客戶名稱：卞先生
介質信息：三星N9150手機
故障描述：客戶手機指紋解鎖錯誤次數(shù)過多，數(shù)字密碼未知，需要恢復手機內(nèi)部所有有用的數(shù)據(jù)。
數(shù)據(jù)恢復及取證過程：
1、市面上大多數(shù)的ROOT工具對該型號支持不好，無法順利獲得root權限。再者root會對手機data分區(qū)寫入數(shù)據(jù)，覆蓋越多，恢復幾率越小。
2、在此情況下，我們選擇了刷第三方recovery，在第三方rec下使用達思手機數(shù)據(jù)恢復軟件提取手機內(nèi)存完整鏡像，如圖一。
圖一 在recovery模式下提取鏡像
3、鏡像完成后，使用達思手機數(shù)據(jù)恢復軟件進行通訊錄、短信、微信、QQ等數(shù)據(jù)庫的解析恢復，從而提取出用戶所需數(shù)據(jù)。
圖二 解析通訊錄數(shù)據(jù)庫界面
數(shù)據(jù)恢復結果：100%數(shù)據(jù)恢復成功
技術難點：
1.手機非正常鎖屏后，因未打開“開發(fā)者選項”和“USB調試”模式，通過數(shù)據(jù)線無法取得電腦端與手機端的通訊，想獲取手機內(nèi)部的數(shù)據(jù)是非常困難的。
2.手機存儲芯片被劃分成了若干個分區(qū)以用來對應不同的功能，而我們選擇寫入的recovery分區(qū)沒有用來存儲用戶的實際數(shù)據(jù)，所以此方法對原始介質的破壞幾乎為零，相對來講為數(shù)據(jù)恢復奠定了更好的基礎。特別是在需要恢復手機內(nèi)部刪除的數(shù)據(jù)時，使用此方法恢復成功率更高。
對客戶建議：
遇到各種原因導致數(shù)據(jù)丟失后，最好不要自行嘗試各種找回或恢復操作，應及時關閉手機，取出手機卡、外置存儲卡等并尋找專業(yè)的數(shù)據(jù)恢復公司進行救援。
有手機數(shù)據(jù)恢復與取證問題，請及時聯(lián)系達思科技。
