客戶名稱：曹先生
介質(zhì)名稱：金立手機(jī)
故障現(xiàn)象：金立手機(jī)誤刪兩千多張照片
手機(jī)數(shù)據(jù)恢復(fù)及取證過程：
一、技術(shù)分析：對刪除的圖片恢復(fù)一般需要對手機(jī)做個鏡像,把手機(jī)的內(nèi)存儲取出來.由于這個手機(jī)是一體機(jī),就不用考慮取SD卡的鏡像了.
二、數(shù)據(jù)恢復(fù)過程：
曹先生的金立手機(jī)在使用時不小心刪除了手機(jī)中的照片，而且照片數(shù)量2000 。曹先生在聯(lián)系上達(dá)思技術(shù)專家前通過很多市面上的手機(jī)恢復(fù)軟件對手機(jī)進(jìn)行了恢復(fù)操作，但是沒有恢復(fù)出圖片，通過多方了解到達(dá)思手機(jī)數(shù)據(jù)恢復(fù)軟件專業(yè)版多次解決數(shù)據(jù)刪除難題。
由于曹先生不在本地，操作系統(tǒng)不熟練，曹先生與達(dá)思技術(shù)專家溝通后，把手機(jī)寄到了達(dá)思技術(shù)恢復(fù)中心。
1.曹先生的金立手機(jī)
2.查看關(guān)于手機(jī)
3.曹先生下載的部分數(shù)據(jù)恢復(fù)軟件
4.達(dá)思技術(shù)專家專業(yè)的恢復(fù)數(shù)據(jù)過程
在做手機(jī)內(nèi)存儲的鏡像首先需要對手機(jī)取ROOT，而曹先生的金立手機(jī)后市面上所有的ROOT軟件都無法ROOT。
對于無法ROOT的手機(jī)一般有幾種方法提取數(shù)據(jù):
①安裝Agent,取手機(jī)現(xiàn)存的數(shù)據(jù)；
②采用特殊的方法做鏡像；
③拆機(jī)JTAG做鏡像；
④拆芯片做鏡像。
由于是刪除的圖片，所以方法①就不適用了。達(dá)思技術(shù)專家采用特殊的方法②，用手機(jī)廠家的方法，通過模擬com指令的方法取出了手機(jī)的鏡像。
下一步，對取出的手機(jī)鏡像進(jìn)行恢復(fù)。
總共恢復(fù)20000 圖片。
數(shù)據(jù)恢復(fù)結(jié)果：手機(jī)數(shù)據(jù)恢復(fù)成功。
技術(shù)難點(diǎn)及對客戶建議：
遇到各種原因?qū)е聰?shù)據(jù)丟失后，最好不要自行嘗試各種找回或恢復(fù)操作，誤刪除數(shù)據(jù)后不要操作手機(jī)，以防數(shù)據(jù)被覆蓋。應(yīng)及時關(guān)閉手機(jī)，取出手機(jī)卡、外置存儲卡等并尋找專業(yè)的數(shù)據(jù)恢復(fù)公司進(jìn)行救援。有手機(jī)數(shù)據(jù)恢復(fù)與取證問題，請及時聯(lián)系達(dá)思科技。
