Převod souboru THUMBDATA do JPG

Mezipaměti galerie Androidu mohou být jediným zbývajícím zdrojem náhledu v nízkém rozlišení poté, co byla původní fotografie odstraněna, nebo jiný program může vyžadovat běžné soubory JPG namísto mezipaměti. Extrahování vložených náhledů může umožnit jejich zobrazení a sdílení, ale nemůže obnovit původní fotografie.

Co je formát THUMBDATA

Soubory THUMBDATA jsou soubory mezipaměti miniatur systému Android vytvářené komponentami, jako jsou MediaProvider, Gallery, Google Photos a aplikace fotoaparátu. Běžně se nacházejí v DCIM/.thumbnails a mají názvy jako THUMBDATA3-196729, THUMBDATA3-176350 nebo THUMBDATA4-196729; soubory často nemají příponu.

Soubor obsahuje více záznamů miniatur, indexy, nevyužité sloty a někdy vložená data JPEG. Nejde o jeden obrazový soubor, takže jeho přejmenováním na .jpg jej nelze převést. Jednotlivé verze systému Android a výrobci používají různá rozložení a některé soubory mezipaměti mohou být prázdné, neúplné nebo již nečitelné.

Co je formát JPG

JPG neboli JPEG je široce podporovaný ztrátový obrazový formát, který podporují prohlížeče, telefony, editory, tiskárny a služby pro sdílení. Obvykle vytváří menší soubory než PNG nebo TIFF, takže se hodí pro prohlížení a odesílání obnovených náhledů.

Miniatura je obvykle mnohem menší než zdrojová fotografie — často má přibližně 96, 160 nebo 512 pixelů na šířku v závislosti na zařízení a typu mezipaměti. Uložení extrahovaného náhledu jako JPG neobnoví původní rozlišení, detaily, metadata ani kvalitu komprese.

Jak extrahovat soubory JPG

Nejprve zkopírujte soubor mezipaměti z telefonu a poté pracujte s jeho duplikátem. Typické umístění je /storage/emulated/0/DCIM/.thumbnails. V případě potřeby povolte ve správci souborů zobrazování skrytých souborů; novější verze systému Android mohou přímý přístup k tomuto adresáři omezovat.

Po nakonfigurování Android Debug Bridge zkopírujte soubor pomocí:

adb pull /sdcard/DCIM/.thumbnails/THUMBDATA3-196729 recovered/

Nahraďte název souboru názvem, který se nachází v zařízení. Pokud původní fotografie stále existují, zkopírujte raději je, protože poskytují výrazně lepší kvalitu.

Použití nástroje pro file carving

Foremost je praktickou volbou pro desktop, protože vyhledává v nezpracovaném souboru signatury JPEG, aniž by vyžadoval rozpoznanou příponu obrazového souboru. V systému Linux nebo v systému macOS, kde je nainstalován Foremost, spusťte:

foremost -t jpeg -i THUMBDATA3-196729 -o recovered

Soubory JPEG se zapíší do adresáře recovered a jeho podadresářů. Podobnou extrakci založenou na signaturách mohou provádět také Scalpel a binwalk. ImageMagick a ExifTool obvykle nedokážou přímo interpretovat strukturu mezipaměti Androidu.

QPhotoRec je vhodný při skenování disku nebo kompletního obrazu úložiště, který obsahuje mezipaměť, ale obvykle skenuje zařízení nebo obraz disku, nikoli běžný samostatný soubor jako zdroj. U zkopírovaného souboru THUMBDATA je přímější použít Foremost, Scalpel nebo specializovaný skript pro extrakci miniatur systému Android.

Kontrola a uložení obnovených obrázků

Otevřete extrahované soubory v prohlížeči obrázků a odstraňte prázdné, duplicitní nebo poškozené výsledky. File carving identifikuje počáteční a koncové značky JPEG, takže může obnovit nesouvisející fragmenty, duplicitní náhledy nebo neúplné obrázky. Po kontrole použitelné soubory přejmenujte; původní pořadí v galerii a názvy souborů nemusí být možné obnovit.

Obnoveným souborům mohou chybět data EXIF, souřadnice GPS, nastavení fotoaparátu a informace o orientaci. Ručně zkontrolujte otočení a zachovejte nedotčený soubor mezipaměti pro případ, že bude k dispozici vhodnější parser.

Omezení online převodníků

Služby jako CloudConvert a Zamzar obecně podporují jednotlivé rozpoznané obrazové soubory, nikoli databáze Android THUMBDATA. Nedokážou spolehlivě rozdělit mezipaměť na vložené miniatury a při jejich nahrání může dojít k odhalení soukromého obsahu fotografií. Nejprve použijte lokální extraktor; online službu použijte pouze s již obnoveným souborem JPG, pokud je pro samostatnou změnu velikosti nebo převod formátu zapotřebí.