客户名称：曹先生
介质名称：金立手机
故障现象：金立手机误删两千多张照片
手机数据恢复及取证过程：
一、技术分析：对删除的图片恢复一般需要对手机做个镜像,把手机的内存储取出来.由于这个手机是一体机,就不用考虑取SD卡的镜像了.
二、数据恢复过程：
曹先生的金立手机在使用时不小心删除了手机中的照片，而且照片数量2000 。曹先生在联系上达思技术专家前通过很多市面上的手机恢复软件对手机进行了恢复操作，但是没有恢复出图片，通过多方了解到达思手机数据恢复软件专业版多次解决数据删除难题。
由于曹先生不在本地，操作系统不熟练，曹先生与达思技术专家沟通后，把手机寄到了达思技术恢复中心。
1.曹先生的金立手机
2.查看关于手机
3.曹先生下载的部分数据恢复软件
4.达思技术专家专业的恢复数据过程
在做手机内存储的镜像首先需要对手机取ROOT，而曹先生的金立手机后市面上所有的ROOT软件都无法ROOT。
对于无法ROOT的手机一般有几种方法提取数据:
①安装Agent,取手机现存的数据；
②采用特殊的方法做镜像；
③拆机JTAG做镜像；
④拆芯片做镜像。
由于是删除的图片，所以方法①就不适用了。达思技术专家采用特殊的方法②，用手机厂家的方法，通过模拟com指令的方法取出了手机的镜像。
下一步，对取出的手机镜像进行恢复。
总共恢复20000 图片。
数据恢复结果：手机数据恢复成功。
技术难点及对客户建议：
遇到各种原因导致数据丢失后，最好不要自行尝试各种找回或恢复操作，误删除数据后不要操作手机，以防数据被覆盖。应及时关闭手机，取出手机卡、外置存储卡等并寻找专业的数据恢复公司进行救援。有手机数据恢复与取证问题，请及时联系达思科技。
