Vymazané fotky v mobile: čo skúsiť ako prvé a kedy už volať laboratórium

Fotka z pracovnej zákazky zmizne z galérie a prvý reflex býva vždy rovnaký: otvoriť Obchod Play a hľadať aplikáciu, ktorá ju vráti. Je to presne ten krok, ktorý zvyšné šance dorazí.

Vymazané dáta totiž nezmiznú vo chvíli, keď klepnete na kôš. Zmiznú vtedy, keď ich niečo prepíše — a telefón, ktorý ďalej beží, píše nepretržite. Sťahuje prílohy, aktualizuje aplikácie, obnovuje náhľady. Inštalácia „obnovovacej” aplikácie zapíše desiatky megabajtov presne do toho úložiska, z ktorého chcete ťahať dáta.

Dobrá správa: väčšina „stratených” fotiek vymazaná nie je, len je inde — v koši, v archíve, v chate. Zlá správa, ktorú je poctivé povedať hneď na začiatku: pri moderných šifrovaných telefónoch je obnova priamo vymazaných dát z internej pamäte vo väčšine prípadov prakticky nemožná — rozhodujúca je existencia koša alebo zálohy. Pri pamäťovej karte, USB kľúči alebo počítači je to úplne iný príbeh.

Prvých päť minút: zastavte zápis

Skôr než začnete čokoľvek hľadať, umlčte telefón:

• zapnite režim v lietadle,
• prestaňte telefónom fotiť a nahrávať videá,
• neinštalujte žiadnu aplikáciu na obnovu dát — inštalácia je zápis do toho istého úložiska,
• ak ide o fotodokumentáciu, ktorú si nemôžete dovoliť stratiť, prehoďte bežnú komunikáciu na iný telefón a tento odložte.

Až potom sa v pokoji pozrite, čo sa dá urobiť bez zásahu do zariadenia.

Prečo v telefóne uteká čas rýchlejšie než na karte alebo disku

Klasický plotňový disk si vymazaný súbor pamätá pomerne dlho: systém iba uvoľní záznam v tabuľke a dáta ležia na plotniach, kým ich niečo neprepíše. Interná pamäť telefónu — eMMC v lacnejších modeloch, UFS v strednej triede a vlajkových lodiach — funguje inak.

Bunku flash pamäte nemožno prepísať priamo, treba ju najskôr fyzicky vymazať. Radič si preto v nečinných chvíľach sám upratuje bloky, ktoré systém označil ako voľné, aby mal pripravené miesto na zápis. Android mu k tomu ešte posiela príkaz fstrim v rámci údržby, keď telefón nič nerobí a nabíja sa. Dôsledok: dáta môžu zmiznúť aj v telefóne, ktorý len leží na stole.

K tomu sa pridáva šifrovanie. Android od verzie 10 vyžaduje pri nových zariadeniach šifrovanie na úrovni súborov, kľúče držia bezpečnostné čipy — Titan M2 v novších Pixeloch, Knox Vault u Samsungu, Secure Enclave v iPhone. K „surovému” obsahu pamäte sa zvonku nedostanete, a keby ste ho aj vyčítali, dostanete zašifrovaný balast. Telefón pripojený káblom navyše komunikuje cez MTP — ukazuje súbory, nie bloky pamäte, takže na ňom nemá čo skenovať ani ten najlepší softvér.

Krok 1: koše, o ktorých väčšina ľudí nevie

Väčšina „stratených” fotiek sa nájde tu. Prejdite to skôr, než začnete riešiť obnovu.

Kde hľadať	Čo presne otvoriť	Orientačná lehota
Fotky Google (Android aj iPhone)	Knižnica → Kôš	zhruba 60 dní pri zálohovaných položkách
Galéria výrobcu (Samsung, Xiaomi…)	vlastný Kôš v aplikácii Galéria	zhruba 30 dní
iPhone → Fotky	Albumy → Nedávno vymazané (zamknuté Face ID)	zhruba 30 dní
Google Disk / Google One	Kôš	zhruba 30 dní
OneDrive (Nahrávanie z fotoaparátu)	Kôš OneDrivu	zhruba 30 dní
Dropbox	Vymazané súbory	zhruba 30 dní na základnom pláne

Lehoty berte ako orientačné — poskytovatelia ich menia a pri platených plánoch bývajú dlhšie. Vo Fotkách Google navyše platí kratšia lehota pre položky, ktoré neboli zálohované. Overte si to priamo v aplikácii, pretože po uplynutí lehoty je fotka preč aj z cloudu.

Tri miesta, na ktoré sa zabúda:

• Uzamknutý priečinok a Zabezpečený priečinok. Fotka nemusí byť vymazaná, len schovaná mimo bežnú galériu. Uzamknutý priečinok vo Fotkách Google bol pôvodne čisto lokálny; možnosť zálohovať jeho obsah pribudla neskôr a nemusí byť zapnutá. To isté platí pre Zabezpečený priečinok Samsungu — je to samostatný šifrovaný kontajner.
• Archív. Archivovaná fotka zmizne z hlavnej časovej osi, ale v knižnici zostáva.
• Priečinky, ktoré sa nezálohujú. Fotky Google štandardne zálohujú len priečinok fotoaparátu. Snímky z WhatsAppu, screenshoty a obrázky uložené inými aplikáciami sa nahrávajú, až keď v nastaveniach zapnete zálohovanie priečinkov zariadenia. Kto ich zmaže s presvedčením, že „to je predsa v cloude”, maže jedinú kópiu.

Krok 2: kópia, ktorá vznikla bez vášho vedomia

Fotku z pracovnej zákazky ste takmer isto niekam poslali. To je najrýchlejšia cesta späť:

• Chat. Odoslaná fotka je u príjemcu, stačí požiadať o preposlanie. WhatsApp aj Messenger však snímky prekomprimujú — na reklamáciu to stačí, na tlač alebo na znalecké posúdenie nie. Ak ste fotku posielali ako súbor či dokument, kvalita zostala pôvodná.
• E-mail. Prehľadajte priečinok Odoslané podľa dátumu, nie podľa názvu súboru.
• Váš vlastný systém. Ak fotodokumentáciu vkladáte k zákazke, do protokolu alebo do faktúry, snímka je v PDF, ktoré ste zákazníkovi vystavili.
• Google Takeout. Stiahne kompletný obsah Fotiek Google aj s metadátami. Užitočné, keď neviete, čo všetko v cloude vlastne máte.
• Počítač. Ak ste telefón niekedy pripojili káblom a fotky skopírovali, priečinok môže byť stále na disku — prípadne v koši Windows.

Pri WhatsAppe pozor na jednu vec: obnova zo zálohy na Google Disku alebo v iCloude prepíše aktuálne konverzácie a na Androide si vyžiada preinštalovanie aplikácie, teda ďalší zápis do úložiska. Robte to až vtedy, keď ste vyčerpali ostatné možnosti, a novšiu komunikáciu si predtým vyexportujte.

Aplikácie „obnova vymazaných fotiek”: čo reálne dokážu

Na Androide bez rootu nemá žiadna aplikácia prístup k pamäti na úrovni blokov. Od Androidu 10 to navyše systémovo obmedzuje takzvané scoped storage, ktoré je od Androidu 11 povinné. Aplikácia teda prechádza to, na čo dosiahne — typicky vyrovnávaciu pamäť náhľadov. Výsledkom býva kopa obrázkov s rozlíšením pár sto pixelov. Na tlač ani na reklamáciu vám nebudú na nič.

Na iPhone je to ešte jednoznačnejšie. Programy inzerované ako „obnova z iPhonu” v skutočnosti čítajú zálohu z iTunes alebo Finderu na vašom počítači, prípadne obsah iCloudu. Otázka teda neznie „aký softvér”, ale „existuje záloha”.

A jedna pasca, ktorá dáta spoľahlivo zabije: hlbší sken na Androide predpokladá rootnutý telefón. Odomknutie zavádzača ale na drvivej väčšine moderných telefónov vymaže dátový oddiel — a u Samsungu k tomu natrvalo prepáli poistku Knox, takže prídete aj o Zabezpečený priečinok a platby. Zničíte presne to, čo zachraňujete.

Kde má softvér stále zmysel: pamäťové karty

Ak fotky vznikli vo fotoaparáte alebo na microSD karte, situácia je úplne iná — kartu možno vybrať a čítať cez čítačku, teda pracovať s ňou bez jediného zápisu.

1. Najskôr obraz, potom obnova. Nástrojom typu ddrescue vytvorte kompletný obraz karty do súboru a všetko ďalšie robte nad ním. Originál zostane nedotknutý, aj keď sa prvý pokus nepodarí.
2. Až potom nástroje. TestDisk opravuje štruktúru súborového systému, PhotoRec ju ignoruje a vyťahuje súbory podľa signatúr — pozná JPEG aj bežné RAW formáty (Canon CR2, Nikon NEF, Sony ARW). Býva úspešnejší, ale stratí názvy súborov aj priečinky, takže výsledok triedite ručne. Novšie kontajnery ako HEIC z iPhonu staršie zostavenia nemusia poznať; použite aktuálnu verziu.
3. Zapisujte inam. Obnovené dáta nikdy neukladajte na tú istú kartu.

Kedy softvér nepomôže: karta sa vôbec nehlási, ukazuje nulovú alebo nezmyselnú kapacitu, hreje sa, alebo ju čítačka vidí raz z piatich pokusov. To je porucha radiča. MicroSD karta je monolit — pamäťové čipy aj radič sú v jednom zaliatom puzdre, takže ju nemožno „prepojiť inak”; v laboratóriu sa hľadajú testovacie body, číta sa pamäť priamo a prekladová tabuľka sa rekonštruuje softvérovo. Pri USB kľúčoch je to podobný príbeh, rozobrali sme ho v článku USB kľúč nefunguje alebo sa nezobrazuje.

Ak si na obraz karty netrúfate alebo sa karta nehlási vôbec, napíšte nám cez formulár — povieme, či to má zmysel skúšať doma, alebo či ide o prípad pre laboratórium, a médium spracujeme za vás. Ak ho posielate kuriérom, priložte odovzdávací protokol, nech je čierne na bielom, čo sme prevzali.

Samostatná kapitola sú podvrhnuté karty z trhovísk. Karta sa hlási ako 512 GB, fyzicky má napríklad 32 GB a po ich zaplnení začne prepisovať vlastný začiatok. Fotky miznú bez akéhokoľvek varovania a bez chybovej hlášky. Novú kartu sa oplatí hneď po kúpe otestovať na skutočnú kapacitu — na Windows nástrojom h2testw, na Linuxe a macOS balíkom f3.

Kedy volať laboratórium — a kedy vám poctivá firma povie nie

Buďme konkrétni, lebo toto väčšina webov nenapíše.

Riešiteľné prípady:

• pamäťová karta a microSD — logické poškodenie aj chybný radič,
• USB kľúč, fotoaparát, externý disk s fotoarchívom,
• počítač alebo NAS, kde ležala záloha telefónu — aj zo zálohy z iTunes či Finderu sa fotky dajú vytiahnuť,
• fyzicky poškodený telefón, z ktorého dáta neboli vymazané.

Prípad s najmenšou nádejou: fotky vymazané priamo z internej pamäte funkčného telefónu. Pri moderných šifrovaných telefónoch je obnova takto vymazaných dát vo väčšine prípadov prakticky nemožná — kombinácia šifrovania a priebežnej údržby flash pamäte znamená, že aj vyčítanie čipu spravidla vydá len zašifrovaný odpad. Rozhodujúca je existencia koša alebo zálohy. Pri takomto prípade berte garanciu výsledku ako varovný signál.

V praxi nemálo zákaziek, ktoré začnú otázkou „obnova vymazaných fotiek z mobilu”, u nás skončí ako záchrana z karty, z externého disku alebo z počítača. To je dobrá správa — práve tieto prípady majú slušnú úspešnosť.

Toto nie je prípad rozbitého telefónu

Dve situácie, ktoré znejú podobne a majú opačné riešenie:

• Dáta sú vymazané, telefón funguje — o tom je tento článok. Rozhoduje čas a existencia zálohy, laboratórium väčšinou nepomôže.
• Dáta sú v poriadku, telefón nefunguje — rozbitý displej, nezapne sa, spadol do vody. Tam sa rieši prístup k hardvéru a šance sú výrazne lepšie; postup máme v článku Záchrana dát z mobilu: rozbitý displej, telefón sa nezapne.

Keď si nie ste istí, do ktorej kategórie patríte, nechajte telefón vypnutý a spýtajte sa skôr, než ho začnete oživovať.

Podľa čoho spoznáte poctivú firmu

Serióznu cenu nikto nepovie od stola — líši sa podľa média aj typu poruchy a vypočítať sa dá až po diagnostike. Z čoho sa skladá a prečo sa medzi firmami líši aj násobne, rozoberáme v článku Koľko stojí záchrana dát.

Na čo sa opýtať predtým, než médium odošlete:

• Je diagnostika zdarma a dokedy budem vedieť výsledok?
• Je cena po diagnostike konečná, alebo sa môže meniť?
• Uvidím zoznam obnovených súborov skôr, než zaplatím?
• Čo ak sa to nepodarí — platím niečo vrátane spiatočnej pošty?
• Vrátite médium v stave, v akom prišlo?

Varovné signály: garancia „100 % úspešnosti”, nevratný poplatok za diagnostiku, tlak typu „nikam inam to nenoste” a poplatky, ktoré sa objavia až vo chvíli, keď máte médium u nich. Pozor aj na kolotoč diagnostík u viacerých firiem — každý ďalší pokus o čítanie poškodeného média uberá šancu na obnovu.

Médiá preberáme na pobočke v Považskej Bystrici na Slovenských partizánov 1093/13 a spracúvame ich vo vlastnom laboratóriu v Brne, prepravu medzi nimi hradíme my. Médium k nám dostanete kuriérom odkiaľkoľvek zo Slovenska — z Trenčína, Žiliny aj Bratislavy nikam chodiť nemusíte. Ako to prebieha, popisujeme v texte o záchrane dát v Považskej Bystrici.

Desať minút prevencie, aby sa to neopakovalo

Synchronizácia nie je záloha. Keď vymažete fotku v telefóne, Fotky Google aj iCloud vymazanie poslušne zopakujú v cloude a na všetkých ostatných prihlásených zariadeniach. Potrebujete kópiu, ktorá na túto zmenu nereaguje.

Minimum, ktoré zvládne aj jednočlenná firma:

1. Overte, na ktorom účte telefón zálohuje. Častý prípad: záloha beží na starý e-mail, do ktorého sa tri roky nikto neprihlásil — a obsah dlhodobo neaktívnych účtov Google odstraňuje. Apple zas zálohu zariadenia v iCloude drží 180 dní od posledného zálohovania.
2. Raz mesačne stiahnite fotky do počítača alebo na NAS. Pokojne ručne, je to desať minút.
3. Pracovnú fotodokumentáciu ukladajte k zákazke, nie do galérie telefónu. Keď je snímka naviazaná na zákazku alebo protokol, vymazanie z mobilu nič neznamená.
4. Pred resetom alebo predajom telefónu zálohu otvorte a pozrite sa, že v nej fotky naozaj sú.
5. Nové pamäťové karty otestujte na skutočnú kapacitu.

Časté otázky

Koľko dní mám na obnovu vymazaných fotiek z mobilu? Podľa toho, kde fotka bola. Kôš vo Fotkách Google drží zálohované položky zhruba 60 dní, kôš v galérii Samsungu a album Nedávno vymazané na iPhone zhruba 30 dní. Lehoty sú orientačné, overte si ich priamo v aplikácii. Ak fotka v žiadnom koši nie je, počítajte skôr v hodinách než v dňoch a telefón prestaňte používať.

Existuje obnova vymazaných fotiek z iPhonu bez zálohy? Reálne nie. iOS nedovolí čítať pamäť na úrovni blokov a šifrovacie kľúče sú v Secure Enclave. Programy, ktoré sľubujú obnovu z iPhonu, čítajú zálohu z Finderu či iTunes na počítači alebo obsah iCloudu. Ak neexistuje ani jedno, spravidla nemá k čomu siahnuť ani laboratórium.

Pomôže rootnutie telefónu k hlbšiemu skenu? Nie, skôr uškodí. Root vyžaduje odomknutie zavádzača a to na väčšine moderných Androidov vymaže dátový oddiel. Zničíte presne tie dáta, kvôli ktorým to robíte.

Vymazal som fotky z pamäťovej karty vo fotoaparáte — čo teraz? Kartu okamžite vyberte a už do nej nefoťte. Cez čítačku vytvorte kompletný obraz karty do súboru (napríklad nástrojom ddrescue) a obnovu robte nad tým obrazom — PhotoRec vytiahne JPEG aj bežné RAW podľa signatúr, hoci bez pôvodných názvov. Keď sa karta vôbec nehlási alebo ukazuje nezmyselnú kapacitu, ide o poruchu radiča a rieši sa vyčítaním pamäte v laboratóriu.

Fotky mám v cloude aj v telefóne. Stačí to? Nie, to sú dve kópie tej istej veci. Cloudová galéria vymazanie zopakuje, ransomvér aj omyl sa prenesú tiež. Za zálohu sa počíta až kópia, ktorá na zmeny v telefóne nereaguje — stiahnutá do počítača, na NAS alebo na externý disk.