Android系统删除数据恢复方法研究

摘要：

随着移动通信技术的发展和应用的推广，手机犯罪成为新的犯罪趋势，手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据，现有方法存在无法恢复删除数据部分被覆盖的问题。为此，通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式，提出一种Android系统删除数据恢复方法，即探测估算预提取数据所在表的每个Type字段，提取恢复删除数据，结合尽最大努力恢复方法，针对删除数据部分被覆盖的情况，讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证，结果表明，该方法能成功恢复删除数据，与传统方法相比，在不影响信息提取精确度的前提下，提高了删除数据的恢复率。

关键词：手机取证、Android系统、SQLite数据库、数据删除、逻辑提取、物理提取

分类号：TP309(计算技术、计算机技术)

在线出版日期：2014-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：275-280