Smartphones und Datenwiederherstellung

Was passiert mit den Dateien, die ich von meinem Smartphone lösche? Besteht die Möglichkeit, sie nach einem vollständigen Zurücksetzen auf die Werkseinstellungen wiederherzustellen? Und wann schreiben Sie endlich ein Daten-Tool für mein Smartphone? Mit der massiven Verbreitung von Smartphones erhalten wir jede Woche immer mehr solcher Fragen. Deshalb haben wir beschlossen, den definitiven Artikel zu schreiben, um (hoffentlich) die meisten dieser Fragen zu beantworten.

Inhalt

Smartphones sind anders

Wenn Sie ein Smartphone verwenden, wissen Sie vielleicht bereits, dass es mehrere große Plattform-Ökosysteme gibt. Android und Apple iOS teilen sich den größten Teil des Kuchens, Microsoft Windows Phone kämpft eifrig um einen Platz unter der Sonne, während BlackBerry versucht, mit seinem BlackBerry OS zu überleben.

Zu sagen, dass diese Plattformen gelöschte Daten unterschiedlich behandeln, ist nicht viel gesagt. Android und iOS befinden sich buchstäblich auf den entgegengesetzten Polen, wenn es um das Löschen (und Wiederherstellen) von Informationen geht. In diesem Artikel werden wir untersuchen, wie diese sehr unterschiedlichen Plattformen Informationen löschen, ob sie wiederhergestellt werden können und was genau getan werden kann, um wichtige Daten wiederherzustellen, wenn Sie sie benötigen.

Lassen Sie uns mit Apple iOS beginnen.

iPhone-Datenrettung: Eine urbane Legende

Es wird kurz und knapp: Es ist technisch nicht möglich, gelöschte Informationen von Apple-Smartphones und -Tablets (iPhones und iPads) wiederherzustellen. Selbst wenn Sie es jailbreaken. Selbst in der Theorie. Die Strafverfolgungsbehörden können dies nicht tun, selbst wenn sie ein 10.000-Dollar-Forensik-Kit verwenden. Apple selbst kann dies nicht tun, selbst wenn ihnen das Gerät und der Passcode gegeben werden. Wenn Sie eine Datei von einem Apple-Smartphone löschen, ist sie für immer verschwunden. Wenn Sie einen Werksreset durchführen, gibt es absolut keine Möglichkeit für irgendjemanden, einschließlich des FBI, diese Informationen wiederherzustellen. Warum ist das so?

Die Antwort liegt in der Verschlüsselung. Ab iOS 5 verwenden alle Apple-Geräte eine sichere Vollverschlüsselung. Es gibt jedoch einen Trick. Jeder Datenblock auf der Festplatte verwendet einen eindeutigen Entschlüsselungsschlüssel. Apple hat die Vollverschlüsselung implementiert, damit es nur Entschlüsselungsschlüssel für belegte (zugewiesene) Datenblöcke behält und sofort Schlüssel für nicht zugewiesene (freigegebene) Datenblöcke, die zu gelöschten Dateien gehören, verwirft. Die tatsächlichen (verschlüsselten) Daten können noch vorhanden sein, aber es gibt absolut keine Möglichkeit, sie zu entschlüsseln, da Apple eine extrem starke Verschlüsselung verwendet.

Wenn Sie also Ihr iPhone jailbreaken und dieses „Datenrettungs“-Tool in Cydia sehen, seien Sie sich bewusst, dass es sich um eine Fälschung handelt. Gelöschte Dateien können nicht wiederhergestellt werden, und jedes Tool oder jeder Service, der iPhone-Datenrettung anbietet, ist ein Betrug (wir sprechen hier nur von gelöschten Dateien; es gibt legitime Dienste, die den Inhalt eines iPhones extrahieren können, einschließlich aller Benutzerdaten außer gelöschten Dateien).

Apple-Smartphones und -Tablets haben nie SD-Karten verwendet, daher besteht keine Chance, eine Karte herauszunehmen und ihren Inhalt zu lesen.

Es gibt jedoch eine wunderbare und wirklich praktische Funktion namens „iCloud-Backup“ in iOS. Dank dieser Funktion kann Ihr Smartphone täglich automatisch seinen gesamten Inhalt (einschließlich Ihrer Apps und aller ihrer Daten, Desktops, Bilder, Musik und Videos) in der Cloud sichern, jedes Mal, wenn Sie Ihr iPhone zu Hause aufladen. (Okay, eine technisch korrekte Art, es auszudrücken, wäre „täglich, sobald Ihr iPhone an ein Ladegerät angeschlossen ist, gesperrt ist und sich in der Nähe eines bekannten Wi-Fi-Netzwerks befindet“. Mit anderen Worten, jeden Tag, wenn Sie es zu Hause aufladen.) Die Cloud speichert drei letzte Backup-Kopien aller auf Ihrem iPhone gespeicherten Dateien, sodass Sie etwas Zeit haben, um Ihre Meinung zu ändern, Ihr Telefon zurückzusetzen und es vom letzten Backup wiederherzustellen. Sobald Sie dies tun, werden alle Dateien, die Sie zuvor auf Ihrem iPhone hatten, automatisch aus dem Backup wiederhergestellt.

Es gibt Tools auf dem Markt, mit denen solche Backups auf Ihren Computer heruntergeladen werden können (z. B. Elcomsoft Phone Breaker). Diese werden jedoch hauptsächlich von der Polizei verwendet und haben entsprechende Preisschilder. Ihre beste Option ist also, alles von Ihrem iPhone auf Ihren Computer mit iTunes zu speichern (Sie können sogar ein vollständiges Offline-Backup machen, nur für den Fall), Ihr Gerät zurückzusetzen und von iCloud wiederherzustellen. Stellen Sie nur sicher, dass Sie Ihr iPhone nicht „in einem gesperrten Zustand in der Nähe eines bekannten Wi-Fi-Netzwerks aufladen“, da es möglicherweise ein neues iCloud-Backup erstellt und die alte Kopie überschreibt.

BlackBerry Datenrettung: Ein Mythos

BlackBerry-Smartphones wurden mit einem Ziel entwickelt: Sicherheit. Von Anfang an setzten BlackBerries auf eine vollständige Festplattenverschlüsselung. BlackBerry-Smartphones können in der Regel nicht gejailbreakt werden. Selbst das Extrahieren eines entschlüsselten Rohbildes eines BlackBerry-Geräts ist derzeit technisch nicht möglich (ein Chip-off des Telefons kann Daten vom Flash-Chip lesen, aber alle Informationen werden sicher verschlüsselt und können nicht entschlüsselt werden). Selbst wenn es jemandem gelingen würde, ein Bild zu extrahieren, könnte er es nicht entschlüsseln. Das Sicherheitsmodell von BlackBerry ist möglicherweise sogar noch strenger als das von Apple, sodass es keine Chance gibt, gelöschte Dateien von einem BlackBerry-Smartphone wiederherzustellen (es sei denn, sie wurden auf einer SD-Karte gespeichert, die Sie wie gewohnt herausnehmen und wiederherstellen können).

Android-Datenrettung: Wir kommen voran!

Wie bereits erwähnt, ist Android in vielerlei Hinsicht das Gegenteil von iOS. Vor allem erlauben viele Android-Geräte die Verwendung von Micro-SD-Karten als sekundären Speicher. Es ist einfach, das Telefon so zu konfigurieren, dass Bilder und Videos auf einer SD-Karte anstatt im Hauptspeicher gespeichert werden. Wenn Sie eine Datei von einer SD-Karte gelöscht haben, ziehen Sie einfach die Karte heraus, stecken Sie sie in einen USB-Kartenleser, der mit Ihrem Computer verbunden ist, und verwenden Sie RS Photo Recovery, um Bilder wiederherzustellen, oder RS Partition Recovery, um alle Arten von Daten von dieser Speicherkarte wiederherzustellen. Es ist so einfach.

Wenn sich die gelöschten Dateien jedoch im Hauptspeicher des Telefons befanden, wird die Wiederherstellung komplizierter. Mit sehr wenigen Ausnahmen verwenden Android-Smartphones standardmäßig keine vollständige Festplattenverschlüsselung (Sie können sie in den Einstellungen aktivieren, aber mit Ausnahme von Nexus-Geräten setzen nur wenige Hersteller diese Option als Standard).

Wenn Sie also eine Datei von einem Android-Smartphone löschen, kann ihr Inhalt zumindest für eine Weile wiederherstellbar bleiben. Wenn Sie Ihr Android-Smartphone schnell abbilden oder ein gerootetes Gerät haben und ein Datenrettungstool für gerootete Telefone verwenden, können Sie die Daten möglicherweise wiederherstellen… oder auch nicht.

Lassen Sie uns sehen, was mit Informationen passiert, wenn Sie eine Datei von einem Android-Gerät löschen.

Alle ziemlich aktuellen Android-Smartphones und -Tablets, die seit Android 2.3 Gingerbread veröffentlicht wurden, verwenden eMMC-Flash für ihren permanenten Speicher. Im Gegensatz zu „einfachen“ Flash-Chips sind eMMC eine Kombination aus NAND-Flash-Speicher und einem integrierten Speichercontroller. Dieser Speichercontroller ist für das gesamte Lesen und Schreiben sowie für die Aufrechterhaltung des Flash-Chips in gutem Zustand verantwortlich.

Ohne zu tief in technische Details einzusteigen, hat Flash-Speicher mehrere einzigartige Eigenschaften. Erstens können Sie nur neue Daten in eine leere Flash-Speicherzelle schreiben. Mit anderen Worten, Flash-Zellen müssen gelöscht werden, bevor sie neue Daten aufnehmen können. Zweitens ist NAND-Flash-Speicher viel langsamer beim Löschen von Zellen als beim Schreiben von Informationen, was dazu führte, dass Flash-Hersteller intelligente Garbage-Collection-Algorithmen implementierten, um geleerte Zellen im Hintergrund zu löschen, während sie bereits geleerte Zellen auf logische Adressen abbilden, die gelöschte Daten enthalten. Schließlich haben Flash-Zellen eine begrenzte Anzahl von Schreibvorgängen, die sie aushalten können; die Aufgabe des eingebauten Controllers besteht darin, den Verschleiß gleichmäßig auf Flash-Zellen zu verteilen (was möglicherweise erfordert, vorhandene Informationen von einer Zelle in eine andere zu verschieben, eine Speicherzelle zu löschen und wiederzuverwenden, die früher gültige Daten enthielt).

All diese intelligenten Algorithmen machen die Wiederherstellung schwierig. Was die Wiederherstellung unsicher macht, ist die Tatsache, dass jedes eMMC-Modul im Vergleich zur beworbenen Speicherkapazität mehr physischen Speicher hat. Mit anderen Worten, es gibt bestimmte Zellen darin, denen keine logischen Adressen zugewiesen sind. Diese Blöcke sind für kein Datenrettungsprogramm oder keine App zugänglich. Sie werden kein Teil eines Rohbilds, wenn Sie dessen Inhalt dumpen oder sichern. Diese Bereiche sind selbst bei der JTAG- oder Chip-Off-Akquisition nicht sichtbar – einfach weil JTAG- und Chip-Off-Anfragen immer noch durch den Controller geleitet werden!

Also, was passiert, wenn Sie eine Datei löschen? Das Betriebssystem ändert das Dateisystem und gibt Sektoren frei, die nicht mehr verwendet werden. Gleichzeitig wird das Betriebssystem einen „Trim“-Befehl an den eMMC-Controller übergeben, um anzuzeigen, dass bestimmte logische Blöcke nicht mehr verwendet werden. Der eMMC-Controller empfängt diesen Befehl und weist diesen Blöcken den Status „nicht relevant“ zu. Bis jetzt sieht alles ziemlich unkompliziert aus.

Der interessante Teil passiert als nächstes. Um sicherzustellen, dass das System neue Daten zurück auf den gerade freigegebenen physischen Block schreiben kann, kann der eMMC-Controller die logische Adresse auf einen anderen (leeren) physischen Block umleiten! Als Ergebnis werden Sie als Betriebssystem „sehen“, dass die Sektoren, die Sie gerade freigegeben haben, plötzlich leer sind – auch wenn Sie wissen, dass das eigentliche Leeren (Löschen) in Wirklichkeit lange dauert.

Wo gehen also die Blöcke hin, die gelöschte Daten enthalten? Sie werden auf andere logische Adressen umgeleitet oder (wahrscheinlicher) aus dem adressierbaren Raum in den sogenannten überprovisionierten Bereich geschoben, wo sie im Hintergrund gelöscht werden, wenn der Mikrocontroller nicht damit beschäftigt ist, andere Dinge wie Lese- und Schreibanfragen zu bearbeiten.

Wenn das alles ein wenig zu technisch war, kann ich einfach sagen, dass in Android (im Gegensatz zu Apple iOS) gelöschte Dateien zumindest für eine Weile wiederhergestellt werden können. Viele Android-Telefone trimmen Partitionen während des Herunterfahrens, so dass Sie, wenn Sie schnell handeln, diese gelöschte Datei möglicherweise doch wiederherstellen können.

Was genau wird für die Android-Datenrettung benötigt? Vor allem benötigen Sie ein gerootetes Gerät. Ohne Root-Zugriff kann ein Datenrettungstool den Speicher des Telefons nicht auf einer niedrigen genug Ebene lesen, um Dateien wiederherstellen zu können. Sie benötigen auch ein Datenrettungstool für gerootete Geräte (ich kann kein bestimmtes Tool empfehlen, aber ich habe ein paar im Google Play Market gesehen). Schließlich benötigen Sie eine SD-Karte, einen OGS-Flash-Laufwerk oder einfach eine Verbindung des Geräts mit Ihrem Computer, da das Datenrettungstool die wiederherzustellenden Dateien nicht auf demselben Speicher speichern sollte, von dem es sie wiederherstellt (sonst kann es Daten überschreiben, die zu anderen Dateien gehören, die darauf warten, wiederhergestellt zu werden).

Viele Kunden fragen, ob wir ein Datenrettungstool für Android veröffentlichen werden. Wir haben nicht vor, und wir haben nichts in Arbeit. Der Grund ist einfach: Der Markt dafür ist extrem klein. Es gibt SEHR wenige gerootete Android-Geräte. Das Rooten der neuesten Versionen von Android ist extrem schwierig und selten möglich. Gewöhnen Sie sich einfach daran, regelmäßige Backups Ihres Geräts zu erstellen, aktivieren Sie Cloud-Uploads für Ihre Kamerarolle, und Sie werden nie ein Datenrettungstool benötigen.

Windows Phone 8 und 8.1: Halb und Halb

Windows Phone ist ein relativ neues Smartphone-Betriebssystem. Es ist ein ausgewogenes System, das viel von Android und iOS übernommen hat. Es hat viele Gemeinsamkeiten mit iOS (einschließlich privatem Anwendungsdatenbereich und keinem Restmüll beim Deinstallieren einer App), bietet jedoch auch Zugriff auf freigegebene Dateien (z. B. Musik, Videos oder E-Books, die Sie nicht in eine bestimmte App importieren müssen, um sie zu verwenden – nur mit dieser App). Windows Phone erlaubt im Allgemeinen nicht die Installation von Anwendungen aus anderen Quellen als dem Windows Store (es sei denn, es ist für Entwickler freigeschaltet).

Im Gegensatz zu iOS-Smartphones können Windows Phone-Geräte kostenlos für die Installation nicht signierter Apps für Entwickler freigeschaltet werden. Die Apps haben jedoch im Gegensatz zu Android keinen administrativen Zugriff, da Windows Phone-Geräte nicht gerootet oder jailbroken werden können.

Als Ergebnis können Sie keine App zum Wiederherstellen gelöschter Dateien haben (oder schreiben). Eine solche App würde aufgrund unzureichender Berechtigungen und fehlender APIs zum Zugriff auf die Festplatte in niedriger genug Ebene nicht funktionieren.

Theoretisch kann ein Windows Phone über JTAG oder Chip-off-Akquisition extrahiert werden. Sie könnten dann ein Datenwiederherstellungstool wie RS Partition Recovery auf dem extrahierten Bild ausführen. Da Windows Phone ein auf Windows basierendes Betriebssystem ist, verwendet es NTFS als Dateisystem, sodass Standard-Datenwiederherstellungstools auf extrahierten Bildern funktionieren würden. Beachten Sie jedoch, dass viele der gleichen eMMC-spezifischen Probleme, die wir in den Android-Abschnitten diskutiert haben, auch auf Windows Phone-Geräte zutreffen und die Wiederherstellung möglich, aber nicht garantiert ist.

Bemerkenswerterweise unterstützen viele Windows Phone-Smartphones (mit gezählten Ausnahmen) Micro-SD-Karten. Windows Phone ermöglicht nicht nur das Speichern von Musik und das Speichern von Fotos und Videos auf SD-Karten, sondern unterstützt auch die Installation von Apps auf SD-Karten. Als Ergebnis und insbesondere wenn Sie ein Einstiegsgerät mit begrenzter Hauptspeicherkapazität verwenden, können Sie einfach die SD-Karte herausnehmen, sie über einen Kartenleser mit Ihrem Computer verbinden und gelöschte Dateien von der SD-Karte wiederherstellen. Sie können RS Photo Recovery zum Wiederherstellen von Bildern oder RS File Recovery zum Wiederherstellen aller Arten von Daten verwenden.

Häufig gestellte Fragen

Wenn Sie versehentlich Daten auf Ihrem Smartphone gelöscht haben, können Sie versuchen, sie über ein Backup wiederherzustellen. Überprüfen Sie, ob Sie ein aktuelles Backup auf Ihrem Gerät oder in der Cloud haben und stellen Sie die Daten von dort wieder her. Wenn Sie kein Backup haben, können Sie auch spezielle Datenwiederherstellungssoftware verwenden, um gelöschte Dateien wiederherzustellen. Beachten Sie jedoch, dass dies nicht immer erfolgreich ist und es ratsam ist, regelmäßig Backups zu erstellen, um Datenverlust zu vermeiden.

Ja, es gibt verschiedene Möglichkeiten, gelöschte Fotos oder Videos von Ihrem Smartphone wiederherzustellen. Eine Möglichkeit ist die Verwendung von Datenwiederherstellungssoftware wie Dr.Fone, iMobie PhoneRescue oder EaseUS MobiSaver. Diese Programme können gelöschte Dateien von Ihrem Smartphone scannen und wiederherstellen. Es ist jedoch wichtig zu beachten, dass die Erfolgsquote bei der Wiederherstellung von gelöschten Dateien variieren kann und nicht garantiert ist. Es wird empfohlen, die Wiederherstellung so schnell wie möglich durchzuführen und regelmäßige Backups Ihrer Daten zu erstellen, um Verluste zu vermeiden.

Ja, es ist möglich, Ihre Daten wiederherzustellen, auch wenn Ihr Smartphone beschädigt ist oder nicht mehr funktioniert. Sie können versuchen, Ihr Gerät zu reparieren oder zu einem Fachmann zu bringen, der versuchen kann, die Daten wiederherzustellen. Sie können auch versuchen, Ihre Daten von einem Backup wiederherzustellen, wenn Sie zuvor ein Backup Ihrer Daten erstellt haben. Es gibt auch spezielle Datenwiederherstellungssoftware, die Ihnen helfen kann, Ihre Daten von einem beschädigten Smartphone wiederherzustellen.

Um Ihre Daten vor Verlust oder Beschädigung auf Ihrem Smartphone zu schützen, sollten Sie folgende Schritte unternehmen: 1. Regelmäßige Backups erstellen: Sichern Sie Ihre Daten regelmäßig auf einem externen Speicher oder in der Cloud. 2. Aktualisieren Sie Ihr Betriebssystem: Halten Sie Ihr Smartphone immer auf dem neuesten Stand, um von den neuesten Sicherheitsupdates zu profitieren. 3. Verwenden Sie starke Passwörter: Sichern Sie Ihr Gerät und Ihre Apps mit starken Passwörtern oder biometrischen Methoden wie Fingerabdruck oder Gesichtserkennung. 4. Installieren Sie eine Sicherheitssoftware: Nutzen Sie eine vertrauenswürdige Antiviren- oder Sicherheits-App, um Ihr Smartphone vor Malware und Viren zu schützen. 5. Seien Sie vorsichtig beim Herunterladen von Apps: Laden Sie Apps nur aus vertrauenswürdigen Quellen herunter und überprüfen Sie die Berechtigungen, die sie anfordern. 6. Vermeiden Sie öffentliches WLAN: Verbinden Sie sich nicht mit unsicheren oder öffentlichen WLAN-Netzwerken, da diese ein Sicherheitsrisiko darstellen können. 7. Verschlüsseln Sie Ihre Daten: Aktivieren Sie die Verschlüsselungsfunktion auf Ihrem Smartphone, um Ihre Daten vor unbefugtem Zugriff zu schützen. 8. Seien Sie vorsichtig mit Phishing-Angriffen: Öffnen Sie keine verdächtigen Links oder geben Sie keine persönlichen Informationen auf unbekannten Websites ein. 9. Verwenden Sie eine Remote-Wipe-Funktion: Aktivieren Sie die Remote-Wipe-Funktion, um im Falle eines Diebstahls oder Verlusts alle Daten auf Ihrem Smartphone aus der Ferne zu löschen. 10. Schützen Sie Ihr Smartphone physisch: Verwenden Sie eine Schutzhülle und eine Displayschutzfolie, um Ihr Smartphone vor physischen Schäden zu schützen.