客户的手机型号为三星note某型号,手机OS为Android 4.3.3。客户在此前删除了手机上的几十条重要短信,几天后突然想到要使用手机上的某些短信作为依据。这几天内客户手机又接收和发送大量的短信。Android记录信息的数据库已有大量的覆盖,这给恢复增加了难度。
【数据恢复故障分析】
Android 使用的是SQLite 3数据库,通信录、短信等信息都是使用数据库来存储。
SQLite 数据库是一种小巧快速的数据库,在删除记录之后容易被后写的数据覆盖。
SQLite 数据库内的已有部分数据被覆盖。
【数据恢复过程】
SQLite 数据库内已无太多的要恢复的数据。只得从整个系统存储器区域入手。
手机root获得文件管理权限之后,使用甲驭数据恢复中心自行编写的赤兔安卓8000进行机身扫描,恢复出客户所需要的全部短信。
【数据恢复结论】
用时半天,数据100% 成功。