Причины:
- Шифрование на лету: при первом включении после OTA генерируется новый ключ шифрования FBE (File-Based Encryption), старые данные остаются физически на чипе, но ключ утерян.
- Смена пользовательского раздела: прошивка могла пересоздать `/data` с новой файловой системой (ext4/f2fs), но старые блоки не перезаписаны.
- Сброс до заводских настроек без форматирования (триггер dm-verity, но не trim).
Решение (легальное, без нарушения 152-ФЗ):
1. Оценка риска перезаписи. Выключите телефон немедленно. Не входите в систему. Не подключайте к ПК для зарядки (автомонтирование). Каждая минута работы увеличивает % невозвратных потерь.
2. Холодная выгрузка раздела. Подключите устройство через USB в режиме EDL (Qualcomm) / PIT (Exynos) или JTAG (для iPhone). Используйте `dd` или `WinHEX` для снятия бинарного образа раздела `userdata` целиком (не побайтово).
Пример (через adb, только если доступен root до обновления — но root после OTA почти всегда слетает):
bash
adb shell su -c "dd if=/dev/block/bootdevice/by-name/userdata of=/tmp/userdata.raw bs=4096"
adb pull /tmp/userdata.raw .3. Восстановление через PhotoRec / TestDisk. Работа ведётся строго с образом, не с живым устройством.
- Смонтируйте образ как loop-устройство (необязательно, если шифрование FBE неактивно или ключ удаётся подобрать через `vold`).
- Запустите `photorec /path/to/userdata.raw`.
- Выберите тип файлов: `.jpg`, `.png`, `.mp4`, `.docx`, `.db` (SQLite — базы контактов/смс).
- Результат — каталог `recovered/` с тысячами файлов без имён. Для восстановления структуры папок (например, `DCIM/Camera/`) потребуется восстановление MFT-таблицы или `ext4_journal`.
Для бытовых фото и документов этого достаточно. Если нужны метаданные и структура — используйте `UFS Explorer Professional Recovery` (проприетарное ПО, работающее с образом) или `R-Studio`.
4. Если прошивка сменила шифрование. Без оригинального ключа (который не сохранился) восстановление данных из зашифрованного раздела FBE невозможно — это технически защищено TEE. Единственный шанс: через `scrypt` находить пароли зеркала (brute force на образе — часы/дни), но при коротком PIN (4-6 цифр) и версии Android <>
Важно: Любые действия с попыткой восстановить данные с телефона после обновления прошивки требуют копии eMMC/NAND. Не пытайтесь разлочить bootloader — это сбросит весь раздел (Secure Boot erase). Обращайтесь только к сертифицированным лабораториям (ФСБ/МВД лицензии не нужны, если не передаёте данные третьим лицам и не нарушаете ст. 138 УК РФ).
Результат без root/взлома: только JTAG-снятие + UFS Explorer даёт шанс на восстановление фотографий (JPEG без заголовков). Полное восстановление данных Android после обновления прошивки (контакты, сообщения, файлы) возможно только при наличии резервной копии (+ Google Drive / iTunes).