客户名称:卞先生
介质信息:三星N9150手机
故障描述:客户手机指纹¤解锁错误次数过多,数字密码未知,需要恢复手机内部所有有用的数据。
数据恢复及取证过程:
1、市面上大多数Ψ的ROOT工具对该型号支持不好,无法顺利获得root权限。再者root会对手机data分区写入数据,覆盖越多,恢复几率越小。
2、在此情况下,我们选择了刷第三方recovery,在第三方rec下使用达思手机数据恢∑ 复软件提取手机内存完整镜像,如图一。
图一 在recovery模ω式下提取镜像
3、镜像完成后,使用达思手机数据恢复软件进行通讯录、短信、微信、QQ等数据库的解析恢复,从︽而提取出用户所需数据。
图二 解析通讯录数据库界面
数据恢复结果:100%数据恢复「成功
技术难点:
1.手机非正常锁屏后,因未打开“开发者选项”和“USB调试”模式,通¤过数据线无法取得电脑端与手机端的通讯,想获取手机内部的数据是非常困难的。
2.手机存储芯片被划分成了若干个分区以用来对应不※同的功能,而我们选择写入的◥recovery分区没有用来存储用户的实际数据,所以此方法对原始介质▆的破坏几乎为零,相对来讲为数据恢复奠定了更好的基础。特别是在需↑要恢复手机内部删除的数据时,使用此方法恢复成功率更高。
对客户建议:
遇到各种原】因导致数据丢失后,最好不要自╲行尝试各种找回或恢复操作,应及时关闭手机◥,取出手机卡、外置存储卡等并寻找专业的数据恢复公司进行救援。
有手机数据恢复与取证问题」,请及时联系达思科技。