案例名稱：華為MT7-TL00 16GB手機被暴力摔壞后數(shù)據(jù)恢復成功
客戶名稱：某神秘人
手機型號：華為mate7 MT7-TL00 16GB
故障現(xiàn)象：手機被故意暴力摔壞
數(shù)據(jù)恢復及取證過程：
1、技術分析：這款華為mate7手機被故意暴力摔壞,手機已經(jīng)變形，很顯然已經(jīng)徹底報廢，我們需要拆開手機把手機內(nèi)存字庫拆出來進行數(shù)據(jù)恢復操作。
圖一：華為mate7被故意暴力摔壞
圖二：華為mate7手機被暴力摔壞
2、數(shù)據(jù)恢復及取證過程：
(1)我們來拆解這個被暴力摔壞的華為mate7手機，先把手機后蓋拆掉，然后小心翼翼的把排線摘掉，擰掉手機主板上的所有螺絲。如圖三所示。
圖三：紅色框里是手機內(nèi)置硬盤
(2)紅色框框的芯片就是我們要找的手機字庫芯片，這個手機字庫芯片是東芝的。
(3)我們用專用的熱風槍把他拆下來，這似乎需要注意吹芯片的溫度控制，太高了可能會把字庫擊穿，溫度太低拆芯片會很困難。
圖四：拆手機字庫的溫度控制尤為關鍵
(4)手機字庫芯片拆下后，還有一步非常重要的工作要做就是除膠。因手機大部分都帶點防水功能，為了保護芯片廠家在芯片周圍和芯片下方都注入了防水膠，如果我們不除出這些膠的話就會導致芯片和設備的接觸不良。
(5)除膠成功后，我們將字庫芯片放入達思安卓手機物理讀取設備DRS-9100上讀取并提取字庫鏡像。
圖五：達思安卓手機物理級提取設備DRS-9100
我們將USB先鏈接到電腦，設備管理器中就可以認到字庫芯片的容量和分區(qū)等信息，用達思手機數(shù)據(jù)恢復軟件專業(yè)版提取鏡像，我們可以看到這個字庫是16GB的。
(6)我們首先將字庫芯片進行鏡像成一個文件出來，然后通過達思手機數(shù)據(jù)恢復軟件進行從鏡像文件中把相關APP的數(shù)據(jù)庫提取出來，這樣我們就可以隨意提取APP的數(shù)據(jù)庫文件.
(7)APP數(shù)據(jù)庫提取完成后就是解析數(shù)據(jù)庫了，解析完成后用戶的數(shù)據(jù)也呈現(xiàn)在我們面前了.達思手機數(shù)據(jù)恢復軟件專業(yè)版可以自動解析數(shù)據(jù)庫里面的數(shù)據(jù)。
圖六：達思手機數(shù)據(jù)恢復軟件專業(yè)版所有數(shù)據(jù)完美恢復
經(jīng)過驗證，手機內(nèi)的所有聯(lián)系人、短信、微信聊天記錄、QQ聊天記錄、視頻、照片等信息完整恢復成功。
3、技術難點及對客戶建議
本案例難點在于需要對手機內(nèi)部結(jié)構(gòu)清晰，拆卸過程中要特別細心，尤其是拆字庫的時候溫度要控制恰當，除膠時要相當仔細和小心，否則會損壞到芯片。
當手機數(shù)據(jù)恢復與取證遇到麻煩時，需要找專業(yè)的數(shù)據(jù)恢復與取證公司咨詢，達思科技數(shù)據(jù)恢復與取證中心電話：400-700-0017
關于達思科技
達思科技，國家級高新技術企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復唯一協(xié)作單位，數(shù)據(jù)恢復和取證行業(yè)著名品牌，是一家以技術研發(fā)為核心生產(chǎn)力的技術型企業(yè)，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復與取證技術領先!
達思科技 中國數(shù)據(jù)恢復與取證專家!
更多數(shù)據(jù)恢復與取證技術、互聯(lián)網(wǎng)請關注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關注
專注數(shù)據(jù)恢復與取證技術、互聯(lián)網(wǎng)
投稿：woocs@qq.com
