HTC手机 安卓系统删除短信恢复成功
【单位】
北京市某生物研究室李博士
【数据恢复故障描述】
客户的手机型号为HTC X515某型号,手机OS为Android 2.3.3。客户在此前删除了手机上的几十条重要短信,几天后突然想到要使用手机上的某些短信作为依据。这几天内客户手机又接收和发送大量的短信。Android记录信息的数据库已有大量的覆盖,这给恢复增加了难度。
【数据恢复故障分析】
Android 使用的是SQLite 3数据库,通信录、短信等信息都是使用数据库来存储。
SQLite 数据库是一种小巧快速的数据库,在删除记录之后容易被后写的数据覆盖。
SQLite 数据库内的已有部分数据被覆盖。
【数据恢复过程】
SQLite 数据库内已无太多的要恢复的数据。只得从整个系统存储器区域入手。
Dump出系统存储器区域为一个文件后,使用北亚数据恢复中心自行编写的Android/Linux 的取证文本收集软件,进行文本收集,经过二次过滤,恢复出客户所需要的全部短信。
【数据恢复结论】
用时半天,数据100% 成功。
【负责工程师】
北亚数据恢复中心 张工
联系方式4006505646-804
邮箱:
sgj@frombyte.com