Spontaan verdwenen foto's en corrupt bestandssysteem

[VOODOO_WILLIE]

Mijn vraag

Hallo allemaal,

Bij voorbaat excuses als het een beetje rommelig is maar mijn hoofd loopt echt om momenteel. Alvast bedankt voor het begrip

Ik heb hier een Jiayu S3 van m'n ma waarvan ineens vrijwel alle foto's (DCIM/Camera map) zijn verdwenen. Er staan nog slechts 7 foto's in welke in de afgelopen paar weken ofzo zijn gemaakt.

Alvast bij voorbaat: de handel staat -niet- op Google Drive (of whatever clouddienst) en de handmatige backup was helaas al even overtijd. Backups zijn er dus niet (volledig) en suggesties daarover zijn dus, met alle respect, overbodig. Anders had ik dat zelf al wel gedaan.

Hieronder meer informatie maar in het kort komt het dus neer op de vraag of ik hier nog iets mee kan:

Is er een manier om een image (complete byte voor byte) van de telefoon te trekken zodat ik die als virtuele drive aan de pc kan hangen om recovery tooltjes op los te laten (indien dat uiteraardd mogelijk is)? En om eventueel terug te zetten mocht er iets mislukken.
Is er een manier om een file check te doen op het bestandssysteem van de telefoon?
En uiteraard hoe?

En, na het lezen van onderstaande: zie ik iets over het hoofd of heeft iemand andere suggesties?

Ik ben aardig thuis m.b.t. Windows-gerelateerde data recovery maar het Android/Linux-spul is voor mij op dit vlak compleet nieuw. Uiteraard heb ik wel veelvuldig gezocht maar het duizelt mij nogal momenteel.

Wellicht dat ik voor sommige zaken beter in het jiayu topic kan zijn maar ik heb al diverse vergelijkbare "slachtoffers" voorbij zien komen (uiteraard zonder oplossingen) met compleet andere telefoons dus vandaar dat ik de vraag hier maar plaats.

Wat ik al gevonden of geprobeerd heb

Als ik met Total Commander (TC) in die Camera map kijk zie ik ook daadwerkelijk alleen die 7 foto's staan (verborgen bestanden weergeven staat aan en er is geen .nomedia bestand te bespeuren).
In andere mappen (zoals van Whatsapp en andere rotzooi) staan nog steeds wel foto's/plaatjes.

Wat daarnaast erg apart was, is dat uit Adobe Reader (wat mijn ma gebruikt om haar pdf bestandjes te bekijken) vrijwel de hele lijst met recent geopende bestanden verdwenen is en het tabblaadje "lokale bestanden" helemaal niets meer liet zien.

Toen ik met TC in de "Download" map keek, stonden er (tussen de enorme lading pdf-bestanden) bestanden tussen die ineens (dus eerder niet) "aparte" namen hebben. Ter illustratie:
Dit is een pdf bestand.pdf
heette ineens
Dit_is_een_pdf_bestand.pdf;filename*= UTTF-8''Dit is een pdf bestand.pdf
of een variant daarop (waar de * is vervangen door _)
Dit_is_een_pdf_bestand.pdf;filename_= UTTF-8''Dit is een pdf bestand.pdf

Ik heb eerst geprobeerd deze bestanden naar de pc (verbonden via MTP modus) resp. naar een sd-kaart te kopiëren maar zowel Windows 7/Windows 10 resp. Total Commander (op de phone) gaan daarover op hun plaat. Windows geeft "Error Copying File or Folder -> The requested value cannot be determined". Of een "Unspecified error". TC geeft "Fout bij het schrijven naar doelbestand". (Dat Windows die * niet leuk vind snap ik nog maar hoe dat dan in het Linux bestandssysteem terecht is gekomen is mij een raadsel.)

Sterker nog. Ook bij het kopiëren van bestanden van mijn eigen Jiayu S3 (die nog niets mist voor zover ik kan zien) gaat de handel op z'n plaat (Zowel Windows 7 als Windows 10) met vergelijkbare meldingen. En niet alleen dat ... het lijkt wel alsof soms de kopie een bestand achter gaat lopen o.i.d.

Zo ook als ik bestanden direct open (via windows explorer) op de telefoon. De eerste foto gaat meestal goed maar bij het openen van de tweede krijg ik de eerste foto weer te zien (al dan niet corrupt) en pas bij de tweede keer opent hij een andere. Bij het kopiëren van 2 pdf'jes is de eerste goed maar de tweede corrupt. Alleen wanneer ik ze één voor één kopieer lijkt het aardig goed te gaan (wat uiteraard geen optie is).

Ik heb (met de telefoon in recovery modus) via adb shell gekeken of de bestanden er dan wel stonden. Wederom slechts de bovengenoemde 7 foto's in de Camera map en ook dezelfde rare bestandsnamen in de Download map.

Uiteraard heb ik gezocht naar een filecheck maar daar word ik niet echt wijzer van. Ik heb fsck geprobeerd maar die kan (uiteraard) niet gevonden worden. Helaas kom ik niet in de bin directory om te kijken hoe een eventuele variant zou moeten heten. Blijkbaar moet ik hiervoor geroot zijn. Daar ben ik sowieso wat huiverig voor maar de info die daarover te vinden is, is simpelweg vaag. Al was het alleen al vanwege de diverse "mogelijkheden" waarbij (uiteraard) diverse download links naar benodigde spullen niet meer werken (zelfs in het Jiayu topic in dit forum).

Ook om de overgebleven data te kopiëren via adb lijkt niet mogelijk. Het enige wat ik heb kunnen vinden is een pull. Waar ik niets aan lijk te hebben omdat die dan alleen wat basisspul meeneemt en het in een apk (of een ander enkel bestand) lijkt te gooien.

In de hoop dat het bestandssyteem ineens wakker zou worden heb ik vervolgens in TC een aantal van die rare namen toch maar veranderd (wellicht niet het meest bijdehandte maar goed). Echter na een herstart waren er weer andere bestanden die die rare namen hadden (alleen dit keer alleen met de _ en niet met de *). Kopiëren naar de sd-kaart ging vervolgens wel maar niet naar de pc.

Na nog wat pogingen tot hernoemen lijken de bestandsnamen nu wel in orde te blijven maar het kopiëren naar pc lukt nog steeds niet. Steeds weer dezelfde foutmeldingen als bovengenoemd.

Of dit een probleem is met de communicatie tussen phone en pc is de grote vraag. Ik heb diverse usb-kabels geprobeerd maar het is met allemaal 'feest".

Overigens bedacht ik me ineens dat ik een splinternieuwe Kingston microDuo usb-stick heb liggen. Dus ik heb die eens in de telefoon gestopt en dat is weer een heel verhaal apart.

De telefoons (beiden dus) zien 'm niet. Maar als ik dat ding eruit trek krijg ik wel de melding dat de usb stick eruit is gehaald.

Op 3 verschillende pc's (2x W7, 1x W10) is dat ding ook niet te zien. Wel in Device Manager maar niet in Explorer en niet in Disk Management. Na tig keer eruit en erin en reboots kwam W7 ineens met de melding dat hij geformatteerd moest worden. Dus gedaan en daarna zag de telefoon 'm ook. Echter na een paar bestandjes kopiëren liep TC vast. Stick weer in PC's en die snappen er gewoon weer niks van.

Het zal wel weer toeval zijn ofzo maar ik gok dat die stick gewoon DOA is. Het lijkt me sterk dat werkelijk alle verschillende pc's ineens kuren vertonen terwijl ze geen probleem hebben met 10 andere sticks.

Dikke hoofdpijn hier en geen idee hoe ik verder moet. Dus iedere suggestie is welkom.

Relevante software en hardware die ik gebruik

Hardware:

- Jiayu S3 (3GB RAM, 32GB opslag, MediaTek MT6752 Chipset, Android 5.1, stock, niet geroot)
- Windows 7 PC
- Windows 10 PC

Software op de telefoon:
- Standaard meegeleverde file explorer
- Total Commander

Software op pc:
- Windows Explorer
- adb shell (via command prompt uiteraard)


...

[rens-br]

@VOODOO_WILLIE heel verhaal om doorheen te worstelen. Maar de algemene tendens van alle dingen die je al geprobeerd hebt is dat je bestandssysteem corrupt lijkt. Mijn, wellicht kort door de bocht, conclusie is dat je opslag defect is en het einde verhaal is.

Het toestel is inmiddels ook al best oud.

[VOODOO_WILLIE]

@VOODOO_WILLIE heel verhaal om doorheen te worstelen.

Uhm. De algemene richtlijnen (en de voorgedrukte tekst bij het maken van de reactie) zeggen dat je moet aangeven wat je zelf al geprobeerd hebt. Er wordt verwacht dat je zelf wat moeite doet en niet lekker lui een vraagje dumpt en vervolgens een kant-en-klaar antwoord hoeft te verwachten, toch?

Zeer begrijpelijk uiteraard maar dan kan je 'm dus krijgen zoals je 'm hebben wil.

Maar de algemene tendens van alle dingen die je al geprobeerd hebt is dat je bestandssysteem corrupt lijkt. Mijn, wellicht kort door de bocht, conclusie is dat je opslag defect is en het einde verhaal is.

Dat is het? Geen slimmeriken hier met suggesties voor het trekken van een image of bestandscontrole etc?

De kans zit er natuurlijk dik in dat de hardware het aan het begeven is maar ik hoop nog steeds op een "omgevallen bitje" ofzo. Dus als er een recovery progje is dat een deep scan kan uitvoeren en er zo nog iets te vinden is dan zou dat natuurlijk mooi zijn.

Het toestel is inmiddels ook al best oud.

Het liep en loopt (want ik heb er zelf ook 1) allemaal gewoon nog als een tierelier hoor. Alhoewel ik uiteraard de zooi niet meer vertrouw en vanaf morgen óók een andere heb, zoals je vast zal begrijpen.

Niet persoonlijk bedoeld hoor maar het is eigenlijk gewoon ultra-triest dat hedentendage een apparaat van net ff 3 jaar oud (hebben ze nieuw sinds aug. 2016) als "oud" bestempeld wordt en het dus "normaal" gevonden lijkt te worden dat de handel dan naar de sodemieter gaat.

Nu is dit een "cheapo china phone" (niet dat dat relevant zou moeten zijn) maar ik huiver bij het idee dat dit bij toestellen van vele honderden euro's (of zelfs tegen/in de duizend euro) óók zo is ...

Geplande veroudering ... blèh! Waarom accepteren we dat eigenlijk?

[Jrz]

Staat in het datarecovery topic. Ik heb enorm geluk gehad met een Linux tool. Duurde wel 30 dagen 24/7

[rens-br]

VOODOO_WILLIE schreef op woensdag 18 december 2019 @ 23:53:
Uhm. De algemene richtlijnen (en de voorgedrukte tekst bij het maken van de reactie) zeggen dat je moet aangeven wat je zelf al geprobeerd hebt.

Dat heb je dan ook zeer zeker uitgebreid vermeldt

Dat is het? Geen slimmeriken hier met suggesties voor het trekken van een image of bestandscontrole etc?

We zien dit soort topics erg vaak voorbij komen en voor zover ik weet is het tot nu toe nog niemand gelukt om data te recoveren vanuit een telefoon, zonder een speciaal bedrijf in te schakelen. Vandaar mijn, kort door de bocht, reactie.

Niet persoonlijk bedoeld hoor maar het is eigenlijk gewoon ultra-triest dat hedentendage een apparaat van net ff 3 jaar oud (hebben ze nieuw sinds aug. 2016) als "oud" bestempeld wordt en het dus "normaal" gevonden lijkt te worden dat de handel dan naar de sodemieter gaat.

Dat ben ik zeker met je eens. Ik had overigens met mijn uitspraak 'oud' gekeken naar de introductiedatum van januari 2015, dat betekend dus dat het toestel volgende maand 5 jaar zou worden i.p.v. 3.

[Chiron]

Wat je kan proberen is met een linux usb stick te booten, de telefoon eraan te hangen en als je de telefoon als /dev opslag voorbij ziet komen daar een image van trekken met dd.

Dan heb je een 1 op 1 kopie van de bitjes op de telefoon. Daar kan je vervolgens met photorec (onderdeel van testdisk) mee aan de slag.

Maar ik kan me voorstellen dat dat wat abracadabra is als je geen ervaring met linux hebt.

Leesvoer: https://www.cgsecurity.org/wiki/PhotoRec_Step_By_Step

[VOODOO_WILLIE]

Excuses voor de late reactie. Had het even druk met een gigantische backupsessie.

Jrz schreef op donderdag 19 december 2019 @ 00:55:
Staat in het datarecovery topic. Ik heb enorm geluk gehad met een Linux tool. Duurde wel 30 dagen 24/7

Het duurde even voor ik 'm gevonden had maar deze neem ik aan?
Thematopic: Datarecovery

rens-br schreef op donderdag 19 december 2019 @ 08:53:
We zien dit soort topics erg vaak voorbij komen en voor zover ik weet is het tot nu toe nog niemand gelukt om data te recoveren vanuit een telefoon, zonder een speciaal bedrijf in te schakelen. Vandaar mijn, kort door de bocht, reactie.

Ja, ik had uiteraard al even zitten zoeken door het forum (zowel handmatig als met de zoekfunctie) maar waarschijnlijk met m'n gare hoofd dus niet bijster goed.

De meeste topics die ik voorbij zag komen zijn tamelijk oppervlakkig en gaan meer over PC's (Windows). Recovery op "Windows systemen" (NTFS, FAT32) heb ik wel redelijk kaas van gegeten maar dit totaal niet.

Ik ben zelfs ooit (in het DOS/Win311 tijdperk) zélf aan het uitzoeken en programmeren geslagen omdat Chkdsk en Norton Disk Doctor er niets meer van snapten toen een fijne flight gameinstallatie (nee, geen Twilight CD-tje maar een officiële legale CD ) de root directory van m'n 512 MB grote harde schijf in spijkerschrift had veranderd. Uiteindelijk bleek dat voor mij, als beginnend programeern00b, ook te ingewikkeld (duh ).

Het kwam er uiteindelijk op neer dat ik sector voor sector de hele disk afwandelde op zoek naar directory clusters (herkenbaar aan de . en .. labels) die als parent cluster 0 hadden en vervolgens de gegevens van dat cluster in een tekstbestand op een floppy "knalde". Vervolgens heb ik met Norton Disk Editor handmatig directories aangemaakt in de rootdirectory en de gegevens teruggezet.

Dat werkte in ieder geval goed genoeg om mijn belangrijke bestanden er vanaf te kunnen vissen.
Maarja ... dat was FAT16 ...

Niettemin blijf ik het apart vinden dat zo'n bedrijf er dan blijkbaar wel toe in staat is voor een nog enigszins behapbare prijs. Die zullen toch ook hoofzakelijk software gebruiken. Ik kan me slecht voorstellen dat die (net als ik toen met m'n dozijntje directories) handmatig vele duizenden bestanden gaan nalopen. Lijkt me dat dat dan al gauw serieus onbetaalbaar wordt.

rens-br schreef op donderdag 19 december 2019 @ 08:53:
Dat ben ik zeker met je eens. Ik had overigens met mijn uitspraak 'oud' gekeken naar de introductiedatum van januari 2015, dat betekend dus dat het toestel volgende maand 5 jaar zou worden i.p.v. 3.

Ja en nee. Dat is de lanceerdatum van de oorspronkelijke 16 GB versie. Wij hebben de 32 GB versie. Dat is de "wegens populariteit opgewaardeerde" versie die nog maar net een maand of 2 (of zoiets) uit was toen ik ze bestelde.

Chiron schreef op donderdag 19 december 2019 @ 08:57:
Wat je kan proberen is met een linux usb stick te booten, de telefoon eraan te hangen en als je de telefoon als /dev opslag voorbij ziet komen daar een image van trekken met dd.

Dan heb je een 1 op 1 kopie van de bitjes op de telefoon. Daar kan je vervolgens met photorec (onderdeel van testdisk) mee aan de slag.

Maar ik kan me voorstellen dat dat wat abracadabra is als je geen ervaring met linux hebt.

Leesvoer: https://www.cgsecurity.org/wiki/PhotoRec_Step_By_Step

De ironie is dat ik een paar sd-kaartjes had besteld om de handel naartoe te zetten om zo een backup te maken.

Via usb kabel aan PC gebeuren er er namelijk vreemde dingen en m'n splinternieuwe Kingston microDUO lijkt DOA ofzo te zijn en door helemaal niets echt gesnapt te worden (W7 pc's, W10 pc's, diverse telefoons). Het enige wat herkend wordt is dat ik 'm er weer uittrek ... ).

Nog meer ironie is dat ik tegelijk een 2 TB ssd had besteld om m'n 1 TB gamedisk te vervangen en het plan had (en nog steeds heb) om de "oude" ssd te gebruiken voor een Linux installatie teneinde me dus zachtjes aan eens te verdiepen in Linux ...

Lekkere timing weer dus. Maarja ...

Het is inderdaad een tikkie abracadabra, zo in één klap (vooral met een omlopend hoofd), maar ik heb gelukkig nog wel de tijd meegemaakt dat er genoeg zonder vensters en muis ging. Commando's kloppen is me niet vreemd dus hopelijk kom ik er uiteindelijk wel uit dan.

---

Iedereen, in ieder geval, bedankt voor de suggesties en hulp tot nu toe.

En alvast fijne Kerstdagen gewenst!

[jeroen3]

Je telefoon geeft niet het block device van het flash geheugen over via USB. Dat kan niet, want er draait een OS op.
Het kon vroeger wel met de SD kaart, maar ook dat is met huidige android versies niet meer mogelijk. Alles is nu MTP. Een soort FTP over USB.

Als je de data wilt herstellen zul je een block kopie moeten maken met software op het toestel zelf, of het geheugen uit het toestel solderen.

Vandaar dat je opties beperkt zijn tot een specialistisch bedrijf, of je hebt toevallig alle kennis dat je ook bij zo'n bedrijf zou kunnen werken.

[13art]

Zoek even op foto recovery software.
Ik acht de kans niet heel groot dat je de foto's er mee terug gaat krijgen als de boel corrupt is, maar goed het is een poging waard. Ik dacht dat er ook een speciale versie was voor de telefoon.

Aan de andere kant, je hebt al gezocht dus waarschijnlijk ook hier al naar.

[VOODOO_WILLIE]

jeroen3 schreef op maandag 23 december 2019 @ 07:51:
Je telefoon geeft niet het block device van het flash geheugen over via USB. Dat kan niet, want er draait een OS op.
Het kon vroeger wel met de SD kaart, maar ook dat is met huidige android versies niet meer mogelijk. Alles is nu MTP. Een soort FTP over USB.

Als je de data wilt herstellen zul je een block kopie moeten maken met software op het toestel zelf, of het geheugen uit het toestel solderen.

Vandaar dat je opties beperkt zijn tot een specialistisch bedrijf, of je hebt toevallig alle kennis dat je ook bij zo'n bedrijf zou kunnen werken.

Alles om je maar in hun dichtgetimmerde (cloud)ecosysteem te forceren hè ...

Ik snap dat er wat voor de beveiliging is te zeggen maar, man, man, man, wat maken ze het irritant en tijdrovend om iets lokaal te doen. Zelf het simpelweg handmatig overzetten van data (zonder cloud of spionagesofware) is een behoorlijk tijdrovende klus.

Het zou eigenlijk een vereiste moeten zijn voor dergelijke bedrijven dat je persoonlijke gegevens (belgeschiedenis, sms, agenda, etc) eenvoudig lokaal moet kunnen exporteren naar een universeel formaat met ingebouwde tools. Maarja ... who cares ...

Ik ben nog steeds niet toegekomen aan de Linux installatie maar daarmee zou die block devicekopie moeten kunnen. Het enige wat me nog niet helemaal duidelijk is, is waarom de telefoon dan waarschijnlijk geroot moet zijn. Als ik op de pc root ben dan heb ik toch de rechten en kan ik er toch bij? Of is dat toch weer net ff anders dan een admin op Windows?

l3art schreef op maandag 23 december 2019 @ 07:55:
Zoek even op foto recovery software.
Ik acht de kans niet heel groot dat je de foto's er mee terug gaat krijgen als de boel corrupt is, maar goed het is een poging waard. Ik dacht dat er ook een speciale versie was voor de telefoon.

Aan de andere kant, je hebt al gezocht dus waarschijnlijk ook hier al naar.

Naja. Uiteraard heb ik op foto recovery gezocht maar dan kom je dus vooral uit bij de gebruikelijke Recuva. En uiteraard apps die je op je mobiel zélf moet installeren, wat uiteraard een bijster slecht idee is, en die ongetwijfeld geen moer kunnen.

Aangezien ik nog niet op Linux zit ben ik dan beperkt tot Windows software. En de troep die daar omhoog komt, en zegt met telefoons om te kunnen gaan, zegt me weinig. Verder wordt dergelijke software ook nergens op betrouwbare tech-websites genoemd.
De enkeling die me wel wat zegt is bijvoorbeeld de virus rotzooi van Mobikin e.d. Dus dat vertrouw ik simpelweg niet.

Stap 1 is een image trekken onder Linux. Daarna zijn er vast diskdiggers die wel kunnen graven op fotobestanden (aan de hand van jpg file identifiers in de bestanden zelf).

De vraag is in hoeverre het bestandssysteem echt corrupt is. De rest van de zooi (meerdere GB's heb ik dus intact over weten te krijgen naar een SD-kaart en overgezet naar de nieuwe telefoon. Ik heb dus nog hoop (alhoewel ik rekening houd met het ergste).

[ Voor 4% gewijzigd door VOODOO_WILLIE op 29-12-2019 02:13 ]

[jeroen3]

Dit heeft niets met security te maken. Het is gewoon onmogelijk om dezelfde partitie twee keer te mounten.

[VOODOO_WILLIE]

jeroen3 schreef op zondag 29 december 2019 @ 11:08:
Dit heeft niets met security te maken. Het is gewoon onmogelijk om dezelfde partitie twee keer te mounten.

Zit wat in natuurlijk.

(Het is inmiddels zo aan de orde van de dag, dat al die k*tbedrijven je in hun ecosysteempje proberen te boobytrappen, dat ik er bijna standaard vanuitga dat het zo is )

Maar je zou toch denken dat je via recovery/fastboot alsnog bij de interne opslag kan komen?

Chiron schreef op donderdag 19 december 2019 @ 08:57:
Wat je kan proberen is met een linux usb stick te booten, de telefoon eraan te hangen en als je de telefoon als /dev opslag voorbij ziet komen daar een image van trekken met dd.

Linux Mint heb ik er inmiddels op staan en wat rondgerommeld. Enerzijds een verademing dat je niet eerst een halve dag bezig bent met bloatzooi verwijderen en telemetrie uitschakelen.

Anderzijds als een vis op het droge. Netwerkschijfje "mappen" ... geen idee. AMD drivers? Uhm. Wat heb ik nu eigenlijk? Wat moet ik nou hebben en hoe krijg het erop? Geen idee. Maar goed ... verder loopt het wel als de gesmeerde bliksem.

Vooralsnog zie ik de telefoon alleen nog voorbij komen onder "Devices" in de file explorer als JY S3 (als mtp device op usb:001.093).

Ik zie in die /dev directory niks herkenbaars wat voor mij de telefoon moet voorstellen. Ik gok tenminste dat het dan iets als /(e)mmc1 moet zijn o.i.d.

Onder /dev/block zie ik wel /nvme en /sda, /sdb en /sdc, etc maar dat zijn mijn harddisks dus. Daarnaast enkel loop1 - loop7.

In recovery/fastboot mode zie ik uiteraard geen JY S3 en ook niks "herkenbaars" voorbij komen in /dev.


Ik ben wel hier tegenaan gelopen bij de doorgaande zoektochten:
[GUIDE] How to make a nandroid backup directly to your computer without using sdcard

Maarja ... dan moet dat kreng dus geroot zijn ...

- Om te kunnen rooten moet je (als ik het allemaal nog kan volgen) de recovery flashen.
- Om de recovery te flashen moet de bootloader unlocked zijn.
- Als je de bootloader unlockt dan wordt je device gewipetetetet.

Cirkeltje weer rond ... diepe zucht.

Volgens sommigen wordt de wipe niet gedaan als je de telefoon niet reboot maar hard uitzet. Maar volgens anderen lijkt dat gefixt te zijn vanaf een Android 4 versie ergens.

Blegh!