testne točke JTAG na logični plošči iPhone
- Spajajte tanke žice na mikroskopske testne točke
- Priključite vmesnik za odpravljanje napak JTAG
- Vzpostavitev povezave za odpravljanje napak s procesorjem
- Izpis pomnilnika in vsebine shrambe
- Analizirajte podatke, ki jih je mogoče obnoviti
- omejitve: Sodobni iPhoni onemogočajo ali zakrivajo vmesnike JTAG. Zahteva strokovne spretnosti mikrospajkanja. Enaka šifrirna pregrada kot Chip-Off.
- Stopnja uspešnosti: Pod 5 %.
- Praktična uporaba: Uporabno le za primere kazenskega pregona ali nacionalne varnosti, ne pa za obnovitev osebnih fotografij.
12. Metoda 10: Obnovitev iz posebnih območij krmilnika bliskavice
To je najnaprednejša in najdražja metoda obnovitve, ki vključuje spreminjanje vdelane programske opreme krmilnika bliskovnega pomnilnika NAND za dostop do skritih območij za shranjevanje, ki lahko vsebujejo ostanke izbrisanih podatkov, s čimer se lahko obnovijo izbrisane fotografije iz iPhona.
12.1 Razumevanje arhitekture krmilnika bliskovnega pomnilnika
Pomnilnik iPhona je sestavljen iz čipov NAND flash, ki jih upravlja krmilnik bliskovnega pomnilnika. Krmilnik obravnava izravnavo obrabe, upravljanje slabih blokov, odpravljanje napak in prevajanje logičnih v fizične naslove. Večina prostora za shranjevanje iPhona je dostopna uporabniku, vendar je 7–28 % rezerviranega na posebnih območjih, skritih pred iOS-om. Ta skrita območja lahko vsebujejo stare podatke, ki še niso bili zbrani v smeti ali prepisani, vendar je za dostop do njih treba zaobiti normalno delovanje krmilnika.
12.2 Vrste posebnih/skritih območij
Prostor za prekomerno oskrbovanje (območje OP): Dodaten prostor, ki presega oglaševano zmogljivost (npr. iPhone s 128 GB ima 140–160 GB fizičnega NAND pomnilnika). Uporablja se za izravnavo obrabe in optimizacijo delovanja. Lahko vsebuje stare različice izbrisanih fotografij, ki jih algoritmi za izravnavo obrabe še niso izbrisali.
Območje upravljanja slabih blokov: Rezerviran prostor za zamenjavo okvarjenih blokov. Ko bloki postanejo okvarjeni, se podatki preslikajo na rezervno območje. Prvotne lokacije okvarjenih blokov lahko ohranijo delne fragmente podatkov.
Območje metapodatkov za izravnavo obrabe: Shranjuje števce brisanja blokov, zgodovino migracije podatkov in tabele preslikav. Zgodovinske informacije o preslikavah lahko kažejo na lokacije, kjer so prej obstajali izbrisani podatki o fotografijah.
Predpomnilnik/pisanje krmilnika: Začasni predpomnilnik v krmilniku za čakajoče operacije pisanja. Nedavni izbrisi so lahko še vedno v predpomnilniku, če je naprava pred izpraznitvijo predpomnilnika izgubila napajanje. Izjemno časovno občutljivo – uporabno le takoj po izbrisu.
Rezervno območje (OOB – zunaj pasu): Dodatni bajti na stran (64–128 bajtov na 4KB stran), ki shranjujejo kode ECC in metapodatke. Lahko vsebuje fragmente ali sklice na izbrisane podatke, običajno pa ne celotne datoteke s fotografijami.
12.3 Spreminjanje vdelane programske opreme krmilnika za dostop do posebnih območij
Standardne metode dostopa do sistema iOS ne morejo doseči teh posebnih območij, ker delujejo na ravni datotečnega sistema in blokovnih naprav, medtem ko posebna območja obstajajo na nižji ravni krmilnika. Za dostop do njih morate izvleči vdelano programsko opremo krmilnika bliskovnega pomnilnika, jo obratno inženirsko razstaviti z razstavljavci, prepoznati kodo za uravnavanje obrabe in upravljanje OP, spremeniti vdelano programsko opremo, da dodate ukaze za dostop po meri, in ponovno namestiti spremenjeno vdelano programsko opremo na krmilnik. To zahteva strokovno znanje o sestavljanju ARM/RISC-V, specifikacijah bliskovnega pomnilnika NAND in obratnem inženirstvu vdelane programske opreme ter specializirano opremo, ki stane od 20,000 do 50,000 dolarjev.
12.4 Obnovitev podatkov iz posebnih območij
Ko vdelana programska oprema omogoči dostop do posebnih območij, lahko skenirate prostor s prekomerno uporabo za stare bloke podatkov o fotografijah, preberete območja slabih blokov za ostanke, izpišete predpomnilnik krmilnika za nedavne izbrise in analizirate metapodatke rezervnih območij za namige. Forenzična orodja nato iz surovih podatkov izrežejo datoteke JPEG/HEIC. Stopnja uspešnosti je le 10–20 %, tudi pri popolni izvedbi, ker je TRIM morda že očistil posebna območja. Stroški znašajo od 15,000 do 50,000 USD. Ta metoda je izvedljiva le za organe pregona s pravnimi nalogi, preiskavami korporativnega vohunjenja ali primeri nacionalne varnosti – nikoli za obnovitev osebnih fotografij zaradi izjemnih stroškov v primerjavi z nizko verjetnostjo uspeha.
Spodaj je časovnica za izbrisano fotografijo na iPhonu:
13. Razumevanje tehničnih omejitev
Več tehničnih dejavnikov otežuje ali onemogoča obnovitev izbrisanih fotografij iz iPhona v mnogih primerih.
13.1 TRIM in njegov vpliv na okrevanje
TRIM je ukaz, ki bliskovnemu pomnilniku sporoči, kateri podatkovni bloki niso več potrebni in jih je mogoče izbrisati. Ko trajno izbrišete fotografije na iPhonu, iOS takoj pošlje ukaze TRIM krmilniku bliskovnega pomnilnika NAND. Za razliko od tradicionalnih trdih diskov, kjer izbrisani podatki ostanejo, dokler niso prepisani, iPhone TRIM fizično izbriše izbrisane bloke v nekaj sekundah do minutah. Po izvedbi ukaza TRIM bloki vsebujejo le vzorce 0xFF brez obnovljivih podatkov. Časovna okna za obnovitev so: 0–10 sekund (20–40 % obnovljivih), 10 sekund do 1 minute (5–15 % obnovljivih), 1 minuta do 1 ure (manj kot 5 %) in po 1 uri (manj kot 1 %). Zaradi te agresivne politike TRIM so tradicionalne forenzične tehnike obnovitve večinoma neučinkovite za iPhone.
13.2 Strojna šifriranja iOS
Vsi podatki v iPhonu so privzeto šifrirani s šifriranjem na ravni strojne opreme, ki ga upravlja Secure Enclave. Šifriranje na ravni datotek pomeni, da ima vsaka datoteka edinstvene šifrirne ključe, ki izhajajo iz gesla vaše naprave. Tudi če fizično dostopate do pomnilniških čipov prek Chip-Off ali JTAG, podatki ostanejo šifrirani. Šifrirni ključi obstajajo samo v Secure Enclave in jih ni mogoče izvleči. Brez vašega gesla je dešifriranje računsko neizvedljivo. To pomeni, da fizični dostop do shrambe iPhona ne zagotavlja obnovitve podatkov – tudi izbrisani podatki, ki jih najdete na posebnih območjih, ostanejo šifrirani in neuporabni brez gesla.
13.3 Tehnologija shranjevanja iPhona
iPhoni uporabljajo pomnilnik NAND flash in ne tradicionalnih magnetnih trdih diskov. NAND flash ne more prepisati podatkov na mestu – pred zapisovanjem novih podatkov mora izbrisati celotne bloke. To zahteva izravnavo obrabe, da se zapisovanje enakomerno porazdeli in prepreči prezgodnja odpoved. Povečanje števila zapisov se zgodi, ko majhne spremembe zahtevajo brisanje in prepisovanje velikih blokov. Zbiranje smeti nenehno združuje podatke in briše neuporabljene bloke. Zaradi teh lastnosti v kombinaciji s TRIM je obnovitev izbrisanih podatkov na pomnilniku flash veliko težja v primerjavi s trdimi diski, kjer podatki ostanejo, dokler niso fizično prepisani.
13.4 Omejitve protokola za varnostno kopiranje iOS
Varnostne kopije iTunes in iCloud delujejo na ravni datotečnega sistema, ne na ravni blokovne naprave. Varnostno kopirajo trenutne datoteke in podatke aplikacij, vendar ne morejo dostopati do posnetkov APFS, nedodeljenega prostora ali posebnih območij krmilnika. Varnostne kopije vsebujejo le stanje datotečnega sistema v času varnostnega kopiranja – če so bile fotografije že izbrisane pred varnostnim kopiranjem, ne bodo v varnostni kopiji. Protokol varnostnega kopiranja nima vpogleda v nižje plasti shranjevanja, kjer lahko obstajajo ostanki izbrisanih podatkov. Zato obnovitev iz varnostne kopije deluje le, če je bila varnostna kopija ustvarjena, preden so bile fotografije izbrisane.
14. Preprečevanje: Najboljše prakse za preprečevanje izgube podatkov
Preprečevanje je vedno boljše kot okrevanje. Upoštevajte te postopke, da zaščitite fotografije na iPhonu pred nenamerno izgubo.
14.1 Izvajanje strategije rednega varnostnega kopiranja
iCloud fotografije (priporočeno): Omogočite sinhronizacijo fotografij iCloud v Nastavitve -> [Vaše ime] -> iCloud -> Fotografije -> Omogoči »Fotografije iCloud«. S tem se vse fotografije samodejno naložijo v iCloud in sinhronizirajo v vseh vaših napravah Apple. Izberite »Optimiziraj shranjevanje iPhona«, da prihranite prostor, hkrati pa ohranite izvirnike v iCloudu.
Tedenske varnostne kopije iTunes/Finder: Tedensko povežite iPhone z računalnikom in ustvarite šifrirane varnostne kopije. V sistemu Mac odprite Finder -> Izberite iPhone -> »Varnostno kopiraj zdaj«. V sistemu Windows odprite iTunes -> ikona iPhona -> »Varnostno kopiraj zdaj«. Omogočite »Šifriraj lokalno varnostno kopijo«, da vključite gesla in zdravstvene podatke.
Storitve v oblaku tretjih oseb: Za brezplačen 15 GB prostora za shranjevanje z odličnimi funkcijami iskanja uporabite Google Photos, za neomejeno shranjevanje, če imate članstvo Prime, ali Dropbox/OneDrive za samodejno nalaganje s fotoaparata. Več virov varnostnih kopij zagotavlja redundanco.
14.2 Prakse varnega brisanja
Pred brisanjem dvakrat preverite: Pred brisanjem fotografije natančno preglejte. S funkcijo »Izberi« natančno izberite, katere fotografije želite odstraniti. Fotografije preverite v polni velikosti, ne le sličic, da preprečite pomotoma izbris pomembnih slik.
Izogibajte se brisanju fotografij ali praznim fotografijam v nedavno izbrisanem albumu: Album »Nedavno izbrisano« je vaša varnostna mreža. Ne hitite z njegovim praznjenjem, da bi sprostili prostor – počakajte vseh 30 dni, razen če je to nujno potrebno. Če je prostora za shranjevanje kritično malo, fotografije namesto trajnega brisanja premaknite v računalnik ali oblak.
Redne recenzije nedavno izbrisanih albumov: Vsak mesec preverite album Nedavno izbrisano, da shranite fotografije, ki jih niste nameravali izbrisati. Fotografije tam ostanejo 30 dni, kar vam da čas, da odkrijete napake.
14.3 Najboljše prakse organizacije fotografij
Uporaba albumov: Ustvarite albume za organiziranje fotografij po dogodku, datumu ali temi. To olajša iskanje fotografij in zmanjša možnost nenamernega brisanja napačnih slik. Organizirani albumi olajšajo tudi selektivno varnostno kopiranje.
Priljubljeni in skriti albumi: Označite pomembne fotografije kot »Priljubljene«, da jih boste lažje prepoznali. Za zasebne fotografije uporabite album »Skrite«, namesto da jih izbrišete. Skrite fotografije se ne prikažejo v glavni knjižnici, ampak ostanejo varno shranjene.
Skupni albumi: Ustvarite skupne albume z družinskimi člani za pomembne dogodke. Ko so fotografije v skupnih albumih, imajo dodatno varnostno kopijo prek naprav drugih uporabnikov.
14.4 Upravljanje shranjevanja brez izgube podatkov
Metode varnega čiščenja shranjevanja: Namesto ročnega brisanja fotografij uporabite možnost »Optimiziraj shranjevanje v iPhonu« v nastavitvah iCloud Photos. To samodejno upravlja shranjevanje, hkrati pa varno hrani izvirnike v iCloudu. Namesto celih albumov preglejte in izbrišite posnetke zaslona, podvojene fotografije in zamegljene slike.
Razkladanje v primerjavi z brisanjem: Prenesite neuporabljene aplikacije v prosti prostor, ne da bi pri tem izgubili njihove podatke (Nastavitve -> Splošno -> Pomnilnik iPhone -> Prenesi aplikacijo). S tem ohranite podatke aplikacij, vključno s predpomnjenimi fotografijami, hkrati pa odstranite samo aplikacijo.
Pregled pred brisanjem: Ko se prikažejo opozorila o shrambi, pred množičnim brisanjem fotografij preverite, kaj porablja prostor. Pogosto druga vsebina, kot so videoposnetki, sporočila ali podatki aplikacij, porabi več prostora kot fotografije.
15. Odpravljanje pogostih težav
15.1 Nedavno izbrisan album je prazen
Če je vaš album Nedavno izbrisano prazen, vendar ste fotografije izbrisali šele pred kratkim, preverite, ali ste ga ročno pomotoma izpraznili. Nekateri uporabniki v nastavitvah dostopnosti omogočijo možnost »Takojšnje brisanje« in tako zaobidejo možnost »Nedavno izbrisano«. Preverite Nastavitve -> Dostopnost -> Dotik -> Potrdi s AssistiveTouch. Če so bile fotografije izbrisane pred več kot 30 dnevi, se samodejno trajno izbrišejo. V tem primeru poskusite iCloud.com, varnostne kopije ali programsko opremo za obnovitev drugih ponudnikov.
15.2 Fotografije iCloud se ne sinhronizirajo
Preverite, ali je storitev iCloud Photos omogočena: Nastavitve -> [Vaše ime] -> iCloud -> Fotografije. Prepričajte se, da imate dovolj prostora za shranjevanje v iCloudu: Nastavitve -> [Vaše ime] -> iCloud -> Upravljanje shrambe. Če je shramba polna, se fotografije ne bodo sinhronizirale, dokler ne sprostite prostora ali nadgradite. Preverite internetno povezavo – sinhronizacija zahteva Wi-Fi ali mobilne podatke. Poskusite izklopiti in znova vklopiti storitev iCloud Photos. Če težave ne izginejo, se odjavite in se vrnite v iCloud.
15.3 Obnovitev varnostne kopije ni uspela
Prepričajte se, da obnavljate na iPhone z isto ali novejšo različico sistema iOS kot varnostna kopija. Posodobite svoj iPhone, če je varnostna kopija iz novejše različice sistema iOS. Preverite velikost in datum nastanka varnostne kopije, da preverite njeno velikost in datum nastanka. Pri šifriranih varnostnih kopijah se prepričajte, da si zapomnite geslo – brez gesla šifriranih varnostnih kopij ni mogoče obnoviti. Poskusite obnoviti na drug iPhone, da preverite, ali je težava povezana z napravo.
15.4 Programska oprema drugih proizvajalcev ne zazna naprave
Pred uporabo programske opreme za obnovitev se prepričajte, da iTunes ali Finder prepozna vaš iPhone. Posodobite programsko opremo za obnovitev na najnovejšo različico. Poskusite z različnimi kabli in vrati USB – okvarjeni kabli pogosto povzročajo težave z zaznavanjem. Znova zaženite iPhone in računalnik. Preverite, ali programska oprema za obnovitev zahteva namestitev določenih gonilnikov. V sistemu Windows znova namestite gonilnik Apple Mobile Device USB. Ko vas sistem pozove, zaupajte računalniku na svojem iPhonu.
15.5 Rezultati delnega okrevanja
Programska oprema za obnovitev pogosto najde le sličice namesto fotografij v polni ločljivosti, ker je TRIM izbrisal celotne slike, medtem ko so manjše sličice v podatkovnih bazah preživele. Uspeh se razlikuje glede na čas od izbrisa – prej ko poskusite obnoviti, boljši so rezultati. Preizkusite več orodij za obnovitev, saj uporabljajo različne algoritme. Če eno orodje najde 30 % fotografij, lahko drugo najde drugačnih 30 %. Preverite vse možne vire za obnovitev, vključno z varnostnimi kopijami, storitvami v oblaku in aplikacijami za sporočanje, da povečate število obnovljenih fotografij.
16. Pogosto zastavljena vprašanja (FAQ)
V: Kako obnoviti trajno izbrisane fotografije iz iPhona brez varnostne kopije?
O: Da, vendar so stopnje uspešnosti nizke, če so bile fotografije trajno izbrisane že zdavnaj. Najprej preverite album Nedavno izbrisano (30-dnevno okno). Poskusite z razdelkom Nedavno izbrisano na iCloud.com. Preverite aplikacije drugih ponudnikov, kot so Google Photos, WhatsApp ali Instagram, kjer fotografije morda še obstajajo. Profesionalna programska oprema za obnovitev lahko v 30–60 % primerov pregleda varnostne kopije iPhona za izbrisane zapise v zbirki podatkov fotografij in obnovi sličice ali različice z nizko ločljivostjo. Napredne metode, kot je obnovitev posnetkov APFS, delujejo samo na napravah z jailbreakom in če obstajajo posnetki izpred brisanja. Po izvedbi ukaza TRIM (običajno v 1 uri) postane obnovitev brez varnostnih kopij skoraj nemogoča.
V: Koliko časa imam za obnovitev izbrisanih fotografij?
A: Pri mehkih izbrisih (album Nedavno izbrisano) imate 30 dni časa, preden se podatki samodejno trajno izbrišejo. Pri trajnih izbrisih je čas izjemno pomemben. V 10 sekundah so možnosti za obnovitev 20–40 %. Po 1 minuti se možnosti zmanjšajo na manj kot 5 %. Po 1 uri je obnovitev skoraj nemogoča zaradi brisanja podatkov s funkcijo TRIM. Album Nedavno izbrisano v aplikaciji iCloud Photos hrani elemente 30 dni. Google Photos hrani izbrisane fotografije 60 dni. Amazon Photos jih hrani 180 dni. Ključno je takojšnje ukrepanje – po trajnem brisanju šteje vsaka minuta.
V: Ali Apple shranjuje izbrisane fotografije?
A: Apple shranjuje izbrisane fotografije v mapi Nedavno izbrisano v storitvi iCloud 30 dni, če uporabljate iCloud Photos. Po 30 dneh so fotografije trajno izbrisane z Applovih strežnikov. Apple ne hrani varnostnih kopij trajno izbrisanih fotografij dlje od tega obdobja. Zaradi zasebnosti Apple ne more in ne bo obnovil fotografij, izbrisanih iz vašega računa. Organi pregona lahko od Appla zahtevajo podatke z ustreznim pravnim pooblastilom, vendar to deluje le, če podatki še vedno obstajajo v obdobjih hrambe. Ko trajno izbrišete fotografije iz mape Nedavno izbrisano, so izginile iz Applovih sistemov.
V: Ali bodo moje fotografije izbrisane s posodobitvijo iOS-a?
O: Ne, posodobitve sistema iOS ne izbrišejo fotografij. Vaše fotografije, videoposnetki in osebni podatki se med posodobitvami sistema iOS ohranijo. Vendar pa pred večjimi posodobitvami sistema iOS vedno varnostno kopirajte podatke. V redkih primerih lahko napake pri posodobitvah zahtevajo obnovitev iz varnostne kopije. Če uporabljate iCloud Photos, se vaše fotografije med posodobitvami varno sinhronizirajo z oblakom. Po posodobitvi vaša aplikacija Photos in vsi albumi ostanejo popolnoma takšni, kot so bili pred posodobitvijo. Edina izjema je, če med posodobitvijo izberete »Izbriši vso vsebino in nastavitve«, kar izrecno izbriše vse.
V: Ali je mogoče obnoviti izbrisane fotografije po ponastavitvi na tovarniške nastavitve?
O: Ne, ponastavitev na tovarniške nastavitve (Izbriši vso vsebino in nastavitve) v bistvu onemogoči obnovitev fotografij. Ponastavitev na tovarniške nastavitve varno izbriše iPhone tako, da uniči šifrirne ključe v Secure Enclave, zaradi česar so vsi podatki kriptografsko nedostopni, tudi če obstajajo ostanki fizičnih podatkov. Edini način za obnovitev fotografij po ponastavitvi na tovarniške nastavitve je iz varnostnih kopij, ustvarjenih pred ponastavitvijo – varnostna kopija iCloud, varnostna kopija iTunes ali storitve v oblaku tretjih oseb. Zato vas Apple pred ponastavitvijo na tovarniške nastavitve večkrat opozori. Če predhodno niste varnostno kopirali, fotografij ni mogoče trajno obnoviti.
V: Ali so orodja za obnovitev varna za uporabo?
A: Ugledna orodja za obnovitev, kot so Disk Drill, Dr.Fone in EaseUS, so na splošno varna, če jih prenesete z uradnih spletnih mest. Berejo varnostne kopije datotek, vendar neposredno ne spreminjajo vašega iPhona. Izogibajte se neznanim orodjem za obnovitev, ki obljubljajo nerealne rezultate ali zahtevajo občutljive podatke. Pred nakupom preberite uporabniške ocene in preverite ugled programske opreme. Orodjem za obnovitev nikoli ne posredujte gesla za Apple ID – legitimna programska oprema potrebuje le varnostne kopije iTunes ali povezavo naprave. Nekatera orodja so samo za branje in analizirajo le obstoječe varnostne kopije, kar je najvarneje. Vedno prenašajte iz uradnih virov, ne s spletnih mest za prenos tretjih oseb, ki lahko vsebujejo zlonamerno programsko opremo.
V: Zakaj nekatera orodja obnovijo samo sličice?
A: Orodja za obnovitev pogosto najdejo le sličice, ker so shranjene v podatkovnih bazah SQLite, medtem ko so fotografije v polni ločljivosti v mapi DCIM. Ko izbrišete fotografije, TRIM hitro izbriše velike slikovne datoteke iz DCIM, vendar manjši zapisi v podatkovni bazi in sličice (5–50 KB) včasih dlje preživijo na straneh, ki niso v podatkovni bazi. Zapisi v podatkovni bazi vsebujejo metapodatke fotografij, časovne žige in majhne sličice, ki jih programska oprema za obnovitev izvleče. iOS hitreje izbriše celotne fotografije (3–10 MB vsaka), da sprosti prostor za shranjevanje. Zato so obnovljene slike pogosto nizke ločljivosti – gre za sličice v podatkovni bazi, ne za izvirne datoteke. Uspeh obnovitve se znatno izboljša, če imate varnostno kopijo pred brisanjem.
V: Ali lahko jailbreaking pomaga pri obnovi fotografij?
O: Da, jailbreaking omogoča napredne metode obnovitve, ki niso na voljo na standardnih iPhonih. Jailbreaking iPhoni lahko dostopajo do posnetkov APFS, ki vsebujejo izbrisane datoteke, s 100-odstotno natančnostjo, če obstajajo posnetki pred izbrisom. Ustvarite lahko slike diskov za forenzično analizo in dostopate do datotek na sistemski ravni za ročno obnovitev. Vendar pa jailbreaking zahteva združljive modele iPhonov in različice iOS, razveljavi garancijo, uvaja varnostna tveganja in lahko povzroči nestabilnost sistema. Večine trenutnih iPhonov ni mogoče jailbreakinga. Jailbreakinga upoštevajte le kot zadnjo možnost za kritične fotografije, ko vse druge metode ne uspejo. Za večino uporabnikov so standardne metode obnovitve zadostne in veliko varnejše.
V: Kakšna je stopnja uspešnosti profesionalnih storitev za obnovitev podatkov?
A: Profesionalne storitve za obnovitev podatkov poročajo o različnih stopnjah uspešnosti, odvisno od okoliščin. Pri nedavnih izbrisih (manj kot 1 ura) z razpoložljivimi varnostnimi kopijami stopnja uspešnosti doseže 60–90 %. Pri trajnih izbrisih brez varnostnih kopij stopnja uspešnosti pade na 10–30 %. Pri fizični poškodbi ali poškodbi zaradi vode v kombinaciji z izbrisom je stopnja uspešnosti manjša od 10 %. Storitve uporabljajo napredne tehnike, vključno z dostopom do posnetkov APFS na napravah z jailbreakom, forenzičnim slikanjem diskov in specializirano strojno opremo za dostop na ravni čipa. Vendar pa šifriranje iPhona in agresivni TRIM znatno omejujeta uspeh v primerjavi s tradicionalnimi računalniki. Profesionalne storitve stanejo od 300 do 2,000 USD, odvisno od zahtevnosti, brez zagotovila za uspeh. Mnogi ponujajo brezplačno oceno verjetnosti obnovitve pred zaračunavanjem.
V: Koliko stane profesionalno obnovitev podatkov na iPhonu?
A: Stroški profesionalnega obnovitve podatkov z iPhona se zelo razlikujejo glede na metodo. Obnovitev s programsko opremo (analiza varnostnih kopij) stane 50–300 $ za orodja, ki jih lahko naredite sami, s polnimi funkcijami. Profesionalna storitev obnovitve s programsko opremo se giblje med 300 in 800 $. Napredna obnovitev na podlagi jailbreaka s posnetki APFS stane 500–1,500 $. Forenzično slikanje diskov s specializirano opremo stane 1,000–3,000 $. Obnovitev strojne opreme z odcepitvijo, ki zahteva laboratorijsko opremo in strokovno znanje, stane 5,000–10,000 $ ali več. Večina storitev ponuja brezplačno diagnostiko za določitev izvedljivosti pred zaračunavanjem. Cene so pogosto odvisne od zmogljivosti pomnilnika, modela iPhona in nujnosti. Številne storitve uporabljajo politiko »brez podatkov, brez plačila«, kjer plačate le, če so fotografije uspešno obnovljene. Za tipično obnovitev fotografij iz varnostnih kopij pričakujte 300–800 $ pri uglednih storitvah.
V: Kako obnoviti izbrisane datoteke v sistemu Windows?
O: Uporabi programska oprema za obnovitev podatkov za Windows za obnovitev izbrisanih datotek ali drugih izgubljenih podatkov iz računalnika z operacijskim sistemom Windows. Za podrobna navodila sledite naš celovit vodnik.
V: Kako obnoviti izbrisane datoteke na Macu?
O: Prosimo, sledite naš celovit vodnik.
17. Zaključek
17.1 Priporočena hierarhija obnovitve
Vedno začnite z najpreprostejšimi metodami. Preverite album Nedavno izbrisano na iPhonu in iCloud.com – to reši 80 % primerov obnovitve fotografij. Nato preverite sinhronizacijo iCloud Photos in vse prijavljene naprave Apple. Nato preglejte varnostne kopije iTunes/Finder, ustvarjene pred brisanjem. Preglejte aplikacije drugih ponudnikov, vključno z Google Photos, WhatsApp, Instagram in aplikacijami za sporočanje. Poskusite s profesionalno programsko opremo za obnovitev, da skenirate varnostne kopije za zapise v zbirki podatkov. Nazadnje razmislite o tem, da prejemnike prosite, naj ponovno pošljejo fotografije, ali preverite alternativne lokacije za shranjevanje. Napredne metode (jailbreaking, forenzično obnovitev) za nenadomestljive fotografije uporabite le, če preprostejše metode ne uspejo in razumete tveganja in stroške, ki so s tem povezani.
17.2 Kdaj poiskati strokovno pomoč
Poiščite profesionalne storitve za obnovitev podatkov, kadar imajo izbrisane fotografije veliko vrednost (pravni dokazi, nenadomestljivi spomini, poslovno kritične slike), kadar so vse standardne metode obnovitve odpovedale, kadar vam primanjkuje tehničnega znanja za napredne metode in so stroški upravičeni glede na pomembnost fotografij. Profesionalne storitve so zagotovljene v primeru fizične škode v kombinaciji z izgubo podatkov, šifriranih varnostnih kopij s pozabljenimi gesli ali kompleksnih forenzičnih scenarijev. Vendar pa si postavite realna pričakovanja – strokovnjaki se soočajo z enakimi omejitvami TRIM in šifriranja. Preden se odločite za drage storitve, zahtevajte brezplačno oceno. Bodite previdni pri storitvah, ki obljubljajo nerealne stopnje uspešnosti ali zahtevajo plačilo vnaprej brez ocene.
17.3 Zaključne misli o preprečevanju v primerjavi z okrevanjem
Najboljša strategija za obnovitev fotografij je preprečevanje. Omogočite sinhronizacijo fotografij iCloud, redno vzdržujte varnostne kopije iTunes/Finder, za redundanco uporabljajte več storitev v oblaku in nikoli ne hitite s praznitvijo albuma Nedavno izbrisano. Ne pozabite, da obnovitev izbrisanih fotografij iz iPhona sčasoma postane eksponentno težja zaradi tehnologije TRIM – ukrepanje v nekaj minutah dramatično izboljša stopnjo uspešnosti. Čeprav obstajajo napredne metode obnovitve, so drage, zapletene in ni zagotovljeno, da bodo delovale. Če vložite 10 minut v konfiguracijo varnostnega kopiranja, prihranite ure truda in stresa pri obnovitvi. S fotografijami na iPhonu ravnajte kot s katerim koli drugim pomembnim podatkom: redno varnostno kopirajte, preverjajte delovanje varnostnih kopij in vzdržujte več kopij. Preprečevanje je vedno učinkovitejše in ekonomičnije od obnovitve.
Reference
- Uradni dokument Apple: Ogled in brisanje fotografij v aplikaciji Fotografije na iPhonu
- Uradni dokument Apple: Uporaba iCloud Photos na vašem iPhonu
- Uradni dokument Apple: Obnovitev izbrisanih datotek v iCloud Drive
- Uradni dokument Apple: Varnostno kopirajte svoj iPhone z računalnikom Mac ali PC
- Uradni dokument Apple: Brisanje ali obnovitev izbrisanih fotografij in videoposnetkov v aplikaciji Foto na Macu
- Uradni dokument Google Foto: Brisanje ali obnovitev izbrisanih fotografij in videoposnetkov
O Author
Qian Gua je specialist za obnovitev podatkov z več kot 10-letnimi izkušnjami na področju datotečnih sistemov Windows, tehnologij shranjevanja in rešitev za obnovo po katastrofi. Uspešno je vodil na tisoče uporabnikov skozi kritične scenarije izgube podatkov v osebnih in poslovnih okoljih.
Qian je specializiran za metodologije obnovitve podatkov v sistemu Windows, analizo datotečnih sistemov in strategije preventivnega varnostnega kopiranja. Njegove bogate praktične izkušnje vključujejo obnovitev podatkov s pogonov, implementacijo celovitih rešitev za varnostno kopiranje in odpravljanje kompleksnih težav z datotečnimi sistemi v NTFS, FAT, exFAT in ReFS nosilci. Delal je z različnimi orodji in tehnikami za obnovitev, od vgrajenih pripomočkov za Windows do profesionalne programske opreme za obnovitev podatkov.
Qian je s svojim tehničnim pisanjem predan opolnomočenju uporabnikov s praktičnim znanjem za zaščito in obnovitev njihovih dragocenih podatkov. Vedno je na tekočem z najnovejšim razvojem tehnologij za obnovitev datotek sistema Windows, inovacijami naprav za shranjevanje in najboljšimi praksami za zaščito podatkov. Ko ne pomaga uporabnikom obnoviti njihovih podatkov,ost fileQian uživa v raziskovanju novih tehnologij shranjevanja in deljenju nasvetov za varnost podatkov, ki preprečujejo izgubo podatkov v prihodnosti.
Imate vprašanja o tem priročniku ali potrebujete pomoč pri obnovitvi podatkov? Qian vabi. povratne informacije in predlogi za izboljšanje teh virov za obnovitev podatkov.








