- Регистрация
- Сообщения
- 736
- Реакции
- 36
Первое что делают сотрудники при задержании - изымают средства связи. Во-первых, для предотвращения ситуаций, когда один член организованной группы предупреждает о своём задержании остальных, во вторых, для предотвращения уничтожения таких улик как СМС-сообщения, журнал вызовов, а самое главное - фотографий и видеозаписей. Логи звонков и СМС-сообщений есть у провайдера, а вот фотографии хранятся на устройстве локально.
Поскольку Android "близкий родственник" Linux - файловые системы там работают идентично, в том числе и в плане удаления данных - после удаления файла он на самом деле не удаляется, система лишь помечает область на которой он записан как "открытую для перезаписи", и пока эта область не будет перезаписана файл будет доступен для восстановления.
Всё бы ничего, но дело в том что в последнее время размеры носителей информации выросли очень сильно. Ёмкость жестких дисков измеряется уже сотнями гигабайт или даже терабайтами, а ёмкость чипов памяти мобильных устройств - гигабайтами или даже десятками гигабайт. При этом размер самих файлов возрос незначительно, как следствие - огромное количество незанятого пространства на носителе. Система же в первую очередь будет записывать новые файлы на свободные участки - и лишь когда они закончатся она начнёт перезаписывать участки с "удаленными" данными.
Проверить что может вытащить экспертиза из мобильного устройства можно с помощью приложения DiskDigger, которое так же доступно на Google Play.
Список "удаленных" файлов пригодных для восстановления:
Как быть?
1. Шифруем смартфон, если он еще не зашифрован.
2. Помним что Telegram даже с отключенной автозагрузкой мультимедиа автоматически скачивает и хранит все аватарки.
3. Занимаем "пустое" место на устройстве 2-4 большими файлами для того, чтобы оставшее место часто перезаписывалось.
4. Регулярно заходим в меню settings - apps - выбираем там приложение которое у вас используется как галерея, а так же файловый менеджер (они плодят "превьюшки" к JPEG-ам) и жмем сначала clear cache, потом clear data.
Регулярно проверяем диггером. Если не помогает - делаем Hard Reset и заново шифруем раздел дата. Можно пару тройку раз для уверенности.
Поскольку Android "близкий родственник" Linux - файловые системы там работают идентично, в том числе и в плане удаления данных - после удаления файла он на самом деле не удаляется, система лишь помечает область на которой он записан как "открытую для перезаписи", и пока эта область не будет перезаписана файл будет доступен для восстановления.
Всё бы ничего, но дело в том что в последнее время размеры носителей информации выросли очень сильно. Ёмкость жестких дисков измеряется уже сотнями гигабайт или даже терабайтами, а ёмкость чипов памяти мобильных устройств - гигабайтами или даже десятками гигабайт. При этом размер самих файлов возрос незначительно, как следствие - огромное количество незанятого пространства на носителе. Система же в первую очередь будет записывать новые файлы на свободные участки - и лишь когда они закончатся она начнёт перезаписывать участки с "удаленными" данными.
Проверить что может вытащить экспертиза из мобильного устройства можно с помощью приложения DiskDigger, которое так же доступно на Google Play.
Список "удаленных" файлов пригодных для восстановления:
Как быть?
1. Шифруем смартфон, если он еще не зашифрован.
2. Помним что Telegram даже с отключенной автозагрузкой мультимедиа автоматически скачивает и хранит все аватарки.
3. Занимаем "пустое" место на устройстве 2-4 большими файлами для того, чтобы оставшее место часто перезаписывалось.
4. Регулярно заходим в меню settings - apps - выбираем там приложение которое у вас используется как галерея, а так же файловый менеджер (они плодят "превьюшки" к JPEG-ам) и жмем сначала clear cache, потом clear data.
Регулярно проверяем диггером. Если не помогает - делаем Hard Reset и заново шифруем раздел дата. Можно пару тройку раз для уверенности.