有什么软件能跟电脑上一样,直接读硬盘扇区数据,从而恢复数据。
1
RiverMud 351 天前
手机肯定用的固态,固态硬盘恢复软件基本可以死心。
|
2
sbboy 351 天前 3
昨天刚看到一个公安部门发布的短视频,他们的软件可以在恢复出厂设置的华为手机上恢复出微信聊天记录和相册。
|
4
caomu 351 天前 via Android
比较新的安卓理论上都启用了全盘加密
|
5
shinsekai 351 天前 2
可以的吧,自己搜索
Android 取证:使用 ADB 和 DD 对文件系统做镜像 Android 设备数据镜像取证 |
6
MaxLi77 351 天前 2
新手机,普通人应该没办法,都是开了全盘加密的,密钥丢了就算有镜像,里面也是加密后的数据
|
7
mXw 351 天前
建议了解一下 FDE/FBE 的实现
|
8
vcn8yjOogEL 351 天前
一般来说重置后密钥区会被直接清空,除非他们手上已经有密钥了,不然一般是没法解密的
|
9
vcn8yjOogEL 351 天前
标准 Android 为了速度只会快速格式化并清空密钥,GOS 会对所有被删除的文件写零,iPhone 重置那个速度我怀疑他们也做了全盘写零
|
10
linuxgo 351 天前
下次记得把需要的东西都备份到电脑上😁
|
11
yyzh 351 天前 via Android
@vcn8yjOogEL 应该是其他方法吧,全盘写 0 那芯片寿命不要了?
|
12
zhishixiang 351 天前
这个估计得上取证工具了,普通人只能自认倒霉
|
14
Nothing1024 350 天前
diskdigger ,安卓 5 时代试过成功恢复数据,现在不清楚了
|
15
vcn8yjOogEL 350 天前 via Android
|
16
Xunit 350 天前
android 的 data 分区加密了,密钥会在恢复出厂设置时清除,前提是遵循了 android 的规范。华为手机取证的那个估计是没真正清除密钥。一般来说,闪存的格式化+trim 后,数据几乎很难找回来。
|