1、本文針對(duì)利用智能手機(jī)作為作案工具的高科技犯罪現(xiàn)象以及手機(jī)用戶的信息安全問(wèn)題，設(shè)計(jì)了基于Android的手機(jī)數(shù)據(jù)恢復(fù)系統(tǒng)。系統(tǒng)以Android平臺(tái)的系統(tǒng)架構(gòu)、安全機(jī)制、文件系統(tǒng)為依托，對(duì)已刪除的通訊錄、通話記錄、短信、用戶文件等數(shù)據(jù)信息進(jìn)行有效恢復(fù)。針對(duì)使用SQLite數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)存儲(chǔ)的通訊錄、通訊記錄、短信等重要數(shù)據(jù)，使用一種基于預(yù)提取數(shù)據(jù)的Type字段估算法恢復(fù)該類型數(shù)據(jù)。該方法首先對(duì)特定數(shù)據(jù)庫(kù)文件中相關(guān)表的每個(gè)Type字段進(jìn)行探測(cè)

2、，進(jìn)而得到需要提取恢復(fù)的所有數(shù)據(jù)信息，然后對(duì)刪除數(shù)據(jù)部分被覆蓋的情形，結(jié)合“盡最大努力恢復(fù)法”，進(jìn)行恢復(fù)獲取。針對(duì)文檔，圖片、音視頻等用戶數(shù)據(jù)，嘗試實(shí)現(xiàn)一種基于YAFFS2文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法。該方法利用YAFFS2文件系統(tǒng)的存儲(chǔ)空間分配原則以及內(nèi)存回收特性，首先獲得YAFFS2文件系統(tǒng)影像文件，然后借助YAFFS2文件系統(tǒng)對(duì)象頭信息對(duì)整個(gè)存儲(chǔ)芯片進(jìn)行遍歷，依次恢復(fù)相關(guān)數(shù)據(jù)文件，最后對(duì)恢復(fù)的數(shù)據(jù)進(jìn)行重構(gòu)。
　　通過(guò)實(shí)例測(cè)試，該系