Záchrana a obnova dat z naformátované paměťové karty
Potřebujete obnovit dat z naformátované karty? Můžeme vás ujistit, že pokud proběhl formát ve čtečce paměťových karet nebo rychlým způsobem ve foťáku, má obnova dat z naformátované karty výbornou šanci na úspěch. Naformátování paměťové karty probíhá většinou ve třech typech zařízení, z nichž každý probíhá odlišným způsobem. Je to formát ve čtečce paměťových karet v PC nebo MAC, naformátování ve fotoaparátu nebo videokameře a čím dále častěji v mobilním telefonu v prostředí Android.
Obnova fotek z naformátované paměťové karty ve čtečce karet
Tento typ naformátování paměťové karty, probíhá obvykle ve čtečce připojené pomocí USB rozhraní k počítači, případně v integrované čtečce v notebooku nebo PC. Typ použité čtečky nemá na způsob provedení formátu vliv. Naformátování karty v operačním systému Windows / MacOS a Linux probíhá na souborový systém exFAT nebo FAT32 a to bez zápisu jakýchkoliv uživatelských nebo systémových souborů. A to je podstatné. Obnova dat po formátování karty SD nebo MicroSD v PC / Apple má tedy při zvolení správného postupu výbornou šanci na obnovení maxima původních souborů.
Formát karty ve fotoaparátu nebo kameře
Případy, kdy dojde omylem ke zformátování karty která obsahuje fotografie a videa přímo ve fotoaparátu či kameře (poměrně častá je obnova videa z kamery GoPro ) jsou poměrně běžné. I přesto, že v tomto případě zpravidla dochází na kartě k zápisu nové adresářové struktury včetně několika pomocných systémových souborů, je prognóza obnovy dat výborná.
Výjimku tvoří některé fotoaparáty a kamery, které umožní provést tzv. full format. V těchto případech může být záchrana dat z naformátované karty problematická až nemožná. Pokud je na kartě tento dlouhý, plný formát proveden, není po takovém typu formátu původní obsah zachován (NAND vrací samé 00 00 00 ) a obnova dat na paměťové kartě není možná.
Infobox: Tato situace je typická pro moderní kamery Sony. „Quick format“ vs. „Full format“ a šance obnovu po naformátování karty
U mnoha fotoaparátů Sony existují dvě úrovně formátu. „Quick format“ (rychlý formát) obvykle inicializuje hlavně správu dat na kartě (souborový systém, databázové/metadatové struktury), ale samotná datová oblast karty se často nepřepisuje. Proto může být obnova smazaných dat po Quick formátu reálně možná, pokud se karta ihned přestane používat a po formátu se na ni nic dalšího nezapisovalo (každá nová fotografie/video může původní obsah přepsat). (Více na podpoře Sony)
„Full format“ (plný formát) je naopak určený pro kompletní vymazání – Sony uvádí, že při plném formátu se inicializují všechny oblasti paměťové karty, proto trvá výrazně déle a má sloužit i tehdy, když chcete data odstranit úplně. Z pohledu "obnovy dat po formátu na kartě“ to typicky znamená praktickou nemožnost obnovy dat, protože použitelný původní obsah už na kartě nezůstane dostupný běžným čtením. (Více na podpoře Sony)
Praktické pravidlo: potřebujete-li zachránit data (fotky, videa) na paměťové kartě, kartu po omylu okamžitě vyjměte ze slotu foťáku a dál ji nepoužívejte; čím méně zápisů po formátu proběhne, tím vyšší je šance na záchranu dat (a to platí hlavně pro provedený Quick format).
Obrázky 1-3: Obrázky zobrazují vybrané datové oblasti za použití hexadecimálního editoru. Práce v tomto prostředí umožnuje precizní přístup k souborovému systému. Na prvním obrázku vidíte datový obsah, na dalším pak cyklicky vzor neobsahující žádná data a na posledním stav paměti po uvedení do továrního stavu.
Obnova dat z naformátované karty z mobilního telefonu (Android 8+)
Pokud jste si omylem naformátovali paměťovou kartu v mobilním telefonu s operačním systémem Android 8+ a zjistíte, že nemáte data zálohovaná jinde (např. v aplikaci Google Fotky nebo Google Disk), bývá situace výrazně komplikovanější než u formátu provedeného například ve fotoaparátu nebo ve čtečce karet. U Androidu totiž formát často neznamená jen „smazání“ tabulek souborového systému, ale může zahrnovat i kroky, které z pohledu obnovy smazaných dat zásadně mění pravidla hry a záchranu dat znemožní.
Chcete vidět, jaký je rozdíl mezi standardním formátem např. HDD, nebo karty ve čtečce a naformátováním SSD nebo karty v mobilu? Zkuste naši Základní první krok je proto vždy stejný: ověřit, zda karta po formátu vůbec obsahuje nějaký čitelný datový obsah na úrovni sektorů (viz obrázky 1–3). Pokud je zjištění negativní (typicky je v hexadecimálním náhledu vidět pouze 00 00 00… v podstatě v celém rozsahu), je jakákoliv běžná snaha o obnovu smazaných dat z karty v praxi bezpředmětná – není z čeho „vyčíst“ zbytky souborů, ani provést tzv. carving, tedy RAW obnovu dat podle signatur souborů.
Pokud karta po formátu datový obsah vykazuje, přichází na řadu standardní postupy pro obnovu smazaných dat: analýza zbytků původního souborového systému (FAT32/exFAT), hledání ztracených oddílů, obnova adresářové struktury a v případě potřeby i RAW obnova souborů (typicky fotografie a video u kterých nezáleží na adresářové struktuře). V této fázi dává smysl pracovat s bitovou kopií karty (image) a ne s originálem, protože jakékoliv další pokusy a opakované čtení mohou zhoršit stav média a u flash pamětí navíc hraje roli chování řadiče (wear-leveling, interní údržba). Z tohoto důvodu je zároveň zásadní kartu po ztrátě dat dál nepoužívat, nic na ni neukládat a neprovádět „opravy“ souborového systému (typicky kontroly typu CHKDSK), které mohou přepsat zbytky metadat a obnovu dat z paměťové karty výrazně zkomplikovat.
Infobox: Šance na záchranu souborů z naformátované karty v telefonu se systémem Android
V novějších verzích Androidu (8+) už formátování paměťové karty často neznamená jen „rychlé smazání tabulek souborového systému“. Systém při formátu velmi často provede i tzv. discard/TRIM (případně příkazy typu ERASE), které řadiči microSD karty oznámí, že původní bloky jsou „neplatné“. Řadič karty (FTL – Flash Translation Layer) pak tyto oblasti odmapuje a při čtení běžně vrací samé nuly (00…00), případně data fyzicky smaže během interní údržby (garbage collection). Výsledek je pro obnovu dat z naformátované karty zásadní: i když mohla data fyzicky ještě chvíli existovat v NAND paměti, z pohledu běžného čtení sektorů už k nim nevede žádná "mapovací" informace – a standardní recovery software nemá „z čeho“ obnovovat. Reálně tedy naformátování karty mobilu v závislosti na verzi Andoridu, modelu telefonu a typu paměťové karty často skončí tak, že uživatelsky i forenzně to vypadá jako „prázdno plné nul“. Typicky kvůli discard/trim a chování FTL, někdy kvůli adoptable storage a šifrování.
Situace je ještě horší, pokud byla karta v Androidu nastavena jako interní úložiště (Adoptable Storage). V tom případě bývá obsah šifrovaný a po přeformátování se mění klíče – bez původního telefonu a jeho šifrovacích klíčů je obnova prakticky nemožná.
