有什么软件能跟电脑上一样，直接读硬盘扇区数据，从而恢复数据。
This topic created in 1097 days ago, the information mentioned may be changed or developed.
 |
RiverMudNov 7, 2023
1
手机肯定用的固态，固态硬盘恢复软件基本可以死心。
|
 |
2
昨天刚看到一个公安部门发布的短视频，他们的软件可以在恢复出厂设置的华为手机上恢复出微信聊天记录和相册。
|
3
 |
caomuNov 7, 2023 via Android
4
比较新的安卓理论上都启用了全盘加密
|
 |
5
可以的吧，自己搜索
Android 取证：使用 ADB 和 DD 对文件系统做镜像 Android 设备数据镜像取证 |
 |
6
新手机，普通人应该没办法，都是开了全盘加密的，密钥丢了就算有镜像，里面也是加密后的数据
|
 |
mXwNov 7, 2023
7
建议了解一下 FDE/FBE 的实现
|
 |
vcn8yjOogELNov 7, 2023
8
一般来说重置后密钥区会被直接清空，除非他们手上已经有密钥了，不然一般是没法解密的
|
|
vcn8yjOogELNov 7, 2023
9
标准 Android 为了速度只会快速格式化并清空密钥，GOS 会对所有被删除的文件写零，iPhone 重置那个速度我怀疑他们也做了全盘写零
|
 |
linuxgoNov 7, 2023
10
下次记得把需要的东西都备份到电脑上😁
|
 |
yyzhNov 7, 2023 via Android
11
@vcn8yjOogEL 应该是其他方法吧，全盘写 0 那芯片寿命不要了?
|
 |
zhishixiangNov 7, 2023
12
这个估计得上取证工具了，普通人只能自认倒霉
|
 |
H0GDEm5h00U77d0sNov 7, 2023
13
@Ga2en 好像是吉林公安发布的视频
|
 |
Nothing1024Nov 7, 2023
14
diskdigger ，安卓 5 时代试过成功恢复数据，现在不清楚了
|
|
vcn8yjOogELNov 7, 2023 via Android
15
|
 |
XunitNov 8, 2023
16
android 的 data 分区加密了，密钥会在恢复出厂设置时清除，前提是遵循了 android 的规范。华为手机取证的那个估计是没真正清除密钥。一般来说，闪存的格式化+trim 后，数据几乎很难找回来。
|
Select Language