案例名稱：OPPO-R819T碎屏無法開機的恢復(fù)
客戶名稱：某神秘人
手機型號：OPPO-R819T
圖一這款OPPO-R819T被摔得慘不忍睹屏幕破碎嚴重
故障現(xiàn)象：
這款OPPO R819T手機屏幕摔碎了并且無法正常開機，手機保存有很重要的圖片、視頻、錄音及通訊錄等需要恢復(fù)。
用戶咨詢達思數(shù)據(jù)恢復(fù)在線后，工程師建議張女士可以先去嘗試手機維修處換一個屏幕，如果順利的話就沒必要做數(shù)據(jù)恢復(fù)，代價相對較小。一天后，用戶還是找到了達思數(shù)據(jù)恢復(fù)中心，說手機維修店也沒有辦法，維修人員告知手機摔的太嚴重，換屏的同時還需要換芯片，有可能會清掉數(shù)據(jù)。為了確保數(shù)據(jù)安全，用戶還是決定委托達思數(shù)據(jù)恢復(fù)與取證中心進行數(shù)據(jù)的提取。
數(shù)據(jù)恢復(fù)及取證過程：
1、手機目前狀態(tài)：屏幕右上角破碎嚴重，開機花屏，大部分為黑屏狀態(tài)，僅左下角有部分為白色高亮閃爍狀態(tài)。USB調(diào)試未打開，無root權(quán)限。
2、因為之前手機在維修點已經(jīng)被完全拆修過，為了確認存儲芯片是否被更換過，達思數(shù)據(jù)恢復(fù)與取證工程師決定拆開手機查看，如圖二(紅色方框中是OPPO R819T手機的MTK存儲芯片)。該芯片沒有發(fā)現(xiàn)明顯的拆焊痕跡，應(yīng)該沒有被拆解過或者更換過。
圖二：OPPO R819T采用的是MTK存儲芯片
3、接下來的工作就是想辦法取得手機的內(nèi)存鏡像了。由于目前手機還能夠開機，暫時放緩了拆焊MTK芯片的方法，把手機組裝復(fù)原，優(yōu)先考慮是否能夠通過數(shù)據(jù)線來取得與電腦端的通訊。
4、由于屏幕破損嚴重，觸摸屏已經(jīng)全然失效，達思數(shù)據(jù)恢復(fù)與取證工程師憑借大量的實戰(zhàn)經(jīng)驗，通過音量鍵加減和電源組合鍵進行操作，最終進入了recovery模式，如圖三。
圖三：OPPO R819T完全憑借達思數(shù)據(jù)恢復(fù)與取證工程師的經(jīng)驗進入了REC模式
5、用達思手機數(shù)據(jù)恢復(fù)與取證軟件專業(yè)版提取，并且完美恢復(fù)用戶需要的數(shù)據(jù)。如圖四所示。
圖四：達思手機數(shù)據(jù)恢復(fù)軟件專業(yè)版提取數(shù)據(jù)成功
技術(shù)難點及對客戶建議：本案例的難點在于數(shù)據(jù)恢復(fù)與取證工程師的經(jīng)驗積累，如果判斷失誤去拆芯片，可能就會造成二次破壞，影響到數(shù)據(jù)恢復(fù)與取證的成功率。經(jīng)過用戶驗證，用戶要求的所有數(shù)據(jù)恢復(fù)成功。
達思科技中國數(shù)據(jù)恢復(fù)與取證真專家!
更多數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)請關(guān)注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關(guān)注
專注數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)
投稿：woocs@qq.com
