今天有个朋友给我说在 xj 遇到检查时被一个充电宝一样的东西恢复了 20 多个 G 的照片到照片流里面，这个是什么黑科技？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2087 天前的主题，其中的信息可能已经有所发展或是发生改变。

我有点不相信，我觉得就算各种软件聊天记录也不会有 20 多个 G 的照片吧，而且还能恢复两年前的照片，他说照片都是用自带相机程序拍的，而且相册里面删除的，他是不是在吹牛逼？

照片

充电宝

恢复

牛逼

43 条回复 • 2018-08-07 15:12:31 +08:00

lrzsw2008

2018-08-06 12:25:31 +08:00 via Android

开启 icloud ？

Trumeet

2018-08-06 12:26:10 +08:00 via Android

什么手机？

RHFS

2018-08-06 12:35:45 +08:00 via iPhone

xj 是有这个机器你搜一下应该是用了一两年了

imn1

2018-08-06 12:36:30 +08:00

mark as deleted

ooh

2018-08-06 12:42:47 +08:00

@lrzsw2008 iCloud 也只有 5 个 G 吧，还有同步是不是太费时间了
@Trumeet iPhone
@RHFS 只是在思考，照片是从哪里恢复出来的，怎么才能完全删除，这个如果遇到比较尬的照片也太尬了

ShinnAsuka

2018-08-06 12:42:47 +08:00 via Android

不要低估 zf 的高科技手段，这辈子不会去 xj

explon

2018-08-06 12:43:45 +08:00

我前几天 iCloud 相册数据错乱了，五年前删除的相片都出现了。。。

input2output

2018-08-06 12:48:21 +08:00

@ooh #5 完全删除需要用其他文件覆盖一下被删除文件之前的位置，多覆盖几次更保险（记得是这样）

sexoutsex2011

2018-08-06 12:49:38 +08:00 via Android

https://www.300188.cn/product/detail-11-754.html
长这样吗？

input2output

2018-08-06 12:50:58 +08:00

@input2output #8 普通删除一般只是删除了索引，源数据并没有删除，下一次其他文件放到被删除文件之前的位置，才会把之前的文件数据删除

3a3Mp112

2018-08-06 12:53:21 +08:00

这个机器叫“利剑” 是没有那种效果的
你朋友是不是那种对 IT 知识一穷二白的“麻瓜” ？是的话，他的发言没有‘可信度’

kindjeff

2018-08-06 12:54:21 +08:00

袭警？

maolaohei

2018-08-06 13:07:18 +08:00 via Android

@kindjeff 新疆吧

holonunu

2018-08-06 14:09:45 +08:00

一般删除是标记删除，如果有新的数据写入再覆盖。假设一个只放照片的磁盘空间 60G，现有 40G 照片，能恢复的数据不会大于 20G

Trumeet

2018-08-06 14:58:31 +08:00 via Android

@ooh 那就不懂了

TashinV

2018-08-06 15:02:06 +08:00 via iPhone

@input2output 如果刷机之后从 iCloud 恢复照片呢？刷机之前删除过的照片的（源数据）还会在吗？

shehuizhuyi

2018-08-06 17:00:37 +08:00

还好照片存谷歌

JohnChiu

2018-08-06 17:33:38 +08:00 via iPhone

哪有这种功能的东西，听起来还以为是越狱第三季的剧情呢

loserhy

2018-08-06 17:33:48 +08:00 via Android

可能是用的那个叫利剑的手持设备，搜包括图片电子书视频等等…………

czk1997

2018-08-06 17:38:45 +08:00

我倒是想看看想有没有能对抗这种电子取证的东西，android 倒是默认存储加密，但是网上看走三星 Odin 就很麻烦啊……

input2output

2018-08-06 19:15:31 +08:00

@TashinV #16 这个要看情况了，要看新数据有没有覆盖掉旧数据的数据区域，
举个例子：为保险起见，如果手机转让别人，建议刷机后，使用无意义的内容填充整个手机存储，在删掉，这样即使是恢复数据，也只能恢复出填充的无意义内容
当然，我说的可能不太好

，可以参考： https://www.quora.com/How-exactly-does-data-recovery-software-work

murmur

2018-08-06 19:42:28 +08:00

那个暴恐扫描器好像需要信任或者安装 app 的不过好像没啥问题毕竟为了国家安全

tilv37

2018-08-06 19:48:27 +08:00

@murmur 是的，我有一天晚上出火车站，就被要求安装了，程序的名字大概叫"XXXXSocket"，然后扫描完这个程序会自行卸载。不做评论。。

ooh

2018-08-06 20:01:40 +08:00

@holonunu 请问一下哪里有这方面的文章

LGA1150

2018-08-06 20:12:44 +08:00 via Android

Android 4.3+ 在空闲一段时间后会调用 fstrim，fstrim 会把原先已删除文件的地方擦除，能恢复的可能性极小
这也是不推荐在消费级 SSD 上保存重要文件的原因之一

laoyur

2018-08-06 20:14:30 +08:00

好奇 iOS 上怎么实现呢，Apple 开后门给做一个应用，可以装到任何手机上，并授予超级权限？
还是企业签名？那么不越狱的机器如何绕过沙盒机制？

alvin666

2018-08-06 20:16:32 +08:00 via Android

@ooh 可以看一下 ntfs 或者 ext4 是如何管理文件的物理位置的，这是常识啊
删除文件只是删除文件表，所以速度和文件个数成正比，但是操作系统会采取一些措施来放置读取磁盘数据，比如 Windows 需要管理员权限来扫描磁盘真实数据，如果没有管理员权限，复制文件（即给你访问这一块磁盘权限）之前会先填 0，放置已删除数据泄露