Les données utilisateur peuvent-elles être récupérées après le formatage et le flashage de la ROM stock ?

J'ai formaté l'ensemble du téléphone, y compris le bootloader.

Le bootloader ne peut pas être écrasé, votre appareil sera bloqué. Je pense que vous vouliez dire boot qui contient le noyau. Mais elle ne contient pas les données personnelles que vous avez sauvegardées. Celles-ci sont sauvegardées sur userdata qui est montée à l'adresse /data et l'un de ses répertoires /data/media/0 est exposée comme /sdcard par le biais de l'émulation. La principale préoccupation est donc d'effacer en toute sécurité les données de la /data partition.

Y a-t-il des chances que mes données puissent encore être récupérées ?

• Veuillez noter que sur la plupart des appareils récents /data est cryptée par défaut ( FBE / FDE appliquée à l'aide de forceencrypt o contents_encryption_mode drapeaux en fstab ). Dans ce cas, vos données réelles sont enregistrées dans /dev/block/dm-0 qui est un volume logique mappé par le device-mapper de crypt cible sur userdata partition. Cela signifie que les données disponibles sur userdata Le dispositif de blocage est crypté et non identifiable.
• Ensuite, Android émet un message programmé/continu TRIM à la mémoire flash (eMMC), qui s'assure que les données supprimées sont physiquement effacées des cellules (ce qui est nécessaire avant de les réécrire ; c'est en cela que les supports flash diffèrent des disques durs).
• Troisièmement, lorsque vous effectuez une réinitialisation d'usine avec la version de base, BLKDISCARD o BLKSECDISCARD est émis avant la création du système de fichiers (formatage), ce qui permet à nouveau de s'assurer que l'ensemble du bloc ( userdata ) est effacé. Cela signifie que tous les blocs logiques d'adresses (LBA) appartenant à cette partition renverront des zéros en cas de lecture.

Si les trois conditions sont réunies sur votre appareil, vos données ne pourront pas être récupérées.

Notez que :

• L'écrasement des données ne se fait pas nécessairement, en particulier dans les cas suivants F2FS qui écrit toujours des données dans de nouveaux blocs dans le cadre de sa stratégie de réduction de l'usure.
• Le simple formatage (création d'un système de fichiers) n'efface pas les données et ne les écrase pas. Il ne fait que recréer des structures de données (par exemple, des superblocs, des tables de fichiers, des répertoires, des bitmaps inodes/blocs, des journaux, etc.) Le formatage doit être accompagné de TRIM o BLKDISCARD .
• Il est toujours possible que les données ne soient pas effacées des cellules physiques (PBA), même après l'émission d'un message d'alerte. TRIM o BLKDISCARD et il peut éventuellement être récupéré, par exemple grâce à la technique du chip-off forensics. Un certain nombre de facteurs entrent en ligne de compte, notamment Over-Provisioning l'espace, Wear-Leveling y Garbage Collection des capacités de l eMMC sur votre appareil.

Pour plus d'informations : Comment faire une réinitialisation complète, sans que personne ne puisse récupérer mes données ?