安卓手机恢复出厂设置的数据恢复技术

　　背景：

　　自从做了手机数据恢复与取证产品研发，身边的朋友、客户经常会找我咨询手机数据恢复的相关问题，我会毫无保留的进行交流，但也不敢夸下海口什么都承诺。上周，一个合作非常紧密公司的高管打电话给我，一个索尼手机不小心按了出厂设置，需要恢复里面的联系人电话本。出厂设置就意味着把手机重新做了系统，跟电脑重装系统类似，数据恢复的难度可想而知。

　　技术分析:

　　索尼手机Xperia C3 S55T手机系统版本呢是安卓4.4.2，根据经验，一般4.2版本以上的系统手机在恢复出厂后有可能会清零，几乎恢复不出数据来。因为是恢复出厂设置，手机中原有的所有用户数据都会被删除且会重新生成空白的数据库，直接提取数据库肯定不行。我们需要把手机内存全盘镜像出来。

　　取得ROOT权限后，用达思手机数据恢复专业版顺利做出手机的镜像。接下来我们分析一下镜像。开始分析其存储空间，只要删除的文件没有清0，都是有希望恢复的。

　　图一我们找到分区25 ，这里是用户分区

　　一、安卓手机下联系人到底是什么鬼?

　　图二：安卓手机联系人数据底层信息

　　从我们来看看联系人的数据库，在偏移24的位置发现这个数据库被修改了82次，也就是说在数据库中的手机联系人只有不到82个，因为包括，经过验证，数据库中只有索尼客户服务联系信息，总共6条。这么来看，这6个联系人实际上是索尼出厂内置的。

　　图三、数据库底层信息有三个联系人信息

　　图三验证了我们的判断，联系人数据库已经删除并且重新建立了。要从数据库找联系人是不可能了，通过数据库恢复的路已经不通了。我们从数据分区入手进行分析，看看有没有柳暗花明呢?我们祈祷不要被清零吧。

　　图四、查看分区25的空闲空间居然没有清零!

　　事实证明，这部索尼手机XperiaC3 S55T恢复出厂设置以后，并没有执行清0操作，这可是不幸中的万幸。

　　由于手机被执行了恢复出厂设置了，因此手机中原有的数据库已经没有指针指向，数据以无序的方式进行存储，还会产生大量碎片。虽然我们获取了手机镜像，虽然空闲空间没有清0，但是要把零碎的数据组合起来还是一个很大的工程。