數(shù)據(jù)恢復(fù)及取證技術(shù)文章

data recovery and forensics Technical Articles

數(shù)據(jù)恢復(fù)技術(shù)
電子取證技術(shù)
行業(yè)新聞

免ROOT！達(dá)思科技發(fā)布手機(jī)數(shù)據(jù)恢復(fù)與取證系統(tǒng)

發(fā)布時(shí)間：2017-09-06 閱讀數(shù)：

隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，智能手機(jī)快速普及，智能手機(jī)（安卓、IOS）在國(guó)內(nèi)的保有量已經(jīng)突破7億部，其中安卓手機(jī)保有量接近6億部，大有取代傳統(tǒng)PC和平板電腦的趨勢(shì)。

智能手機(jī)除了滿(mǎn)足人們通信（打電話(huà)、發(fā)短信、網(wǎng)絡(luò)聊天）的需求，在出行（如滴滴出行、高德地圖、攜程、12306等）、即時(shí)通信（如微信、QQ、陌陌、旺信等）、在線(xiàn)購(gòu)物（如淘寶、京東等）、金融（如支付寶、微信支付、招行等）、日常辦公（如備忘錄、郵件、網(wǎng)盤(pán)等）等方方面面的應(yīng)用日益普及。人們對(duì)智能手機(jī)的依賴(lài)程度日益加強(qiáng)。

然而，一旦發(fā)生各類(lèi)經(jīng)濟(jì)糾紛、刑事案件、詐騙案件時(shí)，手機(jī)是案件最重要的證據(jù)來(lái)源，如何準(zhǔn)確的提取智能手機(jī)數(shù)據(jù)，并且盡可能把被刪除或破壞的數(shù)據(jù)證據(jù)進(jìn)行數(shù)據(jù)恢復(fù)，形成完整的證據(jù)鏈，這是我們一直研究的方向。

圖片1.png

達(dá)思智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)功能特點(diǎn)：

一、 安卓手機(jī)數(shù)據(jù)無(wú)損提取，對(duì)有鎖的手機(jī)提取鏡像（免root鏡像、免開(kāi)USB調(diào)試、繞過(guò)手機(jī)屏幕鎖）

1、支持的安卓系統(tǒng)版本：

支持主流的安卓系統(tǒng)（最高支持7.X，包括安卓定制系統(tǒng)如ophone、阿里云、amigo、miui等）

2、支持的安卓手機(jī)品牌：

支持運(yùn)行安卓系統(tǒng)的手機(jī)、平板及其他終端設(shè)備，包括但不限于以下品牌的智能手機(jī)，如：三星、OPPO、VIVO、華為、小米、中興、摩托羅拉、LG、索尼愛(ài)立信、HTC、聯(lián)想、魅族、天語(yǔ)、海爾、酷派、樂(lè)視、錘子、一加等以及平板電腦、PDA和GPS設(shè)備；

3、安卓手機(jī)無(wú)損提取內(nèi)存物理鏡像（對(duì)有鎖及無(wú)法root的手機(jī)提取鏡像）

（1）三星

支持主流三星手機(jī)提取無(wú)損鏡像，包括但不限于以下型號(hào)：(S7 EDGE/S7/S6EDGE/S6/S5/S4/S2/NOTE5/A8/A7/A5/A3/W2013/W2014/W2015/W2016)，并且支持同型號(hào)的不同版本手機(jī)，在沒(méi)有root權(quán)限、未開(kāi)USB調(diào)試、繞過(guò)屏幕鎖的提取物理鏡像。

（2）OPPO

支持絕大多數(shù)的MTK和高通方案OPPO系列手機(jī)，在沒(méi)有root權(quán)限、未開(kāi)USB調(diào)試、繞過(guò)屏幕鎖的情況下提取物理鏡像。包括但不限于以下型號(hào)：

R9Plus/R9/R9S/R7Plus/R7/A59/A53/A37/Find7等主流型號(hào)，無(wú)需root、無(wú)需打開(kāi)USB調(diào)試、無(wú)視鎖屏密碼，免拆機(jī)獲取物理鏡像；

（3）VIVO

支持絕大多數(shù)的MTK和高通方案VIVO系列手機(jī)，在沒(méi)有root權(quán)限、未開(kāi)USB調(diào)試、繞過(guò)屏幕鎖的情況下提取物理鏡像。包括但不限于以下型號(hào)：

X7/X7Plus/X6s/X6Plus/X5Max/Y51/Y37/Xplay5/V3）等主流型號(hào)，無(wú)需root、無(wú)需打開(kāi)USB調(diào)試、無(wú)視鎖屏密碼，免拆機(jī)獲取物理鏡像；

（4）小米

支持絕大多數(shù)的MTK和高通方案小米和紅米系列手機(jī)，在沒(méi)有root權(quán)限、未開(kāi)USB調(diào)試、繞過(guò)屏幕鎖的情況下提取物理鏡像。包括但不限于以下型號(hào)：

MI4C/MI4/MI3/MI2/紅米1/紅米1S/紅米2/紅米note3/紅米note2/紅米note1等主流手機(jī)，無(wú)需root、無(wú)需打開(kāi)USB調(diào)試、無(wú)視鎖屏密碼，免拆機(jī)獲取物理鏡像；

（5）華為

支持絕大多數(shù)華為手機(jī)，最高支持mate8/P9/V8，安卓7.0及以下版本無(wú)損鏡像，支持解除屏幕鎖等。

（6）其他安卓手機(jī)

支持絕大多數(shù)安卓系統(tǒng)手機(jī)免root免開(kāi)調(diào)試，繞過(guò)屏幕鎖提取物理鏡像。以備手機(jī)取證提取。

二、安卓手機(jī)數(shù)據(jù)恢復(fù)及解析

支持安卓手機(jī)及蘋(píng)果手機(jī)圖片、視頻、語(yǔ)音等刪除后的數(shù)據(jù)恢復(fù)；支持安卓手機(jī)刷機(jī)、恢復(fù)出廠(chǎng)設(shè)置、中病毒、誤刪除、格式化后的數(shù)據(jù)恢復(fù)；

支持華為、小米、魅族、vivo、oppo等手機(jī)遠(yuǎn)程客戶(hù)端數(shù)據(jù)備份解析，提取數(shù)據(jù)及數(shù)據(jù)恢復(fù)；

在特定前提下，支持蘋(píng)果手機(jī)有屏幕鎖的情況下提取并恢復(fù)數(shù)據(jù)；

支持對(duì)安卓及蘋(píng)果手機(jī)系統(tǒng)自帶應(yīng)用刪除的數(shù)據(jù)解析及恢復(fù)，如通訊錄、通話(huà)記錄、短信、圖片、視頻、音頻、郵件、備忘錄、日歷等；

支持安卓系統(tǒng)第三方應(yīng)用APP的數(shù)據(jù)提取解析及數(shù)據(jù)恢復(fù)，如安卓手機(jī)QQ、微信、陌陌、whatsapp、滴滴出行、QQ郵件、高德地圖、閑魚(yú)、QQ瀏覽器、360瀏覽器、百度云盤(pán)、360云盤(pán)、115網(wǎng)盤(pán)、微云、郵箱大師、189郵箱、美團(tuán)等。

支持蘋(píng)果手機(jī)第三方APP的數(shù)據(jù)提取與恢復(fù)：如提醒事項(xiàng)、日歷、QQ、微信、微信打招呼、微信朋友圈、郵件、whatsapp、滴滴出行、攜程、陌陌、QQ郵箱、微云、115網(wǎng)盤(pán)、百度云、189郵箱、QQ瀏覽器、360瀏覽器、彩信、Safari瀏覽器、高德地圖、迅雷、返利網(wǎng)、郵箱大師、美團(tuán)等等數(shù)據(jù)提取及恢復(fù)；

獨(dú)家支持安卓微信app被卸載后的碎片級(jí)數(shù)據(jù)恢復(fù)功能；

關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心

達(dá)思科技，國(guó)家級(jí)高新技術(shù)企業(yè)，天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱(chēng)是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊(cè)資金1500萬(wàn)元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。