Aksidente nga pagdula sang file, gin-format nga SD card, kag pagbawi sang litrato¶

Ang pagrealisar nga gin-format mo lang ang sayop nga SD card sang kamera, gin-empty ang Recycle Bin ukon Trash sa isa ka external work drive, ukon aksidente nga ginpanas ang bug-os nga partisyon sang indi mabayluhan nga mga litrato sang pamilya isa ka grabe nga krisis sa teknikal. Kon ang isa ka file ginapanas ukon ang isa ka storage medium madasig nga gina-format, ang operating system talagsa lang nga nagapanas gilayon sang hilaw nga binary data sa sulod sang mga memory cell. Sa baylo, ginakuha sini ang file system directory pointer kag ginamarkahan yadtong mga logical block address bilang "hilway nga espasyo" nga magamit nga ma-overwrite. Kon bala mabawi mo ang 100 porsyento sang imo data ukon madula ini sing dayon nagadepende gid sa kon ano ang matabo sa sulod sang una nga 60 segundos pagkatapos sang pagdula. Sa kada segundo ang drive nagapabilin nga naka-mount sa read-write mode, background operating system indexing, swap files, browser caches, kag Solid State Drive (SSD) garbage collection routines (TRIM / UNMAP) mahimo nga permanente nga mag-zero out sa mga nagapaidalom nga mga sektor.

Kon ang aksidente nga pagdula ukon pag-format nagalakip sang medikal nga telemetry, legal nga ebidensya sa isa ka aktibo nga krimen, ukon kapaslawan sang sistema sa kaluwasan sang kabuhi, tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom) ukon tan-awa ang amon direktoryo sang internasyonal mga numero sang emerhensya antes tandugon ang hardware. Para sa tanan nga mga insidente sang pagkadula sang datos sang konsumidor, litrato, akademiko, kag negosyo, pauntata gilayon ang tanan nga aktibidad sang disk kag sunda ang forensic recovery workflow sa idalom.

Himua ini subong¶

1. Kuhaa gilayon ang removable SD card, CFexpress card, ukon USB drive: Kon bag-o mo lang gin-format ang memory card sang kamera ukon ginpanas ang mga file sa isa ka external USB drive, patya gilayon ang camera power switch ukon i-unplug ang external USB cable gikan sa kompyuter. Indi magkuha sang "isa ka litrato sa pagtilaw" agud tan-awon kon ang kard nagatrabaho, kag indi pagtuguti ang Windows (chkdsk) ukon macOS (fsck_apfs) sa "pag-scan kag pagkay-o" sang drive.
2. Kon gin-delete mo ang mga file gikan sa internal system drive sang imo kompyuter (C: drive ukon macOS Macintosh HD), kuhaa ang kuryente ukon pilita ang hard power-off: Indi pagsiraduhi ang mga apps sing normal, indi pag-download ang data recovery software sa apektado nga kompyuter, kag indi pag-i-klik ang "Shut Down" (nga nagasulat sang mga gigabyte sang hibernation files, registry, kag higda ang imo mga rehistro nga na-delog sa ibabaw mga bloke). I-hold ang physical power button sa sulod sang 5 tubtob 10 ka segundo tubtob nga ang makina mapatay sing bug-os, ukon i-unplug ang desktop power cord kon ini isa ka sistema nga wala sing baterya.
3. I-slide ang physical write-protect switch sa full-size SDHC/SDXC cards sa LOCK position: Tan-awa ang wala nga ukbong sang isa ka standard 32 millimeter by 24 millimeter (1.26 inch by 0.94 inch) SD card kag iduso ang gamay nga plastic tab paidalom pakadto sa idalom nga ukbong (palayo sa mga pin sang bulawan) gani wala sing aksidente nga makontak ang write writer .DS_Store, System Volume Information, ukon Spotlight index files kon imo ini i-plug sa ulihi.
4. Hangpa ang SSD TRIM trap antes i-on liwat ang internal SSD: Ang Moderno nga NVMe kag SATA Solid State Drives naga-execute sang hardware-level TRIM (ATA) ukon Deallocate (NVMe) nga mga sugo sa sulod sang pila ka segundo tubtob mga minuto sang pagdula ukon pag-format sang file. Sa tion nga ang SSD controller magpadalagan sang pagkolekta sang basura sa likod sa mga gin-utod nga mga pahina, ang hilaw nga software sa pag-ukit magabasa lamang sang mga zero (0x00). Ang paghupot sang kuryente nga wala nagauntat sa internal SSD microprocessor sa pagtapos sang pagkolekta sang basura sa likod.
5. Maghanda sang isa ka separado, matinlo nga ikaduha nga kompyuter kag isa ka mas daku nga destinasyon nga drive: Indi gid pag-install ang mga gamit sa pagbawi sa drive nga nadulaan sang data, kag indi gid pag-ibalik ang mga nabawi nga mga file pabalik sa amo man nga source drive sa tion sang pag-scan. Gamita ang ikaduha nga kompyuter (ukon i-boot ang apektado nga PC gikan sa isa ka eksternal nga Ubuntu Linux Live USB flash drive) kag mag-attach sang isa ka blangko nga eksternal nga hard drive nga may indi magkubos sa doble nga kapasidad sang pagtipig sang apektado nga drive.
6. Maghimo sang sektor-por-sektor nga hilaw nga binary nga laragway (.img ukon .dd) antes magdalagan sang bisan ano nga file recovery parser: Antes magdalagan sang PhotoRec, R-Studio, DMDE, ukon UFS Explorer, gamita ddrescue ukon HDDSuperClone sa pag-clone sang tagsa ka sektor sang SD card ukon drive sa isa ka file sang laragway sa imo backup drive. Mahimo ka dayon magpadalagan sang madamo nga mga algorithm sa pagbawi nga luwas batok sa file sang laragway nga wala nagarisgo sang dugang nga pagkaguba ukon aksidente nga pagsulat sa orihinal nga media.

Desisyon nga kahoy: pagpili sang husto nga estratehiya sa pagbawi paagi sa storage media kag file system¶

Gamita ini nga forensic triage flowchart sa pagdeterminar kon bala ang imo ginpanas nga datos mahimo mabawi paagi sa lohikal nga pagtukod liwat sang file-table, pag-ukit sang pirma sang hilaw nga file, ukon pinasahi nga pag-analisar sang chip-off:

flowchart TD
    A["Aksidente nga Pagdula sang File ukon Natukiban ang Format sang Drive"] --> B["Gilayon nga Patya ang Device ukon I-Eject ang Removable Media"]
    B --> C{"Ano nga sahi sang pisikal nga hardware sa pagtipig ang apektado?"}
    C -->|"Camera SD / MicroSD / CFexpress / USB Flash"| D["Mag-engage sang Physical Write-Protect Switch ukon Maggamit sang Read-Only USB Blocker"]
    C -->|"External ukon Internal Mechanical Hard Drive (HDD)"| E["Wala sing Risgo sa TRIM: Mataas nga Probabilidad sa Pagbawi kon Wala sing Bag-o nga Pagsulat ang Natabo"]
    C -->|"Internal ukon External SSD / NVMe / Mac / Smartphone"| F{"Ano nga File System kag OS Connection ang Gingamit?"}
    F -->|"NTFS, APFS, ukon ext4 sa Internal NVMe/SATA SSD"| G["Mataas nga Risgo sa TRIM: Mag-boot paagi sa Linux Live USB gamit ang libata.force=noncqtrim"]
    F -->|"exFAT ukon FAT32 sa Standard USB Mass Storage"| H["Kasarangan/Manubo nga Risgo sa TRIM: Madamo nga mga USB Bridge ang Wala Nagaagi sa TRIM sa exFAT"]
    F -->|"iOS / Android Internal Storage"| I["Hardware File-Based Encryption (FBE): Mga Yabi nga Naguba sa Pagdula, Tan-awa Gilayon ang Cloud/Local Backups"]
    D --> J["Maghimo sang Bug-os nga Bitstream Clone (.img) Gamit ang GNU ddrescue sa Separado nga Drive"]
    E --> J
    G --> J
    H --> J
    J --> K{"Ginpanas Bala ang mga File sing Indibidwal ukon Gin-format Bala ang Drive?"}
    K -->|"Indibidwal nga Pagdula / Madasig nga Pormat (Metadata nga Wala sing Guba)"| L["Magpadalagan sang Logical Metadata Reconstruction (DMDE, R-Studio, UFS Explorer, TestDisk)"]
    K -->|"Overwritten File Table / Camera In-Body Format"| M["Magpadalagan sang Raw File Signature Carving + Fragmented Video Rebuilder (PhotoRec, GoPro/MP4 Repair)"]

Ang pisika sang pagdula: HDD magnetic platters batok sa SSD NAND flash kag Camera SD cards¶

Agod malikawan ang pagguba sang mabawi nga datos, dapat mo hangpon kon paano ang nagkalainlain nga mga arkitektura sang pagtipig nagadumala sang pagdula kag pag-format sa idalom sang hood.

1. Mechanical Hard Disk Drives (HDD) kag Shingled Magnetic Recording (SMR)¶

Sa isa ka tradisyonal nga kinaandan nga magnetic recording (CMR) nga nagatuyok nga hard drive, ang pagdula sang isa ka file ukon pagpadalagan sang isa ka "Quick Format" nagakuha sang kubos sa duha ka segundo bangod ang mga read/write head nagabag-o lamang sang master directory index, pareho sang $MFT (Master File Table) sa NTFS, ang Allocation Bitmap kag Catalog B-Tree sa HFS+/APFS, ukon ang File Allocation Table sa FAT32/exFAT. Ang aktwal nga mga pagbaliskad sang magnetic flux nga nagarepresentar sang imo mga JPEG, PDF, kag mga spreadsheet nagapabilin nga wala matandog sa mga cobalt-alloy platters tubtob nga ang operating system nagapili sa pagsulat sang isa ka bag-o nga file sa ibabaw sadtong eksakto nga Logical Block Addresses (LBAs).

Apang, madamo nga moderno nga high-capacity consumer external hard drives (kasagaran 2 terabytes tubtob 5 terabytes sa 2.5-pulgada nga portable enclosures) ang nagagamit sang Shingled Magnetic Recording (SMR) upod ang internal firmware translation layer nga ginatawag Media Cache. Ang pila ka moderno nga SMR hard drive nagasuporta sa TRIM sugo pareho sang SSD. Kon imo panason ang isa ka daku nga folder sa isa ka TRIM-enabled SMR hard drive kag pabay-an ini nga nakasaksak nga wala naga-obra sa sulod sang 20 minutos, ang internal firmware sang drive mahimo nga mag-organisar liwat sang iya mga shingled bands kag permanente nga mag-zero out sang mga wala gin-alokar nga mga sektor sa background. Ang pag-unplug sang drive gilayon nga nagapugong sining internal nga siklo sang pag-atipan sa balay.

2. Solid State Drives (SSD), NVMe, kag ang TRIM / Deallocate Bintana sang Pagpatay¶

Ang NAND flash memory sa sulod sang SSD indi maka-overwrite sang nagaluntad nga datos sing direkta sa lugar. Antes ang isa ka NAND flash cell makabaton sang bag-o nga datos, ang isa ka bug-os nga flash block (kasagaran 4 megabytes tubtob 16 megabytes ang kadakuon) dapat anay mag-agi sa isa ka mahinay nga electrical Program/Erase (P/E) cycle. Kon ang SSD naghulat tubtob nga maka-save ka sang bag-o nga file sa pagpanas sang daan nga mga bloke, ang kadasigon sang pagsulat maganubo.

Para mangin madasig ang mga SSD, ang mga moderno nga operating system (Windows 7 tubtob Windows 11, macOS 10.10+, kag Linux kernels nga may fstrim ukon discard) magpadala sang gilayon TRIM (SATA) ukon Dataset Management: Deallocate (NVMe) nga sugo sa SSD controller sa tion nga ginahugasan mo ang Recycle Bin/Trash ukon gina-execute ang Quick Format:

1. Deterministic Read Zero after TRIM (DZAT / DRAT): Halos tanan nga moderno nga konsumidor nga NVMe kag SATA SSDs nagapatuman sang Deterministic Zeroing pagkatapos sang TRIM. Ang eksakto nga millisecond nga ginabaton sang SSD controller ang TRIM sugo para sa isa ka hanay sang mga sektor, ang iya internal nga Flash Translation Layer (FTL) naga-unmap sadtong mga lohikal nga mga adres gikan sa pisikal nga mga pahina sang NAND.
2. Gilayon nga Pagbalik sang Zero: Bisan antes pa mapanas ang pisikal nga karga sang kuryente gikan sa mga selula sang silicon, kon may software (lakip ang ddrescue, PhotoRec, ukon R-Studio) nagapangabay sa SSD nga basahon yadtong mga gin-utod nga mga sektor paagi sa kinaandan nga SATA ukon NVMe nga mga sugo, ang SSD controller naga-intercept sang pangabay kag nagabalik sang puro nga hexadecimal zeros (00 00 00 00) nga wala gani ginausisa ang pisikal nga mga NAND chips.
3. Kon ang SSD Recovery Posible Pa:
   • External USB Enclosures nga wala sang UASP/TRIM pass-through: Ang daan nga USB 3.0 bridge chips nga nagagamit sang legacy BOT (Bulk-Only Transport) protocol sa baylo nga UASP (USB Attached SCSI Protocol) indi maka-translate sang operating system TRIM mga sugo sa USB cable.
   • FAT32 kag exFAT nga mga Tomo sa Pila ka mga Bersyon sang OS: Sa maragtas, ang pila ka mga pagtukod sang operating system nagapadala lamang sang awtomatiko nga real-time TRIM mga sugo sa tumandok nga mga sistema sang file nga gin-journal (NTFS, APFS, ext4) kag wala nag-isyu sang gilayon nga real-time TRIM sa removable FAT32 ukon exFAT mga partisyon.
   • Pagpahid sang Lamesa sang Partisyon (diskpart clean ukon aksidente nga pagdula sang partisyon) nga wala sing Pag-format: Ang pagdula sang isa ka partisyon nga entry gikan sa GUID Partition Table (GPT) ukon Master Boot Record (MBR) kon kaisa nagabilin sang mga sektor sa idalom nga wala ma-trim tubtob nga ang isa ka bag-o nga sistema sang file gina-format sa ibabaw sini.

3. Camera In-Body Formatting kag ang Sony / Canon / Nikon SD_ERASE Napriso¶

Ang mga potograpo kag mga videograpo masami nga nagapati nga ang pag-format sang SD, microSD, ukon CFexpress card sa sulod sang digital camera pareho sa "Quick Format" sa desktop computer. Samtang matuod ina sang nagligad nga napulo ka tuig, ang moderno nga mga mirrorless camera nagagawi sing tuhay gid depende sa manufacturer:

Phase 1: Gilayon nga pagpugong sang OS kag pagbalabag sang awtomatiko nga pagsulat¶

Antes mo tinguhaan nga mabawi ang mga file gikan sa isa ka internal nga drive ukon mag-attach sang isa ka external drive sa isa ka kompyuter, dapat mo i-neutralize ang mga mekanismo sang operating system nga hipos nga naga-overwrite sang nadula nga espasyo.

1. Pagbawi gikan sa Internal Windows Drive (C: Drive)¶

Kon gin-delete mo ang isa ka importante nga folder gikan sa imo Windows Desktop, Documents, ukon Downloads folder kag gin-empty ang Recycle Bin:

1. INDI magpadayon sa paggamit sang Windows sa sina nga drive: Bisan ang pagbiya sa Windows nga nagapungko nga wala sing ginahimo sa Desktop nagapahanugot SearchIndexer.exe, Windows Defender background scans, Chrome/Edge cache updates, Volume Shadow Copy rotation, kag ang Windows Pagefile (pagefile.sys) sa pagsulat sang ginatos ka megabytes kada minuto direkta sa imo bag-o nga nahilway nga mga cluster.
2. Kon indi ka makapatay gilayon (halimbawa, sa isa ka malayo nga workstation nga wala sing pisikal nga access), i-disable TRIM gilayon paagi sa Administrator Command Prompt:
   • I-press Win + X, i-klik ang Terminal (Admin) ukon Command Prompt (Admin), kag i-execute:

     fsutil behavior set DisableDeleteNotify 1
     

   • Ginapunggan sini ang Windows sa pagpadala sang bisan ano nga dugang pa TRIM mga abiso para sa NTFS kag ReFS nga mga tomo, bisan pa nga indi ini maka-undo TRIM mga sugo nga ginpadala pila ka segundo antes sini.
3. Tan-awa kon ang isa ka Volume Shadow Copy (Previous Versions) nagaluntad na antes magsira (nagakuha sang 15 segundos):
   • I-right-click ang ginikanan nga folder nga nagaunod sang imo ginpanas nga mga file, i-klik ang Properties -> Previous Versions.
   • Ukon magdalagan vssadmin list shadows sa isa ka Administrator Command Prompt. Kon ang isa ka shadow snapshot nagaluntad gikan sa mas temprano karon ukon kahapon, mahimo mo i-mount ina nga shadow copy read-only (mklink /d C:\ShadowRestore \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\) kag kopyahon ang imo wala maano nga mga file direkta sa isa ka eksternal nga USB thumb drive.
4. Kon wala sing Shadow Copy, magsira sing hugot kag mag-boot gikan sa Linux Live USB: Maghimo sang Ubuntu ukon SystemRescue USB flash drive sa tuhay nga kompyuter, i-boot ang apektado nga PC gikan sa sina nga USB drive sa Tilawi ang Ubuntu (Live RAM mode) nga wala gina-mount ang internal drive rw, kag i-image ukon i-extract ang mga file gikan sa guwa sang Windows.

2. Pagbawi gikan sa isa ka macOS System Drive (Apple Silicon M1/M2/M3/M4 & T2 Macs)¶

Ang moderno nga mga kompyuter sang Apple nga nagapadalagan sang macOS sa APFS (Apple File System) nagapresentar sang duha ka estrikto nga mga balagbag sa arkitektura:

1. Agresibo nga APFS TRIM: ang macOS nagapadala TRIM mga sugo gilayon sa pag-empty sang Trash sa internal Apple SSDs.
2. Hardware FileVault / Secure Enclave Encryption: Sa tanan nga Mac nga may Apple T2 chip ukon Apple Silicon (M1, M2, M3, M4), ang internal SSD gina-encrypt-encrypt sa hardware paagi sa default gamit ang mga yabi nga nahigot sa Secure Enclave, bisan pa nga ang FileVault gin-"Off" sa Systems Settings.
   • Gilayon nga Pag-usisa 1: Mga Snapshot sang Lokal nga Makina sang Oras (tmutil): Bisan pa ang imo external Time Machine backup drive gin-unplug sa tion sang pagdula, ang macOS awtomatiko nga nagahimo sang natago nga kada oras nga APFS Local Snapshots sa internal SSD kon ang Time Machine na-configure. Buksi gilayon ang Terminal kag padalagana:

     tmutil listlocalsnapshots /
     

     Kon makita mo ang mga snapshot nga nalista (subong sang com.apple.TimeMachine.2026-10-31-091522.local), buksi ang folder sa diin nagapuyo ang file kag ilunsar ang Time Machine app gikan sa Applications agud ibalik ang file sa pila ka segundo.
   • Immediate Check 2: Cloud Sync Trash Bins (iCloud Drive, OneDrive, Dropbox, Google Drive): Bangod ang mga folder sang macOS Desktop kag Documents masami nga gina-sync sa iCloud Drive, ang pagdula sang isa ka file gikan sa imo Mac Desktop nagadula sini paagi sa iCloud sync sa baylo nga lokal lang. Magbukas sang browser sa imo telepono ukon sa iban nga PC, mag-log in icloud.com -> Drive -> Bag-o lang Gin-delete (sa idalom nga tuo nga kanto), sa diin ang mga gin-delete nga mga file ginatago sa sulod sang 30 ka adlaw nga wala gid matandog sang lokal nga SSD TRIM.

3. Pagbalabag sa macOS kag Windows gikan sa Pagdagta sang Plugged-in SD Card ukon External Drive¶

Kon magsaksak ka sang camera SD card ukon external USB drive sa isa ka kompyuter agud mabawi ang mga file, ang host operating system gilayon nga nagatinguha sa pagsulat sang mga natago nga metadata file sa root sang drive (.DS_Store, .Spotlight-V100, .fseventsd, .Trashes sa macOS; System Volume Information kag $Recycle.Bin sa Windows). Yadtong magagmay nga mga sinulatan nagatupa sa umpisa sang free space bitmap, nga masami nagaguba sang eksakto nga mga header sang direktoryo nga ginatinguhaan mo nga mabawi.

• Sa Linux (Pinakamaluwas nga Pamaagi sa Forensic): Ang Linux wala naga-auto-write sang mga tinago nga mga folder sang index kon gina-disable mo ang auto-mounting ukon gina-mount ang block device nga estrikto nga read-only (ro,noload).
• Sa Windows (I-enable ang Read-Only Disk Attribute paagi sa DiskPart ANTES isulod ang drive, ukon gamita ang Registry WriteBlocker):
  • Buksi regedit.exe bilang Administrador, mag-navigate sa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies (maghimo sang StorageDevicePolicies yabi kon wala ini nagaluntad), kag maghimo sang DWORD (32-bit) bili nga ginhingadlan WriteProtect ibutang sa 1. I-plug ang imo USB card reader pagkatapos, kag ang Windows magatratar sang tanan nga removable USB storage bilang hardware write-protected.
• Sa macOS (Mount via Disk Arbitrator): I-download kag ilunsar ang open-source utility nga Disk Arbitrator antes i-plug ang imo SD card reader ukon external drive. Ibutang ang Disk Arbitrator sa Block Mounts ukon Mount Read-Only, gani ang macOS indi makasulat .DS_Store ukon ang mga indeks sang Spotlight sa naguba nga partisyon.

Phase 2: Paghimo sang forensic sector-by-sector clone (ddrescue)¶

Indi gid pagpadalagana ang mga pag-scan sang pagbawi sang file sing direkta sa isa ka nagakapaslawan nga hard drive, isa ka daan nga microSD card, ukon ang nagaisahanon nga kopya sang isa ka gin-format nga partisyon. Paghimo sang isa ka hilaw nga binary nga file sang laragway (.img ukon .dd) nagagarantiya nga may yara ka sang nagyelo, bit-for-bit nga snapshot sang tagsa ka sektor subong nga nagluntad ini sa tion nga gin-unplug mo ang drive.

Tikang-sa-Tikang nga Pag-clone gamit ang GNU ddrescue (Linux / macOS) ukon HDDSuperClone¶

1. Hibalua ang eksakto nga device identifier sang imo source card ukon drive:
   • Sa Linux, padalagana lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINT antes kag pagkatapos sang pagsaksak sang card reader. Ibutang ta nga ang imo 64 gigabyte (59.6 gibibyte) nga camera SD card makita subong /dev/sdc (siguraduhon nga ini indi naka-mount; kon naka-mount, magdalagan sudo umount /dev/sdc1).
   • Sa macOS, padalagana diskutil list sa pagpangita sang numero sang disk (halimbawa, /dev/disk4), dayon i-unmount ang mga volume sini nga wala gina-eject ang hardware: diskutil unmountDisk /dev/disk4.
2. Ibutang ang imo daku nga destinasyon nga storage drive: Ibutang ta nga ang imo eksternal nga 2 terabyte nga backup drive ginbutang sa /mnt/backup (ukon /Volumes/BackupDrive sa macOS). I-verify nga may bastante ini nga libre nga espasyo sa paghupot sang bug-os nga hilaw nga kapasidad sang source drive (ang 64 gigabyte SD card nagapatubas sang 64 gigabyte .img file, bisan pa 10 gigabytes lang sang mga litrato ang yara sa sini).
3. Ipatuman ddrescue nga may mapfile (log file):

   sudo ddrescue -d -r3 /dev/sdc /mnt/backup/sdcard_raw_clone.img /mnt/backup/sdcard_rescue.map
   

   • -d nagagamit sang direkta nga pag-access sa disk (nagalikaw sa cache sang pahina sang kernel sang operating system para sa sibu nga mga pagbasa sang sektor; sa macOS gamita /dev/rdisk4 sa baylo nga -d).
   • -r3 nagasugid ddrescue sa pagkopya sang tanan nga mapagros nga mga sektor sa bug-os nga drive sa una nga madasig nga pag-agi, laktawan gilayon ang bisan ano nga mahinay ukon nahalitan nga mga flash blocks agud ang kard indi mag-init ukon mag-lock, kag dayon tilawi liwat ang malain nga mga sektor tubtob sa 3 ka beses sa katapusan.
   • sdcard_rescue.map nagaluwas sang imo eksakto nga pag-uswag kada pila ka segundo. Kon ang USB reader mag-disconnect ukon ang kuryente mapatay, ang pagpadalagan sang eksakto nga amo man nga sugo nagapadayon sing wala sing problema gikan sa diin ini nag-untat nga wala nagabasa liwat sang mga naluwas na nga mga sektor.
4. Maghimo sang nagatrabaho nga kopya ukon mag-mount sang .img file read-only: Makaisa sdcard_raw_clone.img nagatapos sa 100.00% rescued, iguwa ang imo pisikal nga SD card kag ibutang ini sa isa ka luwas nga drawer. Himuon mo ang 100 porsyento sang imo trabaho sa pagbawi sa sdcard_raw_clone.img.

Phase 3: Pagpatuman sang pagbawi sang file (Logical Metadata Reconstruction vs. Raw Carving)¶

Kon may yara ka na sang luwas .img file (ukon isa ka hardware write-blocked drive), may duha ka bug-os nga magkatuhay nga teknikal nga mga pamaagi sa pagkuha sang imo nadula nga datos. Dapat mo pirme tinguhaan ang Pamaagi A (Logical File System Reconstruction) una antes magbalik sa Pamaagi B (Raw Signature Carving).

Tikang-sa-Tikang 1: Pagpasag-uli sang Gindula nga Partisyon ukon Naguba nga Boot Sector upod ang TestDisk¶

Kon ang imo external drive ukon SD card hinali nga nagapamangkot "Kinahanglan mo i-format ang disk sa drive E: antes mo ini magamit" ukon nagapakita bilang RAW / Unallocated sa Disk Management pagkatapos nga ma-unplug nga wala sing luwas nga pag-eject, ang imo mga file wala gid mapanas. Sa baylo, ang Master Boot Record (MBR), GUID Partition Table (GPT), ukon Boot Sector (BPB) nadagtaan.

1. Padalagana ang TestDisk batok sa imo gin-clone nga file sang laragway:

   testdisk /mnt/backup/sdcard_raw_clone.img
   

2. Pilia ang Padayon -> kumpirmahi ang sahi sang lamesa sang partisyon (Intel/PC para sa MBR SD cards sa idalom sang 2 terabytes, ukon EFI GPT para sa moderno nga dalagku nga mga drive).
3. Pilia ang Pag-analisar -> Madasig nga Pagpangita.
4. Ang TestDisk maga-scan para sa mga backup partition header (subong sang automatic backup NTFS boot sector nga natago sa pinakaulihi nga sector sang NTFS volume, ukon ang backup FAT32 boot sector sa sector 6).
5. I-highlight ang natukiban nga partisyon kag i-press ang P (Listahan sang mga File). Kon makita mo gilayon ang tanan mo nga mga folder kag mga file nga nalista nga wala maano sa sulod sang bintana sang terminal:
   • Indi na gani pag-isulat liwat ang partition table kon ang mga file lang ang gusto mo. I-press lang ang C sa mga folder nga gusto mo kag kopyahon ini sing direkta sa imo mapagros nga destinasyon nga drive nga may 100 porsyento nga orihinal nga mga ngalan sang file kag mga istruktura sang folder.

Tikang-sa-Tikang 2: Pag-scan sang Lohikal nga Metadata Gamit ang DMDE, R-Studio, ukon UFS Explorer¶

Sang ang mga file ginpanas paagi sa Shift + Delete, ginhukas gikan sa Recycle Bin, ukon ginpahid paagi sa isa ka kinaandan nga Madasig nga Pormat:

1. Buksi ang imo .img file sa sulod sang DMDE (ang libre nga edisyon nagabawi sang tubtob 4,000 ka mga file kada aksyon sang direktoryo; ang bug-os nga lisensya barato), R-Studio, ukon UFS Explorer Standard Recovery.
2. Tan-awa anay ang Nagaluntad nga Virtual File System Tree:
   • Sa NTFS nga mga drive, ang tagsa ka file may 1,024-byte (1 kilobyte) nga rekord sa Master File Table ($MFT). Bisan pa kon ang isa ka file ginpanas, ang iya $MFT ang slot nagapabilin nga may marka nga indi aktibo nga bandera (0x00 sa baylo nga 0x01) nga nagaunod sang eksakto nga ngalan sang file, ID sang ginikanan nga direktoryo, kag eksakto nga nagasugod nga cluster kag kalabaon nga nagadalagan, tubtob nga ang isa ka bag-o nga file nagagamit liwat sina $MFT slot. Dugang pa, ang mga file nga mas gamay sa ~700 bytes (subong sang malip-ot nga mga nota sa teksto, mga yabi sa crypto, ukon magagmay nga mga script) ginatago resident sa sulod sang $MFT ang rekord mismo kag talagsa lang nga madasig nga ma-overwrite.
   • Tan-awa ang $Root ukon Deleted / Found virtual folder nga nahimo sa sulod sang una nga 5 segundos sang pagbukas sang partisyon. Kon ang imo mga file makita nga may pula x ukon trash icon kag ipakita ang isa ka mapagros nga kadakuon, pilia sila kag i-klik ang Recover sa imo separado nga destinasyon nga drive gilayon.
3. Magpadalagan sang Full Volume Scan kon ang Directory Header Na-overwrite:
   • Kon ang isa ka Quick Format nag-overwrite sang root directory ukon sang una nga pila ka megabytes sang $MFT, magpadalagan sang Full Volume Scan. Ang software maga-scan sang bug-os nga laragway para sa nabilin nga mga subdirectory index node (INDX mga buffer sa NTFS, mga kadena sang subdirectory cluster sa FAT32/exFAT, ukon mas daan nga mga checkpoint sang transaksyon sa APFS/ext4) kag magtingob sang lohikal nga metadata nga may raw file signature detection.

Tikang-sa-Tikang 3: Hilaw nga Pag-ukit sang File nga may PhotoRec (Kon ang Metadata Bug-os nga Naguba)¶

Kon ang Lamesa sang Pag-alokar sang File (FAT) ukon $MFT bug-os nga gin-zero out sang isa ka format, ang mga lohikal nga direktoryo nga mga pointer wala na, nga nagabilin lamang sang mga kaundan sang hilaw nga file nga nagapungko sa wala gin-alokar nga mga data cluster. Ang PhotoRec (nga ginbugkos upod sa TestDisk, bug-os nga libre, open-source, kag magamit para sa Windows, macOS, kag Linux) nagalabaw sa pag-ukit sang masobra 480 ka mga format sang file (lakip ang Canon .CR2/.CR3, Sony .ARW, Nikon .NEF, Adobe .DNG/.PSD, .JPG, .PNG, .PDF, .DOCX/.XLSX zip nga mga suludlan, kag .SQLITE mga database):

1. Ilunsar ang PhotoRec batok sa imo disk image:

   photorec /mnt/backup/sdcard_raw_clone.img
   

2. Pilia ang target nga partisyon (ukon Whole disk kon ang lamesa sang partisyon ginpanas).
3. Antes magsugod, kadtui ang [File Opt] sa idalom sang screen:
   • I-press s sa pag-deselect sang tanan nga 480 ka mga sahi sang file kon nagakabalaka ka lang sa partikular nga mga file (halimbawa, tan-awa lang jpg, cr2/cr3, tif para sa mga hilaw nga litrato, mov/mp4, kag zip/docx), nga nagapadasig gid sang pag-ayo kag nagapugong sang mga tipik sang basura nga may sayop nga positibo.
4. Pilia ang [Options] -> huptan Keep corrupted files : No luwas kon ginabawi ang naguba nga mga video stream.
5. Pilia ang [Search], pilia ang sahi sang sistema sang file [Other] (para sa FAT/exFAT/NTFS/HFS+), kag pilia ang [Free] (kon gin-delete mo lang ang mga file sa isa ka aktibo nga partisyon) ukon [Whole] (kon ang partisyon gin-format).
6. Magpili sang destinasyon nga folder sa imo separado nga daku nga backup drive kag i-press ang C sa pagsugod sa pag-ukit.
7. Post-Recovery Sorting para sa PhotoRec Output: Bangod ang PhotoRec nagatipig sang mga file bilang f123456.jpg sa bug-os nga dosena sang recup_dir mga folder, mahimo mo awtomatiko nga i-reorganisar ang tanan nga nabawi nga mga litrato sa matinlo YYYY/MM-Month/ mga folder nga may eksakto nga mga ngalan sang file sang timestamp sang kamera gamit ang libre nga command-line tool nga ExifTool:

   exiftool "-Directory<DateTimeOriginal" -d "%Y/%Y-%m-%d" -r /mnt/backup/photorec_output/
   

Espesyalista nga pagbawi: fragmented camera MP4/MOV videos (GoPro, DJI Drones, Sony, Canon)¶

Ang isa sa labing masunson nga mga kapaslawan pagkatapos sang pagpadalagan sang PhotoRec ukon standard file recovery software sa isa ka formatted camera card amo ang pagtukib nga 100 porsyento sang nabawi .JPG kag .RAW ang mga litrato nagabukas sing himpit, apang ang tagsa ka isa nakabawi .MP4 ukon .MOV ang video file nagadumili sa pag-play (0:00 nga kalawigon ukon itom nga screen).

Ngaa ang Standard Recovery Software Nagaguba sang Moderno nga mga Video sang Kamera¶

1. Interleaved Stream Recording: Ang mga moderno nga action camera (GoPro Hero series, DJI Air/Mavic/Mini drones, Insta360) kag ang mga cinema mirrorless camera wala nagasulat sang bisan isa .MP4 file sing sunud-sunod halin sa umpisa tubtob sa katapusan. Samtang nagarekord sang 4K ukon 5.3K nga video, ang kamera dungan nga nagasulat sang mataas nga resolusyon .MP4 stream, isa ka manubo nga resolusyon nga preview .LRV stream, isa ka audio buffer, kag telemetry metadata sa nagabulosbulos nga mga cluster sa exFAT/FAT32 card (halimbawa: 4 megabytes sang high-res video, nga ginasundan sang 512 kilobytes sang .LRV preview, nga ginasundan sang 4 ka megabytes sang high-res video).
2. Nadula moov Atom in Unfinalized Recordings: Kon ang imo drone nag-crash sa tubig, ang imo baterya sang kamera napatay sa tunga-tunga sang pagrekord, ukon ang SD card na-disconnect antes mo ginpindot ang Stop Record button, ang kamera wala gid nagsulat sang moov atom (ang master index table nga nasulat sa pinakaulihi sang MP4/MOV file nga nagasugid sa mga media player kon diin nagapungko ang tagsa ka video frame kag audio chunk).

Paano Magtukod Liwat sang Indi Ma-play ukon Napihak nga mga Video sang Kamera¶

1. Kaso A: Wala Matapos nga Video Pagkatapos sang Pagkadula ukon Pag-crash sang Baterya (Ang File Nagaluntad sa Card, Nagapakita sang Multi-GB Size, Indi Mag-play):
   • Ang mga clusters wala maano sa file system, ang moov ang ulohan sang indeks wala.
   • Gamita ang libre, open-source nga gamit untrunc (ilabi na ang anthwlock/untrunc tinidor) ukon recover_mp4 (slydiman). Maghatag untrunc nga may isa ka mapagros, madula nga reperensya .MP4 narekord sa sina nga eksakto nga pareho nga kamera nga may eksakto nga pareho nga resolusyon kag mga setting sang framerate, upod ang imo guba .MP4:

     untrunc reference_working_video.MP4 corrupted_unfinalized_video.MP4
     

   • untrunc nagabasa sang mga parametro sang codec (avcC/hvcC kag mga layout sang audio track) gikan sa working reference video, naga-scan sang hilaw nga H.264/H.265/HEVC NAL units sa imo nahalitan nga file, kag naga-synthesize sang isa ka bag-o nga moov atomo sa mga segundo.
2. Kaso B: Gin-format nga SD Card nga may Interleaved / Fragmented Video (GoPro, DJI, Sony, Canon):
   • Bangod ang FAT/exFAT cluster map ginpanas sa tion sang pag-format, ang isa ka kinaandan nga carver nagakuha sang ftyp/mdat header sang imo 4K video kag dayon ginakopya sing bulag ang .LRV preview clusters kag thumbnail clusters sa tunga mismo sang imo video file, nga nagaguba sang tagsa ka segundo sang footage.
   • Sa baylo sang kinaandan nga mga manug-ukit, i-scan ang imo sdcard_raw_clone.img gamit ang fragmentation-aware video reconstructor nga nagakilala sang mga cadences sang alokasyon sang cluster nga espesipiko sa kamera, pareho sang SanDisk RescuePRO Deluxe (nga nagalakip sang partikular nga GoPro/drone fragmented video assembly algorithms), Klennet Carver, ukon Disk Drill 5+ (nga nagalakip sang dedicated nga dedicated GoPro/JI Dgmented video pirma nga rekonstruktor).

Pagdula sang litrato sa smartphone: mga realidad sa pag-encrypt sang iOS (iPhone) kag Android hardware¶

Ang isa ka kinaandan kag makatalagam nga sayop nga paghangop amo nga mahimo mo isaksak ang isa ka moderno nga iPhone ukon Android smartphone sa isa ka laptop paagi sa USB kag padalaganon ang tradisyonal nga disk carving software (kaangay sang Recuva ukon PhotoRec) sa internal storage sang telepono.

Ngaa ang Tradisyonal nga Sektor nga Pag-ukit Indi Makabasa sang Moderno nga mga Telepono¶

Ang tagsa ka iPhone halin sang iPhone 3GS (kag ang tanan nga karon nga mga iOS device) nagagamit sang Data Protection (File-Based Encryption) nga ginapaandar sang isa ka dedikado nga hardware AES crypto engine sa tunga sang flash storage kag main system memory. Sing kaanggid, ang tagsa ka Android device nga ginpadala halin sang Android 7.0+ (kag mandatory halin sang Android 10) nagagamit sang File-Based Encryption (FBE) nga ginasuportahan sang hardware Keystore/Titan M/Knox chip.

Sa duha ka plataporma, ang tagsa ka indibidwal nga litrato kag file sa internal storage gina-encrypt gamit ang iya kaugalingon nga pinasahi nga kada-file nga cryptographic key. Kon ang isa ka file permanente nga ginkuha gikan sa file system sang telepono, ang telepono indi na kinahanglan nga panason ang mga multi-megabyte nga mga bloke sang litrato; gilayon sini nga ginaguba ang 256-bit kada file nga encryption key sa metadata table. Kon wala ina nga yabi, ang hilaw nga mga bloke sang NAND nagaunod sang cryptographically nga indi mabungkag nga random nga gahod. Bisan ang mga top-tier nga forensic labs sang gobyerno indi maka-"carve" sang permanente nga ginpanas nga mga litrato gikan sa internal flash sang isa ka moderno nga iPhone ukon Android sa tion nga ang per-file key mapanas na.

Ang Aktwal nga mga Dalan sa Pagbawi para sa Gindula nga mga Litrato sang Smartphone¶

Bangod ang pag-encrypt sang hardware nagabalabag sa hilaw nga pag-ukit, ang pagbawi sang mga nadula nga mga litrato gikan sa isa ka iPhone ukon Android nagasalig sa pagbawi sang mga kopya antes mag-expire ang mga retention timer ukon pagkuha sang mga cached thumbnail database:

1. Tan-awa ang On-Device nga "Bag-o lang Gindula" nga Album Gilayon (30-Adlaw nga Bintana):
   • iOS (iPhone / iPad): Buksi ang Photos -> mag-scroll down sa Utilities -> i-tap ang Recently Deleted (kinahanglan ang Face ID / Touch ID / Passcode). Ang mga litrato nagapabilin diri sa sulod sang 30 ka adlaw antes ang permanente nga pagkaguba sang yabi.
   • Android (Google Photos / Samsung Gallery): Buksi ang Google Photos -> Library / Collections -> Trash / Bin (ginatago sa sulod sang 60 ka adlaw kon gina-back up, 30 ka adlaw kon device-only). Tan-awa man ang Samsung Gallery -> Menu (tatlo ka linya) -> Trash (ginatipigan sa sulod sang 30 ka adlaw), kag buksi ang Files by Google ukon My Files app -> Trash, nga nagamentinar sang separado nga 30-day trash folder.
2. Kon Ginpanas Mo ang mga Litrato gikan sa "Bag-o lang Ginpanas" sa iPhone, Tawga ang Apple Support para sa Emergency iCloud Server-Side Restore:
   • Madamo nga mga user ang wala makarealisar nga bisan pa pagkatapos mo i-klik ang "Delete from All Devices" / "Empty Recently Deleted" sa iCloud Photos, ang mga backend server sang Apple nagahupot sang soft-deleted server recovery buffer sa malip-ot nga bintana (kasagaran tubtob 7 tubtob 14 ka adlaw pagkatapos sang permanente nga pagdula).
   • Kontaka gilayon ang Apple Support paagi sa telepono ukon chat, pangabaya nga makighambal sa isa ka Senior Advisor, kag pangabaya sila nga mag-trigger sang iCloud Photo Library Server-Side Recovery sa imo Apple Account. Masami nila nga ma-flip ang server switch nga naga-dump sang bag-o lang gin-purge nga iCloud Photos pabalik sa imo album sa sulod sang 15 minutos.
3. Ibalik gikan sa isa ka Daan nga Wala Ma-sync nga Device ukon Na-encrypt nga Lokal nga Backup:
   • Airplane Mode Trick sa Secondary iPad / Mac: Kon ang imo iPhone nag-sync sang isa ka pagdula sa iCloud, kuhaa ang imo iPad ukon MacBook antes ini magkonektar sa Wi-Fi (patya ang imo home Wi-Fi router nga gina-unplug ang power cord anay kon ang iPad nagakatulog sa imo lamesa). I-on ang iPad sa bug-os nga pag-isahanon sang radyo, kopyaha ang mga litrato nga yara pa paagi sa USB cable ukon AirDrop sa iban nga device antes mabaton sang iPad ang iCloud deletion push command.
   • Tan-awa ang iCloud Backup batok sa iCloud Photos: Kon may iCloud Photos nga gin-OFF (Settings -> [Your Name] -> iCloud -> Photos -> Off), ang imo Camera Roll nalakip sa sulod sang imo nightly iCloud Device Backup. Mahimo mo mapanas ang daan nga ekstra nga iPhone (ukon temporaryo nga mag-back up kag i-reset ang imo karon nga iPhone) kag ibalik ang gab-i nga iCloud Backup halin sa antes sang tion nga ginpanas mo ang litrato.
   • Tan-awa ang Local Finder / iTunes Backups sa Imo PC ukon Mac: Tan-awa ~/Library/Application Support/MobileSync/Backup/ sa macOS ukon %APPDATA%\Apple Computer\MobileSync\Backup\ sa Windows. Mahimo ka mag-browse kag magkuha sang mga litrato gikan sa daan nga mga lokal nga backup nga wala naga-overwrite sang imo telepono gamit ang iMazing ukon iBackup Viewer.
4. Tan-awa ang Messaging App Local Caches (WhatsApp, iMessage, Telegram, Signal):
   • Gin-text mo na bala ang gin-delete nga litrato ukon video sa imo tiayon, abyan, ukon grupo nga chat sang pamilya? Ang mga app sa pagmensahe nagatipig sang independiente nga mga kopya sang media sa sulod sang ila kaugalingon nga mga sandbox sang aplikasyon (Media/WhatsApp Images/Sent sa Android, ukon sa sulod sang mga attachment sa chat sa iMessage). Bisan pa nga papason mo ang isa ka litrato gikan sa imo panguna nga Camera Roll kag hugasan ang Basurahan, ang kopya sa sulod sang imo WhatsApp Sent folder ukon iMessage thread history nagapabilin nga wala gid matandog.

Cloud drive kag enterprise accidental deletion recovery (Google Drive, OneDrive, Dropbox)¶

Kon ang isa ka bug-os nga gin-ambit nga folder madula ukon masulat sa isa ka cloud drive (ukon kon ang ransomware ukon ang isa ka glitch sa pag-sync nagapanas sang lokal nga mga file kag naga-sync sang pagdula sa panganod), ang lokal nga pagbawi sang disk masami nga indi kinahanglanon bangod ang mga plataporma sang cloud sang negosyo kag konsumidor nagamentinar sang mga maragtas sang multi-tier nga bersyon:

1. Microsoft OneDrive & SharePoint Online:
   • Una nga Hugna sang Recycle Bin (onedrive.live.com): Nagatipig sang mga nadula nga mga file sa sulod sang 30 ka adlaw sa personal nga mga account kag 93 ka adlaw sa mga account sa Trabaho/Eskwelahan.
   • Second-Stage Site Collection Recycle Bin (Work/School): Bisan pa nga ang isa ka empleyado ukon hacker nag-empty sang main OneDrive Recycle Bin, i-klik ang link sa idalom sang pahina sang Recycle Bin nga may ngalan nga "Second-stage recycle bin", sa diin ang mga gin-purge nga mga file nagapabilin nga mabawi sa nabilin nga **3-3 ka bintana.
   • Ibalik ang Imo OneDrive (Point-in-Time Rollback): Ang mga subscriber sang Microsoft 365 mahimo mag-klik sa Mga Setting (gear icon) -> Mga Opsyon -> Ibalik ang imo OneDrive, nga nagagamit sang isa ka visual histogram slider sa pag-roll sang tagsa ka file, pag-ilis sang ngalan, kag pagdula sa bug-os nga cloud sa bug-os nga drive sa bisan ano nga minuto agud ibalik ang eksakto 30 ka adlaw**.
2. Google Drive & Google Workspace:
   • Google Drive Trash (drive.google.com/drive/trash): Nagatago sang mga nadula nga mga file sa sulod sang 30 ka adlaw.
   • Google Workspace Admin Post-Trash Recovery (25-Day Grace Window): Bisan pa nga ang isa ka user nag-klik sang "Delete Forever" kag nag-empty sang ila Google Drive Trash, ang isa ka Google Workspace Administrator (ukon indibidwal nga user nga nagapakig-angot sa Google Drive Support sa personal nga Google One account) mahimo magbukas sang Google Admin minusadmin.google.com) -> Directory -> Mga Gumagamit -> [Pilia ang Gumagamit] -> Dugang nga mga Opsyon -> Ibalik ang Data, kag ibalik ang permanente nga gin-purge nga mga file sang Google Drive kag mga mensahe sa Gmail tubtob sa 25 ka dugang nga mga adlaw pagkatapos nga ang Basura gin-empty.
3. Dropbox:
   • Gindula nga mga File (dropbox.com/deleted_files): Nagatago sang mga nadula nga mga file kag mga folder sa sulod sang 30 ka adlaw sa Basic/Plus/Family nga mga plano, kag 180 ka adlaw tubtob 1 ka tuig sa mga plano nga Professional/Business.
   • Dropbox Rewind (dropbox.com/rewind): Nagatugot sa pag-roll back sang bug-os nga folder ukon sang bug-os nga account sa pag-undo sang madamo nga mga pagdula, aksidente nga pagguyod-kag-paghulog, ukon mga hitabo sa pag-encrypt.

Masami nga ginapamangkot¶

Gin-usisa ang mga ginhalinan¶

• National Institute of Standards and Technology (NIST, United States): Special Publication 800-88 Revision 1, Guidelines for Media Sanitization (ATA TRIM, NVMe Deallocate, kag NAND Flash Translation Layer behavior) kag Computer Forensics Tool Testing (CFTT) Program Disk Imaging Specifications (Magingcsrc.nist.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, Estados Unidos): Data Backup, Forensic Preservation, kag Incident Handling Guidelines (cisa.gov).
• GNU Project / Antonio Diaz Diaz (International): Opisyal GNU ddrescue Manual: Data Recovery Tool kag Block Device Mapfile Algorithms (gnu.org/software/ddrescue).
• CGSecurity / Christophe Grenier (International): TestDisk & PhotoRec Opisyal nga Dokumentasyon: Partition Recovery kag File Carving Signatures (cgsecurity.org).
• Apple Platform Security (United States): FileVault, Data Protection Classes, Per-File Encryption Keys, kag APFS Trim Architecture sa Apple Silicon kag T2 Systems (support.apple.com/guide/security).
• Android Open Source Project (AOSP, International): File-Based Encryption (FBE) kag Metadata Encryption Architecture (source.android.com/docs/security/features/encryption).
• SD Association (International): SD Specifications Part 1: Physical Layer Simplified Specification (Erase Commands CMD32, CMD33, CMD38 and Write-Protect Mechanical Switch) (sdcard.org).

May kaangtanan nga mga giya¶

• Ang kapaslawan sa hard drive kag ang pagbawi sang datos
• Mga backup sa kompyuter: 3-2-1 nga estratehiya kag pagbangon sa kalamidad
• Ransomware kag malware
• Guba ukon nahalitan sang tubig nga telepono
• Ang kapaslawan sa pag-boot sang sistema sang Linux kag pagkay-o sang GRUB
• Windows Blue Screen (BSOD) kag pagkay-o sang boot