Skip to content

Kufwa fichier na kintulumukina, karte SD ya bo me yidika mbote, mpi kuvutula bafoto

Banimero ya urgence ke swaswanaka na insi. Lutiti yai ke sadilaka 911, nimero ya États-Unis mpi ya Canada. Bansi mingi yankaka kesadilaka 112, 999, to ntalu yankaka. Sosa nimero ya insi na beno.

Kubakisa nde nge me katuka kusala format ya mbi ya karte SD ya kamera, nge me katula bima yonso na Poubelle to na Poubelle na disque dur ya kisalu ya nganda, to nge me katula na kintulumukina kitini ya mvimba ya bafoto ya dibuta yina bo lenda yingisa ve kele diambu mosi ya mpasi kibeni. Kana bo me katula fichier mosi to bo me yidika nswalu-nswalu kima mosi ya bo ke bumbaka, ordinatere ke katulaka ve mbala mingi bansangu ya binaire yina kele na kati ya ba cellule ya memoire. Na kisika na yau, yau kekatulaka ntuadisi ya répertoire ya système ya ba fichiers mpe yau ketulaka bidimbu na ba adresi yina ya bloque logique mutindu "kisika ya ofele" yina kele samu na kusonika na zulu. Kana nge ta vutula bansangu na nge 100 na kati ya nkama to nge ta vidisa yo kimakulu, yo ke tadila kaka mambu yina ta salama na basegonde 60 ya ntete na nima ya kukatula yo. Konso sekondi, disque dur ke bikalaka ya kukangama na mutindu ya kutanga-kusonika, indexation ya système d’exploitation ya nima, bafishe ya kusoba, ba cache ya navigateur, mpi bisalu ya kulokuta bamvindu ya Solid State Drive (SSD) (TRIM / UNMAP) lenda zero kimakulu ba secteurs ya nsi.

Kana kufwa to kusala format na kintulumukina ke tadila telemetrie ya kimunganga, banzikisa ya nsiku ya ke monisa nde bo me sala mbi, to kana ngidika mosi ya ke taninaka luzingu me beba, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) to tala mukanda na beto ya ke tubilaka mambu ya bansi mingi . nimero ya urgence na ntwala ya kusimba bima yina. Sambu na mambu yonso ya ke tadila kuvidisa bansangu ya ba konsomatere, ya bafoto, ya banzo-nkanda, mpi ya ba kompani, sukisa bisalu yonso ya diske mbala mosi mpi landa mutindu ya kisalu ya kuvutula bansangu ya forensique yina kele na nsi.

Sala yo sesepi

  1. Katula mbala mosi karte SD, karte CFexpress, to disque dur USB yina bo lenda katula: Kana nge me katuka kusala format ya karte ya memoire ya kamera to nge me katula bafishe na disque dur USB ya nganda, fwa mbala mosi interrupteur ya ngolo ya kamera to katula nsinga ya USB ya nganda na ordinatere. Kubaka ve "foto mosi ya kumeka" sambu na kumona kana karte ke sala, mpi kubika ve nde Windows (chkdsk) to macOS (fsck_apfs) mu "scanner ye lunga-lunga" e nlonga.
  2. Kana nge me katula bafishe na disque dur ya kati ya ordinatere na nge (C: disque dur to macOS Macintosh HD), katula ngolo to pusa ngolo na kukanga ngolo: Kukanga ve ba application mutindu ya mbote, kubaka ve logiciel ya kuvutula bansangu na ordinatere yina me beba, mpi kubula ve "Kanga" (yina ke sonikaka ba hisionngs mpi gigates na zulu ya ba fichier, ba bloque na nge ya bo me katula). Simba buto ya ngolo ya kinsuni na nsungi ya basegonde 5 tii 10 tii kuna masini tafwa mpenza, to katula nsinga ya ngolo ya ordinatere kana yo kele ve ti bateri.
  3. Slide interrupteur physique de protection de écriture sur les cartes SDHC/SDXC de taille complète à la position LOCK: Tala na lweka ya diboko ya kimama ya karte SD mosi ya kele ti bamilimetre 32 na bamilimetre 24 (1,26 na 0,94 na bamilimetre) mpi pusa nsinga ya fioti ya plastique na nsi sambu na kukwenda na nzila ya bot ( bot) kusonika na kintulumukina .DS_Store, System Volume Information, to bafishe ya index ya Spotlight ntangu nge ta kotisa yo na nima.
  4. Bakisa mutambu ya SSD TRIM na ntwala ya kuvutula ngolo na SSD ya kati: Ba-ordinatere ya NVMe mpi ya SATA ya bilumbu na beto ke salaka kisalu na kiteso ya bima . TRIM (ATA) to Deallocate (NVMe) ke pesa bantuma na nima ya basegonde tii na minuta ya kufwa to ya kuyidika fichier. Kana ngidika ya SSD me sala kisalu ya kuvukisa bamvindu na nima na balutiti yina bo me zenga, logiciel ya kuzenga mambu ta tanga kaka ba zero (0x00). Kukanga ngolo ke kangaka mikroprocesseur ya SSD ya kati nzila ya kumanisa kuvukisa bamvindu yina kele na nima.
  5. Yidika ordinatere ya zole ya kukabwana mpi ya bunkete mpi disque dur ya nene ya kisika ya nge ke kwenda: Kutula ve ata fioti bisadilu ya kuvutula na disque dur yina me vidisa bansangu, mpi kuvutula ve ata fioti bafishe yina nge me vutula na disque dur ya kisina yina mosi na ntangu ya kusala scanner. Sadila ordinatere ya zole (to yantika ordinatere yina me beba na nzila ya disque dur USB ya Ubuntu Linux Live ya nganda) mpi kanga disque dur ya nganda ya mpembe yina kele ti ngolo ya kubumba bima kiteso ya mbala zole ya disque dur yina me beba.
  6. Sala kifwanisu ya binaire ya mpamba-mpamba (.img to .dd) na ntwala ya kusala konso parser ya kuvutula bafishe: Na ntwala ya kusala PhotoRec, R-Studio, DMDE, to Explorateur UFS, sadila . ddrescue to HDDSuperClone sambu na kusala clone ya konso secteur ya carte SD to ya disque dur na fichier mosi ya kifwanisu na disque dur na nge ya backup. Na nima, nge lenda sala ba algorithme mingi ya kuvutula mambu na lutaninu yonso na zulu ya fichier ya kifwanisu kukonda kutula ata fyoti kigonsa ya kubeba dyaka to ya kusonika na kintulumukina na zulu ya bima ya kisina.

Danger

Kutina ve ata fioti CHKDSK /F na Windows to na Disque Utility First Aid na macOS ntangu nge ke meka kuvutula bafishe yina bo me katula to mesa ya kukabula yina me beba. Bisadilu ya kuyidika bafishe me salama sambu na kuvutula mutindu mosi ya ngidika ya kisalu, kansi ve sambu na kubumba bafishe na nge. Bo ke zengaka mbala na mbala minyololo ya inode yina me konda bana, bo ke sonikaka na zulu ya ba Tableau d’allocation des fichiers (FAT) yina me beba, mpi bo ke fwaka kimakulu ba pointeur ya siki-siki ya ba métadonnées yina bisadilu ya kisalu ya kuvutula bansangu ke vandaka na yo mfunu sambu na kutunga diaka ba hiérarchie ya ba dossier mpi bazina ya ba fichier.

Nti ya lukanu: kupona mayele ya mbote ya kuvutula mambu na nzila ya bima ya kubumba mpi ya ngidika ya bafishe .

Sadila diagrame yai ya triage forensique sambu na kuzaba kana bansangu na nge ya bo me katula lenda vutuka na nzila ya kutunga diaka tableau ya fichier logique, ya kuzenga bidimbu ya fichier brut, to ya kusala analyse ya chip-off ya sipesiali:

flowchart TD
    A["Kufwa ya fichier na kintulumukina to format ya ordinatere me monana"] --> B["Katula mbala mosi ngolo ya apareyi to basisa bima yina bo lenda katula"]
    B --> C{"Inki mutindu ya bima ya kubumba bima ya kinsuni ke vandaka ti bupusi na yo?"}
    C -->|"SD ya kamera / MicroSD / CFexpress / Flashe ya USB"| D["Sadila Interrupteur ya Kutanina Kusonika ya Kimuntu to Sadila Bloqueur USB ya Kutanga Kaka"]
    C -->|"Disque dur ya nganda to ya kati (HDD)"| E["Ata Kigonsa mosi ve ya TRIM: Probabilité ya nene ya kubeluka kana Zero ya Mpa ya Kusonika Mesalama"]
    C -->|"SSD ya kati to ya nganda / NVMe / Mac / Telefone ya mayele"| F{"Inki Sisteme ya Bafichier mpi Connexion ya OS Bo Sadilaka?"}
    F -->|"NTFS, APFS, to ext4 na SSD ya kati ya NVMe/SATA"| G["Kigonsa ya nene ya kuzenga: Kuyantika na nzila ya USB ya Linux ti libata.force=noncqtrim"]
    F -->|"exFAT to FAT32 na zulu ya kisika ya kubumba bima mingi ya USB"| H["Kigonsa ya TRIM ya Moyenne/Bas: Bapont mingi ya USB ke lutaka ve TRIM na exFAT ."]
    F -->|"Kisika ya kubumba bima ya kati ya iOS / Android"| I["Encryption basée sur les fichiers d’appareil (FBE): Bafungula ke bebaka ntangu bo ke katulaka yo, Tala mbala mosi mambu yina bo me bumba na matuti/na kisika yina nge ke zingaka"]
    D --> J["Sala Clone ya Bitstream ya Mvimba (.img) Na kusadilaka ddrescue ya GNU na Disque dur ya kukabwana"]
    E --> J
    G --> J
    H --> J
    J --> K{"Keti bo katulaka bafishe mosi-mosi to bo salaka format ya Disque dur?"}
    K -->|"Kufwa ya muntu mosi-mosi / Format ya nswalu (Ba-métadonnée ya kukonda kubeba)"| L["Kusala kisalu ya kutunga diaka bansangu ya mfunu (DMDE, R-Studio, Explorateur UFS, Disque de test)"]
    K -->|"Mesa ya fichier ya kusonika na zulu / Format ya camera na kati ya nitu"| M["Kusala Kisalu ya Kusala Bifwanisu + Kutunga Diaka Bavideo ya Kukabwana (PhotoRec, Kuyidika GoPro/MP4)"]

Fiziki ya kufwanisa: baplaque magnétique ya HDD vs. SSD Flash NAND mpi bakarte SD ya Camera

Sambu na kufwa ve bansangu yina bo lenda vutula, nge fwete bakisa mutindu ba architecture ya kuswaswana ya kubumba bansangu ke sadilaka sambu na kufwa mpi kusala format na nsi ya ntu.

1. Disques durs mécaniques (HDD) mpi Enregistrement magnétique (SMR) .

Na disque dur ya enregistrement magnétique conventionnel (CMR) ya ke balukaka, kufwa fichier to kusala "Format rapide" ke bakaka ve basegonde zole sambu ba ntu ya kutanga/kusonika ke sobaka kaka index ya répertoire ya mfumu, mu mbandu . $MFT (Tableau ya bafichier ya mfumu) na NTFS, Bitmap ya kukabula mpi B-Tree ya Catalogue na HFS+/APFS, to Tableau ya kukabula bafichier na FAT32/exFAT. Ba revers ya flux magnétique ya kieleka yina ke monisa ba JPEG, ba PDF, mpi ba tableau na nge ke bikalaka ya kukonda kusimba na ba plateau ya cobalt-alloy tii kuna système d’exploitation ta pona kusonika fichier ya mpa kibeni na zulu ya ba Adresses de Bloques Logiques (LBA) yina ya sikisiki.

Kansi, ba disque dur mingi ya bilumbu na beto ya kele ti ngolo mingi (mingi-mingi 2 terabytes tii na 5 terabytes na ba-enclos portables ya 2,5 pouces) kesadilaka Enregistrement magnétique en barre (SMR) na lweka ya couche ya kubalula ya kati yina bo kebingaka Cache des médias. Ba disque dur ya nkaka ya SMR ya bilumbu na beto ke sadisaka kibeni . TRIM nsiku kaka bonso SSD. Kana nge katula dossier mosi ya nene na disque dur SMR yina kele ti TRIM mpi nge bika yo ya kukangama na minuta 20, micrologiciel ya kati ya disque dur lenda yidika diaka bande na yo ya shingled mpi kukatula kimakulu ba secteur yina bo me kabulaka ve na nima. Kukatula mbala mosi disque dur ke kangaka nzila na cycle yai ya kati ya kuyidika nzo.

2. E kunku kiasikidiswa (SSD), NVMe, ye . TRIM / Deallocate Fenêtre ya Kusala

NAND flash memory na kati ya ba SSD lenda sonika ve bansangu yina kele dezia mbala mosi na kisika na yo. Na ntwala nde selile ya flash ya NAND kundima bansangu ya mpa, flash ya mvimba (mingi-mingi 4 megabytes tii na 16 megabytes na nene) fwete sala ntete **Cycle ya kura ya malembe ya Programme/Effacement (P/E). Kana SSD vingila tii kuna nge ta bumba fichier ya mpa sambu na kufwa ba bloque ya ntama, vitesi ya kusonika zolaka kubwa ngolo.

Sambu ba SSD kuvanda nswalu, ba système d’exploitation ya bilumbu yai (Windows 7 tii na Windows 11, macOS 10.10+, mpi ba kernel ya Linux yina kele ti . fstrim to discard) tinda nswalu TRIM (SATA) to Dataset Management: Deallocate (NVMe) ntuma na mfumu ya SSD na ntangu ya nge ke katulaka bima yonso na Poubelle/Trash to ke salaka Format ya Nswalu:

  1. Tanga Zero ya Kuzaba na nima ya TRIM (DZAT / DRAT): Pene-pene ya ba SSD yonso ya NVMe mpi ya SATA ya bilumbu na beto ke sadilaka Zero ya Kuzaba na nima ya TRIM. E milisekonde yasikididi e nsangu za SSD zitambulanga e . TRIM komande sambu na ba secteur mingi, couche de traduction flash (FTL) na yo ya kati ke katulaka ba adresi yina ya ke wakana na balutiti NAND ya kinsuni.
  2. Kuvutuka ya Zero Nswalu: Ata na ntwala nde bo katula charge ya kura ya kinsuni na baselile ya silicium, kana konso logiciel (tanga mpi . ddrescue, PhotoRec, to R-Studio) ke lombaka SSD na kutanga ba secteur yina ya kuzenga na nzila ya bantuma ya SATA to NVMe ya bo ke sadilaka mingi, ngidika ya SSD ke kangaka mambu yina bo ke lomba mpi ke vutulaka ba zero hexadécimal ya bunkete ( ).00 00 00 00) kukonda nkutu kutala ba-chip ya NAND ya kinsuni.
  3. Ntangu ya kuvutula SSD kele kaka mpasi:
    • Banzo ya USB ya nganda kukonda nzila ya kuluta UASP/TRIM: Bapuce ya pont USB 3.0 ya ntama yina kesadilaka protocole ya ntama BOT (Transport kaka na kimvuka) na kisika ya kusadila UASP (Protocole SCSI ya kukangama na USB) lenda balula ve ngidika ya kisalu TRIM komande na nzila ya nsinga ya USB.
    • Bavolume ya FAT32 mpi ya exFAT na baversio yankaka ya OS: Na disolo ya luzingu, ba système d’exploitation mingi vandaka kutinda kaka na ntangu ya kyeleka . TRIM bantuma na zulu ya ba système ya ba fichier ya ba journaux ya kisina (NTFS, APFS, ext4) mpi kubasisaka ve mbala mosi ntangu ya kyeleka . TRIM na yina bo lenda katula FAT32 to exFAT kukabula.
    • Kusukula mesa ya kukabula (diskpart clean to kufwa kitini na kintulumukina) kukonda Kusala Format: Kufwa kima mosi ya bo me sonika na Tableau de Partition GUID (GPT) to na Record de Démarrage Maître (MBR) ke bikaka bantangu ya nkaka ba secteur ya nsi ya kukonda kuzenga tii kuna bo ta sala format ya mpa ya ba fichier na zulu na yo.

3. Kuyidika mambu na kati ya nitu ya kamera mpi Sony / Canon / Nikon . SD_ERASE Mutambu

Bantu yina ke bakaka bafoto mpi bavideo ke yindulaka mbala mingi nde kusala format ya karte SD, microSD, to CFexpress na kati ya kamera ya elektroniki kele kiteso mosi ti kusala "Format rapide" na ordinatere ya biro. Ata yo vandaka mutindu yina bamvula kumi meluta, bakamera ya bilumbu na beto yina kele ve ti kitalatala kesala mambu na mutindu ya kuswaswana mpenza na kutadila muntu yina kusalaka yo:

Marque ya camera mpi mutindu ya bimwangi-nsangu Mambu Yina Kesalamaka Na Ntangu ya "Format" ya Kamera. Impact na kuvutula ya logiciel ya DIY Yo ke lomba kusala mambu nswalu
Canon (série EOS R, réflex) ya bo me yidika mbote Kusonika na zulu ya répertoire ya kisina ya FAT/exFAT mpi bamesa ya kukabula kaka (0x00 na ba secteur ya ntu). Bika bimvuka ya bifwanisu/video ya mpamba. Kununga ya Nene Kibeni (95%+): Bantu yina ke tungaka diaka MP4 ya kuzenga-zenga mpi ya kukabwana lenda basisa bafoto ya CR2/CR3 mpi video ya MOV/MP4. Katula karte mbala mosi mpi kanga nsinga ya kusonika. Kupona ve "Format ya Nivo ya Nsi".
Canon "Format ya Nivo ya Nsi" (Bo me tula kidimbu) Mambu ya bima ERASE (CMD38) nsiku na mfumu ya karte SD, kukatula ba bloque flash yonso na kati ya karte ya mvimba. Pene-pene ya Zero na nzila ya Mutangi ya Bakarte: Bakarte ke vutuka 0x00 to 0xFF na kati ya ba secteur yonso. Kulomba laboratoire monolitique NAND pinout dump kana FTL kaka ba bloque ya kukonda karte. Kana nge mebakisa yo na kati-kati ya barre ya kukwenda na ntwala, kangula kyelo ya bateri to benda karti mbala mosi sambu na kubumba ntalu ya bantu yina bo mefwaka ve.
Alfa ya sony (a7 IV, a7S III, a9, FX3, FX6) Mutindu ya Mvimba Tindaka bima ya kinsuni SD_ERASE / DISCARD nsiku (CMD32/CMD33/CMD38) na SDXC mpi na ntuadisi ya CFexpress ya mutindu A/B na ntangu ya format ya nsiku. Zero na nzila ya logiciel standard: Bisadilu ya kuvutula ya standard ke talaka karti ya mvimba na basegonde 30 mpi ke sosaka bafishe 0 sambu konso secteur ke tangaka . 0x00 to 0xFF. Telama mbala mosi. Kusoneka ko muna kalati. Kaka ba laboratoire ya forensique ya sipesiali yina lenda tanga NAND ya mpamba yina ke lutaka na zulu ya ntuadisi (mpi kaka na ba ntuadisi ya nkaka) kele na dibaku.
Nikon (série Z, réflex) / Fujifilm / Lumix ya Panasonic Mbala mingi, yo ke katulaka ba structure ya système ya ba fichier na ba carte SD; kansi, bakarte ya CFexpress ya Mutindu B kesadilaka baprotokole PCIe NVMe mpi mbala mingi yo kesalaka NVMe . Format NVM / Deallocate bantuma. Kuluta na SDXC; Kukonda CFexpress: Bakarte ya SDXC ke vutukaka mbala mingi mbote; CFexpress Type B bakarte mbala mingi zero na nganda na nzila ya NVMe régulateur ya kulokuta bamvindu. Katula karti mbala mosi. Kifwanisu ti ddrescue mpi tala mutindu bo me mona yo hexadecimal (0x00 vs données aléatoires à haute entropie) sambu na kuzikisa kana bo katulaka ba bloque.
Ba drone ya DJI / Bafoto ya kisalu ya GoPro / Insta360 Yandi ke sadilaka exFAT/FAT32 mpi ke sonikaka mbala mingi ba stream zole (.MP4 + . .LRV kumona na ntwala ya resolution ya fioti + .THM thumbnail) na bitini ya bansangu yina bo me vukisa. Ya zulu sambu na Bafoto; Bisadilu ya Sipesiali ya Bo Kelombaka Sambu na Kusala Bavideo: Ba-carver standard (PhotoRec) kebasisaka bafishe ya video yina bo lenda bula ve sambu ba-stream ya MP4 yina kele ti vitesi ya ngolo kekabwanaka na bimvuka yina kele ve penepene mpi bo kevukisaka yo ti . .LRV bansangu. Yindula ntete karte ya microSD, na nima sadila kisadilu mosi ya ke salaka video ya kukabwana yina ke zabaka mambu yonso (recover_mp4, AeroQuartet ya Kimvwama, to SanDisk RescuePRO Deluxe).

Warning

Inki mutindu nge lenda zaba na basegonde 10 kana karte na nge ya SD to SSD yina bo me formata me bulama na bima ya nkaka . TRIM to SD_ERASE? Kangula kifwanisu na nge ya diske (to karte ya kutanga mpamba) na nzila ya hexadécimal ya ofele (bonso . HxD na fenetre, 0xED na macOS, to hexdump -C na Linux) mpi kuluta ba megabyte 32 ya ntete (0,03 gigabyte) na kati-kati ya disque dur. Kana nge mona mafunda ya bandonga ya bisono ya hexadécimal ya kuswaswana mpi ya ke monana kaka mpidina (A4 7F 2C 91 E0..), bafoto mpi bavideo na nge kele kaka pana na nitu mpi bo lenda vutudila yo 100 na kati ya nkama. Kana kati-kati ya mvimba ya disque dur kele bandonga ya ngolo ya . 00 00 00 00 to FF FF FF FF, mfumu ya flash me katula ba secteur na nzila ya . TRIM/ERASE, mpi ata logiciel mosi ve ya mumbongo na ntoto lenda tanga yo na nzila ya kisadilu mosi ya USB yina bo ke sadilaka mingi.

Phase 1: Kukanga OS nswalu mpi kukanga masonama ya automatique

Na ntwala ya kumeka kuvutula bafishe na disque dur ya kati to kukanga disque dur ya nganda na ordinatere, nge fwete katula bima yina kele na ordinatere yina ke sonikaka na pima yonso bisika yina bo me katulaka.

1. Kuvutula na Disque dur ya Windows ya Kati (C: Disque dur)

Kana nge me katula dossier mosi ya mfunu na ordinatere na nge ya Windows, na Mikanda, to na dossier ya Bima yina nge me baka mpi nge me katula bima yina kele na Poubelle:

  1. Kulanda ve kusadila Windows na disque dur yina: Ata kubika Windows kuvanda ya kukonda kusala na Desktop kepesaka nzila . SearchIndexer.exe, ba scanner ya fond ya Windows Defender, ba nsangu ya mpa ya Chrome/Edge, kubalula kopi ya kivudi ya volime, mpi Fichier ya lutiti ya Windows (pagefile.sys) sambu na kusonika bankama ya ba megabyte na munuta mosi mbala mosi na zulu ya bimvuka na nge ya mpa yina bo me katulaka na kimpika.
  2. Kana nge lenda fwa ve kura mbala mosi (mu mbandu, na kisika ya kisalu ya ntama yina nge lenda kota ve na nzila ya kinsuni), kanga . TRIM mbala mosi na nzila ya Nsiku ya Mfumu:
    • Fina Win + X, niema Terminal (Mfumu) to Kisika ya Kupesa Bansiku (Mfumu), mpi sala:
      fsutil behavior set DisableDeleteNotify 1
      
    • Yo ke kangaka Windows nzila ya kutinda diambu ya nkaka TRIM nsangu sambu na bavolime NTFS mpi ReFS, ata yo lenda katula ve . TRIM bantuma yina bo tindaka basegonde fioti na ntwala.
  3. Tala kana Kopi ya Kivudi ya Volime (Previous Versions) kele dezia na ntwala ya kukanga (yo ke bakaka basegonde 15):
    • Fina na diboko ya kitata na dossier ya kibuti yina vandaka ti ba fichiers na nge ya bo me katula, fina na Propriétés -> Versions précédentes.
    • To kubaka ntinu vssadmin list shadows na Mukanda ya Kupesa Nsiku ya Mfumu. Kana kifwanisu ya kivudi kele banda na luyantiku ya bubu to mazono, nge lenda tula kopi yina ya kivudi sambu na kutanga kaka (mklink /d C:\ShadowRestore \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\) mpi kotisa bafishe na nge ya kukonda kubeba mbala mosi na disque dur USB ya nganda.
  4. Kana ata Kopi mosi ve ya Kivudi kele, kanga ngolo mpi yantika na USB ya Linux Live: Sala disque dur USB ya Ubuntu to SystemRescue na ordinatere ya kuswaswana, yantika ordinatere yina me beba na ordinatere yina na Meka Ubuntu (mode Live RAM) kukonda kutula disque dur ya kati rwct na lweka ya Windows, mpi fichier to na nganda ya ordinatere ya nkaka na nganda ya Windows.

2. Kuvutula na nzila ya ordinatere ya macOS (Mac ya Apple ya Silicon M1/M2/M3/M4 mpi T2)

Ba ordinatere ya Apple ya bubu yai yina ke sadilaka macOS na APFS (Système de fichiers d’Apple) ke vandaka ti bigonsa zole ya ngolo ya kutunga:

  1. KUSANGA APFS ya ngolo: macOS ke tinda TRIM ke pesa bantuma mbala mosi na nima ya kukatula bima yina kele na Trash na ba SSD ya kati ya Apple.
  2. FileVault ya bima / Encryption ya Enclave ya Lutaninu: Na ba Mac yonso yina kele ti chip ya Apple T2 to Silicon ya Apple (M1, M2, M3, M4), SSD ya kati ke vandaka ya kukangama na bima na ntangu ya kupema na kusadilaka bansapi yina me kangama na Enclave ya Lutaninu, ata kana FileVatting kele "Offa".
    • Kutala nswalu 1: Bafoto ya Mashini ya Ntangu ya Kisika (tmutil): Ata kana disque dur na nge ya nganda ya Time Machine vandaka ya kukatuka na charge na ntangu ya kufwa, macOS ke salaka na mbala mosi APFS Local Snapshots ya kubumbana konso ngunga na SSD ya kati kana Time Machine kele ya kuyidika. Kangula Terminal mbala mosi mpi sala:
      tmutil listlocalsnapshots /
      
      Kana nge mona bifwanisu yina bo me tula na ndonga (bonso com.apple.TimeMachine.2026-10-31-091522.local), kangula dossier yina fichier vandaka kuzinga mpi kangula application Time Machine na Applications sambu na kuvutula fichier na basegonde.
    • Kutala mbala mosi 2: Bisika ya kutula bima ya mvindu (Disque iCloud, OneDrive, Dropbox, Google Drive): Sambu badossier ya macOS Desktop mpi Mikanda ke vukanaka mbala mingi ti Drive ya iCloud, kana nge katula fichier mosi na ordinatere na nge ya Mac, yo ke katulaka yo na nzila ya synchronisation ya iCloud na kisika ya kusala yo kaka na kisika yina nge ke zingaka. Kangula navigateur na telefone to na ordinatere ya nkaka, kota na . icloud.com -> Drive -> Ya bo me katula ntama mingi ve (na nsi ya diboko ya kitata), kisika ba fichier yina bo me katula ke bumbanaka na nsungi ya bilumbu 30 yina SSD ya bwala me simbaka ve ata fioti TRIM.

3. Kukanga macOS mpi Windows sambu yo bebisa ve karte SD to disque dur ya nganda yina bo me kotisa na ordinatere .

Kana nge kotisa karte SD ya kamera to disque dur USB ya nganda na ordinatere sambu na kubaka bafishe, systeme d’exploitation ya host ke sosaka mbala mosi kusonika bafishe ya métadonnées ya kubumbana na kisina ya disque dur (.DS_Store, .Spotlight-V100, .fseventsd, .Trashes na macOS; System Volume Information mpi $Recycle.Bin na Windows). Bisono yina ya fyoti-fyoti kebwaka kaka na luyantiku ya bitmap ya kisika ya mpamba, mbala mingi yo kebebisaka ba-ntu ya sikisiki ya répertoire yina nge kesosa kuvutula.

  • Na Linux (Méthode Forensique ya Kuluta Lutaninu): Linux ke sonikaka ve na mutindu mosi ya kukonda mpasi ba dossier ya index ya kubumbana kana nge me kanga auto-montage to nge me tula na zulu ya apareyi ya bloque yina kele kaka ya kutanga (ro,noload).
  • Na Windows (Pesa nzila na kikalulu ya disque ya kutanga kaka na nzila ya DiskPart NA NTUALA ya kukotisa disque dur, to sadila WriteBlocker ya Registre):
    • Kangula regedit.exe bonso Mfumu, kwenda na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies (sala StorageDevicePolicies nsabi kana yo kele ve), mpi sala . DWORD (32-bit) ntalu ya zina WriteProtect tula na 1. Tula kisadilu na nge ya kutanga bakarte USB na nima, mpi Windows ta baka bima yonso ya USB yina bo lenda katula bonso bima yina bo lenda sonika ve.
  • Na macOS (Mount via Disque Arbitrateur): Baka mpi yantika utilité ya source ouverte Arbitrateur de disque na ntwala ya kutula ordinatere na nge ya ke tangaka bakarte SD to disque dur ya nganda. Tula Arbitre ya Disque na Bloquer des Montages to Montez à lecture-Seulement, na mpila nde macOS lenda sonika ve . .DS_Store to Ba index ya Spotlight na zulu ya kitini ya me beba.

Kitini ya zole: Kusala clone ya secteur-par-secteur ya forensique (ddrescue)

Kusala ve ata fyoti ba scanner ya kuvutula bafishe mbala mosi na disque dur yina kesala ve mbote, na karte microSD yina mebeba, to na kopi mosi mpamba ya partition yina bo metulaka format. Kusala kifwanisu ya binaire ya mpamba (.img to .dd) ke ndimisa nde nge kele ti foto mosi ya me kangama, ya bitini-bitini ya konso secteur mutindu yo vandaka na ntangu yina nge katulaka disque dur.

Kusala clonage na nzila ya GNU ddrescue (Linux / macOS) to HDDS

  1. Zaba identifiant ya sikisiki ya appareil ya carte to disque dur na nge ya kisina:
    • Na Linux, sala lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINT na ntwala mpi na nima ya kukotisa kima yina ke tangaka bakarte. Yindula nde karte SD ya kamera na nge ya kele ti ba gigabyte 59,6 ke monana bonso . /dev/sdc (zikisa nde yo kele ve ya kutula; kana yo me tula, kwenda ntinu sudo umount /dev/sdc1).
    • Na macOS, sala diskutil list sambu na kuzwa nimero ya diske (mu mbandu, /dev/disk4), na nima katula bavolime na yo kukonda kubasisa bima yina kele na kati: diskutil unmountDisk /dev/disk4.
  2. Tula disque dur na nge ya nene ya kubumba bima ya nge ke kwenda: Yindula nde disque dur na nge ya nganda ya 2 terabyte me tula na . /mnt/backup (to /Volumes/BackupDrive na macOS). Zikisa nde yo kele ti kisika ya mefwana sambu na kubumba ngolo yonso ya ordinatere ya kisina (karte SD ya 64 gigabyte kebasisaka 64 gigabyte . .img fichier, ata kana ba gigabyte 10 mpamba ya bafoto vandaka na zulu na yo).
  3. Sala ddrescue na fichier ya karte (fichier ya zulunalu):
    sudo ddrescue -d -r3 /dev/sdc /mnt/backup/sdcard_raw_clone.img /mnt/backup/sdcard_rescue.map
    
    • -d ke sadilaka nzila ya kukota mbala mosi na diske (kukonda nzila ya cache ya lutiti ya kernel ya système d’exploitation sambu na kutanga mbote-mbote secteur; na macOS sadila /dev/rdisk4 na kifulu ya -d).
    • -r3 ke tuba ddrescue sambu na kusala bakopi ya ba secteur yonso ya mbote na zulu ya disque dur ya mvimba na passe ya ntete ya nswalu, kuluta na zulu ya konso flash ya malembe to ya kubeba mbala mosi sambu karte kukuma ve tiya mingi to kukangama ve, mpi na nima meka dyaka ba secteur ya mbi tii mbala 3 na nsuka.
    • sdcard_rescue.map ke bumbaka mutindu nge ke kwenda na ntwala na nima ya basegonde fioti. Kana kima ya ke tangaka USB me katuka to ngolo me mana, kusala ntuma ya mutindu mosi ke yantika diaka kukonda mpasi katuka na kisika yina yo telamaka kukonda kutanga diaka ba secteur yina bo me gulusaka dezia.
  4. Sala kopi ya kisalu to tula na zulu ya . .img fichier ya kutanga kaka: Mbala mosi sdcard_raw_clone.img ke manisa na 100.00% rescued, basisa karte na nge ya SD ya kinsuni mpi bumba yo na tiroire mosi ya mbote. Nge ta sala kisalu na nge ya kubeluka 100 na kati ya nkama na . sdcard_raw_clone.img.

Tip

Kana nge ke sala na Windows mpi nge lenda kuka ve kukangula USB ya Linux Live, nge lenda sala fichier ya kifwanisu ya mpamba-mpamba (sdcard_raw_clone.img to .dsk) ya ofele na kusadilaka kisadilu ya bifwanisu yina bo me tungaka na kati ya DMDE (Logiciel de récupération des disques DM) (Tools -> Copy Sectors -> Source: Physical Drive -> Destination: File), Studio ya R (Create Image na version ya demo ya ofele), to Kisadilu ya Bifwanisu ya USB. Pona ntangu yonso Kifwanisu ya mpamba / Byte-na-Byte (.img / .bin) na kisika ya kusadila format ya backup ya bo me kangaka sambu konso kisadilu ya kuvutula mambu lenda kangula yo.

Phase 3: Kusala récupération ya ba fichiers (Reconstruction des métadonnées logiques vs. Sculpture brute)

Kana nge me kuma ti sanduku .img fichier (to disque dur hardware yina bo me kangaka sambu na kusonika), kele ti mitindu zole ya teknike ya kuswaswana kibeni sambu na kubasisa bansangu na nge yina bo me katulaka. Nge fwete meka ntangu yonso Metode A (Kutunga Diaka Sisteme ya Bafichier Logique) ntete na ntwala ya kubwa diaka na Metode B (Kuzenga Signature Brute).

Kikalulu Metode A: Kutunga diaka Sisteme ya Bafichier Logique Metode B: Kusala Signature ya Kukonda Kusala (Scan ya Ntu/Nsi)
Mutindu yo ke salaka Kutadila bima ya me bikala ya ngidika ya bafishe ($MFT nsangu na NTFS, ba nsangu ya FAT/exFAT, banti ya B ya APFS, . ext4 zulunalu/inodes) sambu na kuzwa bapoint yina bo me katula. Kukipe ve ngidika ya bafishe na mvimba na yo. Tanga konso secteur ya 512-byte to 4096-byte ke sosa ba-ntu ya ba-byte ya mazi (mu mbandu, FF D8 FF sambu na JPEG, 89 50 4E 47 sambu na PNG, %PDF sambu na PDF).
Nzila ya ba dossier & ba zina ya ba fichier Kubumba: Kuvutula banti ya badosie ya kisina (/DCIM/100CANON/), bazina ya bafishe ya kisina (IMG_4821.CR3), ye ntangwa ya vanga. Lost: Ke basisaka mafunda ya ba fichier ya kele ti ba nimero ya generique (f0012842.jpg, f0019200.pdf) na ba répertoires ya kuvutula ya petepete (recup_dir.1/), ata bo lenda tadila bilumbu ya EXIF na nima sambu na kusoba zina ya bafoto.
Kusadila bafichier ya kukabwana Mbote: Kana ba nsaka ya kimvuka me bikala na . $MFT record to table FAT, ke tungaka diaka bafishe yina bo me kabula na bitini ya diske yina kele ve pene-pene. Mpasi sambu na Video ya Kukabwana: Ke yindula nde konso fichier ke bumbanaka na bloque mosi ya ke landa banda na ntu tii na nsi. Kupasuka na video ya MP4/MOV ya kukabwana to na ba disque dur ya kukabwana mingi.
Bisadilu ya kuluta mbote DMDE, R-Studio, Explorateur ya UFS, KuvutulaMono, Diske ya Kumekama (sambu na bitini ya mvimba yina me vilaka). PhotoRec (100% ya ofele/ya kukangula), Fore ya disque / SanDisk RescuePRO Deluxe (sambu na video ya GoPro/drone ya kukabwana).

Kitini-na-Kitini 1: Kuvutula Partition ya Bo Me Katula to Secteur ya Kuyantika ya Me Beba ti . TestDisk

Kana disque dur to carte SD na nge ya nganda ke lomba na kintulumukina "Nge fwete sala format ya disque dur na disque dur E: na ntwala ya kusadila yo" to ke monana bonso RAW / Unallocated na Gestion des disques na nima ya kukatula yo na ordinatere kukonda kubasisa yo na lutaninu yonso, bafishe na nge bo katulaka yo ve ata fioti. Kansi, Record de démarrage maître (MBR), Tableau de partition GUID (GPT), to Secteur de démarrage (BPB) vandaka ya kubeba.

  1. Sala TestDisk na kifwanisu ya nge me sala:
    testdisk /mnt/backup/sdcard_raw_clone.img
    
  2. Pona Kukwenda na ntwala -> ndimisa mutindu ya mesa ya kukabula (Intel/PC sambu na bakarte SD ya MBR yina kele na nsi ya ba terabyte 2, to . EFI GPT sambu na ba-disque dur ya nene ya bilumbu yai).
  3. Pona Kufimpa -> Kusosa nswalu.
  4. TestDisk ta sosa ba ntu-diambu ya ba partition ya lutaninu (bonso secteur ya démarrage ya NTFS ya lutaninu ya automatique yina bo me bumba na secteur ya nsuka kibeni ya volime mosi ya NTFS, to secteur ya démarrage ya FAT32 ya lutaninu na secteur 6).
  5. Tula kidimbu na kitini yina nge me mona mpi niema P (Liste ya Bafichier). Kana nge mona mbala mosi ba dossier na nge yonso ti ba fichier na nge yonso ya bo me tula na kati ya fenetre ya terminal:
    • Kudibanza nkutu ve na kusonika dyaka mesa ya kukabula kana nge kezola kaka bafishe. Fina kaka C na ba dossier ya nge ke zola mpi kopie yo mbala mosi na nganda na disque dur na nge ya kisika ya mbote ti bazina ya ba fichier ya kisina 100 na kati ya nkama mpi ba structure ya ba dossier.

Kitini na Kitini 2: Kutala Bansangu ya Mefwana na Kusadila DMDE, R-Studio, to Explorateur UFS .

Ntangu bo katulaka bafishe na nzila ya Shift + Delete, bo me katula yo na Poubelle, to bo me katula yo na nzila ya Format Rapide ya bo me sadilaka:

  1. Kangula na nge .img fichier na kati ya DMDE (edition ya ofele ke vutulaka tii na ba fichier 4 000 na konso kisalu ya répertoire; nswa ya mvimba kele ntalu fioti), R-Studio, to Kuvutula ya UFS Explorer Standard.
  2. Tala Ntete Nti ya Sisteme ya Bafichier Virtuel yina kele:
    • Na ba ordinatere NTFS, konso fichier kele ti nsangu ya 1 024-byte (1 kilobyte) na Tableau des fichiers maîtres ( ).$MFT). Ata ntangu bo me katula fichier mosi, yo . $MFT slot me bikala ya kukangama ti drapo yina ke salaka ve (0x00 na kifulu ya 0x01) yina kele ti zina ya sikisiki ya fichier, ID ya répertoire ya bibuti, mpi ba run ya cluster mpi ya nda ya luyantiku ya sikisiki, tii kuna fichier ya mpa ta sadila diaka fichier yina . $MFT nzila. Dyaka, bafishe ya fyoti kuluta ~700 bytes (bonso banoti ya nkufi ya masonama, bafungula ya crypto, to ba script ya fyoti) kebumbanaka resident yonso na kati ya . $MFT récord yo mosi mpi mbala mingi ve bo ke sonikaka yo nswalu.
    • Tala na $Root to Deleted / Found dossier virtuel yina me basika na basegonde 5 ya ntete ya kukangula partition. Kana bafishe na nge ke monana ti mbwaki x to icone ya poubelle mpi monisa nene ya mbote, pona yo mpi niema Recuperer na disque dur na nge ya kisika ya nge ke kwenda mbala mosi.
  3. Sala Scan ya Volume ya Mvimba kana Ntu-dyambu ya Annuaire vandaka ya kusonika na zulu:
    • Kana Format ya Nswalu mosi me sonika na zulu ya répertoire ya kisina to mwa ba megabyte ya ntete ya . $MFT, sala Scan ya Volime ya Mvimba. Programe yango ta tala kifwanisu ya mvimba sambu na kuzwa ba node ya index ya subdirectoire yina me bikala (INDX buffers na NTFS, ba chaînes ya ba cluster ya ba répertoires ya fioti na FAT32/exFAT, to ba points de contrôle ya transaction ya ntama na APFS/ext4) mpi kuvukisa ba métadonnées logiques ti kuzaba ba signature ya fichier brut.

Kitini-na-Kitini 3: Kusala Bafishe ya Ntete ti . PhotoRec (Ntangu Bametadata Ke Bebisaka Mvimba)

Ntangu Tableau ya kukabula bafichier (FAT) to $MFT me katuka mpenza na zero na nzila ya format mosi, bapointeur ya répertoire logique me mana, yo me bikisa kaka mambu yina kele na kati ya bafichier brut yina me vanda na bimvuka ya bansangu yina bo me kabulaka ve. PhotoRec (yina bo me vukisa ti TestDisk, yo kele ya ofele kibeni, yo kele ti nzila ya kukangula, mpi yo kele sambu na Windows, macOS, mpi Linux) me zaba mbote-mbote kusala baforme ya bafishe kuluta 480 (tanga mpi Canon . .CR2/.CR3, Sony .ARW, Nikon .NEF, Adobe .DNG/.PSD, .JPG, .PNG, .PDF, .DOCX/.XLSX zip, mpi .SQLITE ba base de données):

  1. Kangula PhotoRec na kifwanisu ya disque dur na nge:
    photorec /mnt/backup/sdcard_raw_clone.img
    
  2. Pona kitini ya nge ke zola (to Whole disk kana mesa ya kukabula me katuka).
  3. Na ntwala ya kuyantika, kwenda na [File Opt] na nsi ya ecran:
    • Fina s sambu na kukatula mitindu yonso ya bafishe 480 kana nge ke kudibanzaka kaka sambu na bafishe ya siki-siki (mu mbandu, tala kaka . jpg, cr2/cr3, tif sambu na bafoto ya mpa, mov/mp4, mpi zip/docx), yina ke belukaka nswalu kibeni mpi ke kangaka bitini ya bamvindu yina kele ti bangindu ya luvunu.
  4. Pona [Options] -> lunda Keep corrupted files : No katula kaka kana nge ke vutula bavideo yina me beba.
  5. Pona [Search], pona mutindu ya ngidika ya fichier [Other] (sambu na FAT/exFAT/NTFS/HFS+), mpi pona [Free] (kana nge me katula kaka ba fichiers na partition ya ke sala) to [Whole] (kana kitini yina vandaka ya kuyidika).
  6. Pona kisika ya nge ke kwenda na kabula disque dur ya nene ya bo me bumba mpi niema C mu yantika kuzenga.
  7. Kuyidika na nima ya kuvutula sambu na kubasika ya PhotoRec: Sambu PhotoRec ke bumbaka bafishe bonso . f123456.jpg na kati ya makumi ya recup_dir dossier, nge lenda yidika diaka na mbala mosi bafoto yonso yina bo me vutula sambu yo kuma bunkete . YYYY/MM-Month/ ba dossier na ba zina ya ba fichier ya ntangu ya kamera na bo ya sikisiki na kusadilaka kisadilu ya ofele ya nzila ya komande ExifTool:
    exiftool "-Directory<DateTimeOriginal" -d "%Y/%Y-%m-%d" -r /mnt/backup/photorec_output/
    

Kuvutula ya sipesiali: bavideo ya MP4/MOV ya bo me kabula-kabula (GoPro, Badrone ya DJI, Sony, Canon)

Mosi ya mambu yina ke yangisaka bantu mingi na nima ya kusadila PhotoRec to logiciel ya kuvutula bafishe na karte ya kamera yina bo me yidika mbote-mbote kele kuzaba nde 100 na kati ya nkama ya bafishe yina bo me vutula . .JPG mpi .RAW bafoto me kanguka mbote, kansi konso foto me beluka .MP4 to .MOV fichier ya video ke buya kubula (ntangu ya 0:00 to ecran ya ndombe).

Sambu na nki logiciel ya recuperation standard ke fwaka bavideo ya camera ya bilumbu yai

  1. Enregistrement de flux intermédiaire: Ba camera ya bilumbu yai ya ke salaka mambu (série GoPro Hero, ba drone DJI Air/Mavic/Mini, Insta360) mpi ba camera ya sinema yina ke vandaka ve ti kitalatala ke sonikaka ve ata kima mosi . .MP4 fichier na ndonga banda na luyantiku tii na nsuka. Ntangu bo ke bakaka video ya 4K to 5,3K, kamera ke sonikaka na mbala mosi mambu ya ngolo . .MP4 stream, kifwanisu ya fioti .LRV stream, buffer ya ndinga, mpi ba métadonnées ya télémétrie na bimvuka yina ke sobaka-sobaka na karte exFAT/FAT32 (mu mbandu: 4 megabytes ya video ya ngolo, na nima 512 kilobytes ya . .LRV nsunzula, na nima 4 megabytes ya video ya ngolo).
  2. Ya me konda moov Atom na Ba Enregistrement ya Kukonda Kumanisa: Kana drone na nge me bwa na masa, batterie ya camera na nge me fwa na kati-kati ya enregistrement, to karte SD me katuka na ntwala nde nge niema buto ya Stop Record, camera ke sonikaka ve ata fioti . moov atom (tableau ya index ya mfumu yina bo ke sonikaka na nsuka kibeni ya fichier MP4/MOV yina ke zabisaka ba lecteur de média kisika konso kadre ya video mpi kitini ya ndinga ke vandaka).

Mutindu ya Kutunga Diaka Bavideo ya Bakamera Yina Bo Ke Bakaka Ve To Yina Me Kabwanaka

  1. Case A: Video ya kukonda kumanisa na nima ya kuvidisa to kufwa ya bateri (Fichier kele na karte, ke monisa nene ya GB mingi, yo ke bula ve):
    • Ba kimvuka kele ya kukonda kubeba na kati ya ngidika ya ba fichier, kaka ba . moov ntu-dyambu ya index kele ve.
    • Sadila kisadilu ya ofele mpi ya kukangula untrunc (na sikisiki yonso anthwlock/untrunc fourche) to recover_mp4 (slydiman). Pesa untrunc ti referansi mosi ya mbote mpi ya bo lenda bula .MP4 bo me sonikaka yo na camera yina ya mutindu mosi ti baparametre ya resolution mpi ya framerate ya mutindu mosi, na lweka ya foto na nge ya kubeba . .MP4:
      untrunc reference_working_video.MP4 corrupted_unfinalized_video.MP4
      
    • untrunc tangaka baparametre ya codec (avcC/hvcC mpi ba-layout ya ba-audio) yina kele na video ya referansi yina ke salaka, ke talaka na ordinatere ba-unité H.264/H.265/HEVC NAL yina kele na fichier na nge yina me beba, mpi ke salaka synthèse ya mpa kibeni . moov atome na basegonde.
  2. Kitini B: Karti SD ya bo me yidika ti video ya bo me vukisa / ya bo me kabula (GoPro, DJI, Sony, Canon):
    • Sambu bo katulaka karte ya kimvuka ya FAT/exFAT na ntangu ya kusala format, muntu mosi ya ke salaka bifwanisu ke kangaka . ftyp/mdat ntu-dyambu ya video na nge ya 4K mpi na nima kusala bakopi ya kifwa-meso ya . .LRV bimvuka ya bifwanisu mpi bimvuka ya bifwanisu ya fioti-fioti na kati-kati ya fichier na nge ya video, mpi yo ke bebisaka konso sekondi ya bifwanisu.
    • Na kisika ya kusala bifwanisu ya bantu yonso, sala scanner na nge . sdcard_raw_clone.img kusadila kima ya ke yidikaka diaka video yina ke zabaka kukabula-kabula yina ke zabaka ba-cadence ya kukabula-kabula-kabula yina ke tadila ba-camera, mu mbandu SanDisk RescuePRO Deluxe (yina kele ti ba-algorithme ya siki-siki ya kuvukisa video ya GoPro/drone), Klennet Carver, to **5Disk GoPro/DJI ya bo me kabula-kabula video ya ke tungaka diaka).

Kufwanisa bifwanisu ya telefone ya maboko: mambu ya kieleka ya ke tadila kubumba bansangu na iOS (iPhone) mpi na Android

Dibanza mosi ya mbi ya bantu mingi ke vandaka ti yo mpi ya kigonsa kele nde nge lenda kotisa telefone ya maboko ya bilumbu na beto ya iPhone to ya Android na ordinatere ya maboko na nzila ya USB mpi kusala logiciel ya ntama ya kuzenga badiske (bonso Recuva to PhotoRec) na kisika yina bo ke bumbaka bima na kati ya telefone.

Sambu na nki Kusala Bifwanisu ya Secteur ya Kinkulu Lenda Tanga Ve Batelefone ya Bubu Yai

Konso iPhone banda iPhone 3GS (mpi ba apareyi yonso ya iOS ya ntangu yai) kesadilaka Lutaninu ya Bansangu (Ecryption Basée sur les Fichiers) yina kesalamaka na nzila ya motere ya crypto AES ya bo mepesaka na kati ya kisika ya kubumba bansangu ya flash mpi ya ordinatere ya nene. Mutindu mosi, konso apareyi ya Android yina bo ke tindaka banda na Android 7.0+ (mpi yina kele mfunu banda na Android 10) ke sadilaka Encryption basée sur les fichiers (FBE) yina ke sadisaka na nzila ya chip Keystore/Titan M/Knox.

Na ba plateforme yonso zole, konso foto mpi fichier mosi-mosi yina kele na kisika ya kubumba bima ya kati ke vandaka ya kukangama ti nsabi na yo mosi ya kubumbana sambu na konso fichier. Kana bo me katula fichier mosi kimakulu na systeme ya fichier ya telefone, telefone ke vandaka nkutu ve na mfunu ya kufwa bafoto yina kele ti ba megabyte mingi; yo ke fwaka mbala mosi nsabi ya encryption ya 256-bit na konso fichier yina kele na tableau ya ba métadonnées. Kana nsapi yina kele ve, ba bloque NAND ya mpamba-mpamba ke vandaka ti makelele ya mpamba-mpamba yina lenda bukana ve na mutindu ya cryptographique. Ata ba laboratoire ya forensique ya luyalu ya nivo ya zulu lenda "zenga" ve bafoto yina bo me katula kimakulu na flash ya kati ya iPhone to Android ya bilumbu yai kana bo me katula nsabi ya konso fichier.

Banzila ya Kieleka ya Kuvutula Bafoto ya Smartphone yina Bo Me Katulaka

Sambu encryption ya hardware ke kangaka nzila na kuzenga bifwanisu, kuvutula bafoto yina bo me katula na iPhone to na Android ke lombaka kuvutula bakopi na ntwala nde ntangu ya kubumba bifwanisu kumana to kubasisa ba base de données ya bafoto ya fioti yina bo me bumbaka:

  1. Tala mbala mosi album "yina bo me katula ntama mingi ve" yina kele na apareyi (Fenetre ya Bilumbu 30):
    • iOS (iPhone / iPad): Kangula Bafoto -> kulumuka tii na Bisadilu -> simba Ya me katuka kufwa (yo ke lombaka ID ya luse / ID ya kusimba / Code de passe). Bafoto ke bikala awa bilumbu 30 na ntwala ya kufwa nsabi ya kimakulu.
    • Android (Bifwanisu ya Google / Galerie ya Samsung): Kangula Bifwanisu ya Google -> Biblioteke / Bima yina bo me vukisa -> Bifwanisu / Kisika ya kutula bima (bo ke bumbaka yo bilumbu 60 kana bo me sala yo, bilumbu 30 kana yo kele kaka na apareyi). Tala mpi Galerie Samsung -> Menu (ba ligne tatu) -> Poubelle (bo me bumba yo sambu na bilumbu 30), mpi kangula appli Bafichier ya Google to Bafichier na mono -> Poubelle, yina ke bumbaka dossier ya poubelle ya nkaka sambu na bilumbu 30.
  2. Kana Nge Me Katula Bifwanisu na "Bifwanisu ya Bo Me Katula Ntama Ve" na iPhone, Binga Lusadisu ya Apple sambu na kuvutula yo na mbala mosi na lweka ya serveur ya iCloud:
    • Bantu mingi yina kesadilaka yo kebakisaka ve nde ata na nima ya kubula na maboko "Kufwa na Ba-apareyi Yonso" / "Kufwa ya Mpamba" na Bafoto ya iCloud, baserveur ya nima ya Apple kebumbaka buffer ya kuvutula serveur yina bo mefwa na pete sambu na fenetre mosi ya nkufi (mingimingi **tii na bilumbu 7 tii na 14 na nima ya kusukisa).
    • Beno kutana ti Lusadisu ya Apple mbala mosi na telefone to na chat, beno lomba na kusolula ti Nlongi ya Nene, mpi beno lomba bo na kuyantika Kuvutula mambu na ndambu ya serveur ya biblioteke ya bafoto ya iCloud na Konti na beno ya Apple. Bo lenda balula mbala na mbala serveur yina ke losaka Bafoto ya iCloud yina bo me katuka kukatula mbala mosi na album na nge na nima ya minuta 15.
  3. Vutula katuka na apareyi ya ntama yina bo me vukisaka ve to na Sauvegarde ya kisika yina bo me sonikaka:
    • Trick ya Mode Avion na iPad / Mac ya Zole: Kana iPhone na nge me sala synchronisation ya suppression na iCloud, baka iPad to MacBook na nge na ntwala nde yo vukana na Wi-Fi (fwa routeur Wi-Fi ya nzo na nge kukatula ntete nsinga ya kura kana iPad me lala na zulu ya biro na nge). Kangula iPad na isolation ya mvimba ya radio, sala kopi ya bafoto yina kele kaka na nzila ya nsinga ya USB to AirDrop na apareyi ya nkaka na ntwala nde iPad kubaka ntuma ya kupusa na kufwa iCloud.
    • Tala Sauvegarde ya iCloud vs. Bafoto ya iCloud: Kana nge vandaka ti Bafoto ya iCloud ya kukangama (Settings -> [Your Name] -> iCloud -> Photos -> Off), Rouleau ya Camera na nge kele na kati ya Sauvegarde ya Appareil iCloud na nge ya mpimpa. Nge lenda katula iPhone ya ntama ya kukonda mfunu (to kusala backup sambu na mwa ntangu mpi kuvutula iPhone na nge ya sesepi) mpi kuvutula Sauvegarde ya iCloud ya mpimpa katuka na na ntwala ya ntangu yina nge katulaka foto.
    • Tala ba-sauvegarde ya Finder ya bwala / iTunes na ordinatere to na Mac na nge: Tala ~/Library/Application Support/MobileSync/Backup/ na macOS to %APPDATA%\Apple Computer\MobileSync\Backup\ na Windows. Nge lenda tala mpi kubasisa bafoto na bakopi ya ntama ya insi na nge kukonda kusonika na zulu ya telefone na nge na kusadilaka iMazing to iBackup Viewer.
  4. Tala ba nzila ya kubumba bansangu (WhatsApp, iMessage, Telegrame, Signal):
    • Keti nge me tindaka dezia foto to video yina bo me katula na message na nkwelani, na nduku to na kimvuka ya dibuta? Ba application ya ke tindaka bansangu ke bumbaka bakopi ya bansangu na kati ya ba sandbox ya ba application na bo mosi (Media/WhatsApp Images/Sent na Android, to na kati ya bima yina bo me yika na iMessage). Ata nge katula foto mosi na Rouleau ya Camera na nge ya nene mpi nge katula bima yonso na Poubelle, kopi yina kele na kati ya WhatsApp na nge . Sent dossier to histoire ya thread ya iMessage ke bikalaka ya kukonda kusimbama.

Danger

Keba na baprograme ya luvunu ya bo ke bingaka "iPhone / Android Data Recovery" yina bo ke salaka piblisite na zulu ya bamotere ya kusosila bansangu (baprograme yina ke tubaka nde yo lenda "vutula bafoto mpi masonama ya iPhone yina bo me katulaka kimakulu kukonda kusala ata kopi mosi"). Sambu na iOS mpi Android, ba-application yai lenda tanga kaka bifwanisu ya fioti ya SQLite yina kele dezia mpi yina bo me bumbaka ve to kubasisa bansangu na kopi ya iTunes yina kele dezia na ordinatere na nge. Kima ya mbi kuluta kele nde, bantu mingi ke lombaka nde nge kangula mpi nge pesa nswa ya mvimba ya USB Trust na telefone na nge ntangu nge ke sala ba script ya nima yina ke sonikaka mambu ya ntangu fioti na kisika ya kubumba bima ya telefone na nge. Kufuta ve ata fyoti badolare 60 tii na badolare 100 sambu na logiciel ya kuvutula bima na telefone na ntwala ya kuzikisa mambu yina yo lenda mona mpenza na preview ya ofele.

Kuvutula disque dur ya matuti mpi bima yina bo me katula na kintulumukina (Disque dur Google, OneDrive, Dropbox)

Kana dossier ya mvimba ya bo me kabula me vila to bo me sonika yo na zulu ya disque dur ya matuti (to kana ransomware to kifu ya synchronisation ke katula bafishe ya bwala mpi ke vukisa mambu yina bo me katula na dituti), kuvutula diske ya bwala ke vandaka mbala mingi mfunu ve sambu baplatforme ya matuti ya bakompani mpi ya bantu yina ke sadilaka bima ke taninaka ba histoire ya ba version ya ba niveau mingi:

  1. Microsoft OneDrive & Kisadilu ya Kukabula na Internet:
    • Kisika ya Kutula Bima ya Ntete (onedrive.live.com): Ke bumbaka ba fichiers yina bo me katula bilumbu 30 na ba konti ya muntu yandi mosi mpi bilumbu 93 na ba konti ya Kisalu/Nzo-Nkanda.
    • Kisika ya Kuvukisa Bima ya Kuvukisa Bima na Site ya Kitini ya Zole (Kisalu/Nzo-Nkanda): Ata muntu mosi ya kisalu to muntu ya ke sosaka kufwa bima ya mpa me katula bima yonso na kisika yina bo ke tulaka bima ya mpa na OneDrive, niema kisika yina bo me sonika "Kisika ya Kuvukisa Bima ya Kuvukisa Bima na Kitini ya Zole", kisika yina bo lenda katula bima ya mpa sambu na bima yina bo me vukisaka Fenetre ya bilumbu 93.
    • Vutula OneDrive na nge (Kuvutula na nima na ntangu): Bantu yina me sonikisaka bazina na bo na Microsoft 365 lenda niema Baparametre (kifwanisu ya engrenage) -> Bansola -> Vutula OneDrive na nge, yina ke sadilaka slider ya histograme ya ke monana sambu na kuvutula konso fichier na nima, kusoba zina ya disque dur, mpi kufwa konso fichier yina kele na disque dur. bilumbu 30 ya nsuka.
  2. Kisika ya Google & Kisika ya Kisalu ya Google:
    • Kisika ya Google (drive.google.com/drive/trash): Ke bumba ba fichiers yina me katuka na bilumbu 30.
    • Kuvutula mambu na nima ya mvindu ya Google (Fenetre ya Nlemvo ya Bilumbu 25): Ata na nima ya muntu yina ke sadila yo me niema "Kufwa kimakulu" mpi me katula mvindu na yandi na Google Drive, mfumu ya kisika ya kisalu ya Google (to muntu mosi-mosi yina ke solula ti Lusadisu ya Google Drive na bakonti na yandi mosi ya Google One) lenda ogle Conleadmin.google.com) -> Annuaire -> Bantu ya ke sadilaka -> [Pona muntu ya ke sadilaka] -> Mambu ya nkaka -> Vutula bansangu, mpi vutula ba fichier ya Google Drive mpi bansangu ya Gmail yina bo me katulaka kimakulu tii na bilumbu ya nkaka 25 na nima ya kubasisa bima na Poubelle.
  3. Kisika ya Kubwa:
    • Bafichier ya kufwa (dropbox.com/deleted_files): Ke bumbaka ba fichier na ba dossier yina bo me katulaka na nsungi ya bilumbu 30 na ba plan ya Basic/Plus/Famille, mpi bilumbu 180 tii na mvula 1 na ba plan ya Professionnel/Business.
    • Kuvutula na nima ya Dropbox (dropbox.com/rewind): Ke pesa nzila ya kuvutula dossier ya mvimba to konti ya mvimba sambu na kukatula mambu yina bo me katula na kimvuka, mambu yina bo me benda na kintulumukina, to mambu yina me salama na mutindu ya kukangama.

Bangyufula yina bantu keyulaka mbala na mbala

Can I recover files if I accidentally executed `rm -rf` on a Linux ext4 or XFS server?

If you ran `rm -rf` on an `ext4` or `XFS` partition, your very first command within 2 seconds must be to remount that partition strictly read-only (`sudo mount -o remount,ro /dev/sda1` or `sudo lsof | grep deleted` before closing running processes). First, check if any running application still holds an open file descriptor to the deleted file: run `sudo lsof +L1`; if a process still has the deleted file open in memory, you can copy it intact right out of `/proc//fd/` to another drive. If no process holds it open, unmount the partition immediately so cron jobs and `fstrim.timer` cannot run. On an non-trimmed HDD or RAID array, use `ext4magic` (which parses the `ext4` journal to restore recent deletions with original filenames) or `photorec` / `UFS Explorer` against a sector-by-sector disk image.

What is the difference between a Quick Format and a Full Format in Windows, Mac, and Linux?

A **Quick Format** only writes a brand-new, empty file system index (such as a blank `$MFT` or FAT table) taking less than 5 percent of the drive's sectors and finishes in a few seconds; on non-TRIM mechanical hard drives and many standard camera SD cards, 95 to 100 percent of the underlying files remain recoverable. A **Full Format** (unchecking "Quick Format" in Windows since Windows Vista through Windows 11, or selecting security erase level 2+ in macOS Disk Utility) physically writes hexadecimal zeros (`0x00`) across every single sector from the start of the partition to the end (and sends hardware `TRIM`/`Deallocate` on SSDs). Once a true Full Format finishes 100 percent on any modern drive, the data is permanently overwritten and cannot be recovered by any software or laboratory.

Why did my recovered JPEG photos or Word documents open with half the picture grayed out or scrambled text?

When a recovered JPEG displays the top portion of the image clearly and the bottom half is solid gray, shifted colors, or a piece of a completely different photo, the file was **fragmented** on the drive or partially overwritten before you powered it off. If you used a raw signature carver like PhotoRec, it assumed the entire JPEG occupied consecutive clusters from header (`FF D8`) to footer (`FF D9`), when in reality the middle clusters belonged to another file. First, retry the recovery on your `.img` file using a metadata-aware tool (**DMDE**, **R-Studio**, or **UFS Explorer**) to see if a surviving directory entry still holds the real cluster fragmentation map. If the header or quantization tables are slightly damaged, tools like **JPEG-Repair Toolkit** can sometimes realign shifted MCU blocks, though overwritten sectors cannot be recreated.

My SD card or USB flash drive shows "0 Bytes / No Media" in Disk Management or does not light up at all. Can software fix it?

No. If an SD card, microSD card, or USB flash drive shows `0 MB` physical capacity in Windows Disk Management (`diskmgmt.msc`) or Linux `lsblk` / `dmesg`, the card has suffered an **electrical or firmware controller failure**, not an accidental deletion. No recovery software can scan a device whose hardware controller refuses to report its LBA capacity to the computer. Unplug it immediately; leaving a failed flash controller powered on can burn out the internal voltage lines on a monolithic microSD chip. You must send the card to a specialized **Monolithic Flash / Chip-Off Data Recovery Lab** where technicians sand down the epoxy coating under a microscope, solder ultra-fine micro-wires directly to the internal NAND flash pads (bypassing the dead controller), dump the raw NAND pages, and reconstruct the proprietary ECC and XOR scrambling algorithms.

If I accidentally started installing Windows or macOS onto the wrong backup drive and canceled it at 10 percent, can I get my files back?

Yes, a large portion of your data is often still recoverable if you stopped the OS installer early and the backup drive is a mechanical Hard Disk Drive (HDD). When an OS installer begins partitioning and copying an `install.wim` or base system image, it overwrites the partition table and the first 5 to 20 gigabytes at the start of the drive. If your backup drive is a 1 terabyte to 4 terabyte HDD containing 800 gigabytes of family archives, the remaining 780 gigabytes sitting in the middle and upper Logical Block Addresses were never touched by the aborted installation. Furthermore, NTFS often places a backup copy of directory structures and files deep into the drive. Image the drive immediately and run a full scan in **R-Studio**, **UFS Explorer**, or **DMDE** to reconstruct the upper-sector directory trees and carve remaining files.

Is it ever safe to put a clicking or unrecognized hard drive in the freezer?

**Never put a hard drive in the freezer.** The "freezer trick" is an outdated myth from the 1990s that permanently destroys modern high-density hard drives. Modern hard drive read/write heads fly on an air bearing just 1 to 3 nanometers (less than 0.0000001 inches) above platters spinning at 5,400 to 7,200 RPM. Placing a drive in a freezer causes microscopic water vapor inside the drive enclosure to condense into solid ice crystals directly on the magnetic platters. The instant you plug the cold drive in and the platters spin up, the read/write heads slam into those frost crystals at 120 kilometers per hour (75 miles per hour), causing a catastrophic head crash that scrapes the magnetic coating into metallic dust and makes cleanroom recovery impossible. For physical drive failures, see our guide on [hard drive failure and data recovery](hard-drive-failure-and-data-recovery.md).

Bo me tala bisika yina bo me katuka

  • Institut national des normes et de la technologie (NIST, États-Unis): Mukanda ya sipesiali 800-88 Kuyidika 1, Bansiku ya Kuyidika Bansangu (ATA TRIM, NVMe Deallocate, mpi bikalulu ya Couche de Traduction Flash NAND) mpi Kumeka ya Bisadilu ya Sipesiali ya Programe ya Forensique ya Ordinatere (ICmaTT)csrc.nist.gov).
  • Kimvuka ya Ke Talaka Mambu ya Lutaninu ya Internet mpi ya Bima (CISA, États-Unis): Bansiku ya Ke Talaka Kubumba Bansangu, Kutanina Bansangu, mpi Kuyidika Mambu (cisa.gov).
  • Projet ya GNU / Antonio Diaz Diaz (ya Inza ya Mvimba): Mukanda ya Ddrescue ya GNU: Kisadilu ya Kuvutula Bansangu mpi Ba Algorithme ya Bafichier ya Map ya Bisadilu ya Kukanga (gnu.org/software/ddrescue).
  • CSecurity / Christophe Grenier (Ya Inza ya Mvimba): Mikanda ya Kimfumu ya TestDisk & PhotoRec: Kuvutula Bitini mpi Kuzenga Bafishe (cgsecurity.org).
  • Lutaninu ya Platforme ya Apple (États-Unis): FileVault, Ba-Classe ya Lutaninu ya Bansangu, Ba-Clé ya Kukangama na Konso-Fichier, mpi Architecture ya kuzenga APFS na Ba-Système ya Silicon mpi ya T2 ya Apple (support.apple.com/guide/security).
  • Projet ya Source Ouverte ya Android (AOSP, ya Inza ya Mvimba): Kukangama na Bafishe (FBE) mpi Kukangama ya Bametadonnées (source.android.com/docs/security/features/encryption).
  • Kimvuka ya SD (Ya Inza ya Mvimba): Bansiku ya SD Kitini 1: Bansiku ya Kukumisa Pete ya Couche Physique (Bansiku ya Kufwa CMD32, CMD33, CMD38 mpi Interrupteur Mécanique ya Kutanina Kusonika) (sdcard.org).

Bantwadisi ya ke wakana