Tengo un teléfono celular Samsung A30 que ejecuta Android 10 y básicamente necesito recuperar mis archivos eliminados. Para hacer eso, necesito conocer el sistema de archivos porque las herramientas forenses requieren esa información. Hice una pequeña investigación, pero no pude encontrar ninguna información sobre el sistema de archivos del sistema operativo Android 10. Entonces, lo que estoy preguntando es ¿qué sistema de archivos tiene Android 10 y los sistemas de archivos dependen de las versiones de Android? Cualquier ayuda será apreciada.
Respuesta
¿Demasiados anuncios?
Según este TWRP, el Samsung Galaxy A30 SM-A305F se envía con Android 9.0 (Pie) FDE cifrado completo de disco
BoardConfig.mk
# Sistema de archivos
TARGET_USERIMAGES_USE_EXT4 := true
TARGET_USERIMAGES_USE_F2FS := trueEl tipo de sistema de archivos depende de la ROM y puede ser F2FS o EXT4
1 votos
Creo que esto te ayudaría android.stackexchange.com/q/208106/131553
0 votos
Si tu dispositivo está rooteado, es ext4; de lo contrario, está encriptado (y la recuperación no tiene sentido)
0 votos
Gracias a ambos @beeshyams y alecxs. Intentaré hacer root a mi dispositivo ahora y veremos cómo va.
0 votos
Déjame aclarar: no puedes recuperar archivos porque tu dispositivo está encriptado. Una vez que las claves de encriptación se borran, los datos son irreparables. Esto es cierto tanto para el cifrado completo del disco en FDE en una restauración de fábrica, como para el cifrado de archivos basado en FBE en archivos eliminados. Ten en cuenta que rootear implica una restauración de fábrica (ver paso 4). Sin esperanzas, lo siento.
0 votos
@alecxs entonces dices que es imposible recuperar un teléfono móvil Android sin root, ¿verdad? La recuperación de un teléfono celular restablecido de fábrica es posible solo en dispositivos con root.
0 votos
No importa si el dispositivo está bloqueado/desbloqueado, con root/sin root. Si está encriptado, no es posible recuperar los archivos. Depende de la clave de encriptación: si la clave es borrada, es imposible desencriptar. Además, incluso un dispositivo no encriptado aún enfrenta problemas con TRIM y discard (el enlace explica esto)
0 votos
Además, la encriptación de samsung es un poco diferente y TWRP no soporta la encriptación de samsung. la única forma sería flashear magisk_patched.tar en el bootloader bloqueado (AVBv1 solamente) pero es un chipset exynos sin modo EDL y sin forma de flashear excepto con odín modificado. pero debes encontrar la configuración para no restablecer a fábrica al flashear (lo cual probablemente no esté disponible, al menos yo no lo sé). pero samsung tiene protecciones adicionales contra el root y es muy probable que termines con un dispositivo inutilizable y pierdas todos los datos.