Android系统删除数据恢复方法研究

• 作者: 张秋余 文森 方冬蓉 董瑞洪
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 手机取证 Android系统 SQLite数据库 数据删除 逻辑提取 物理提取
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: ?开发研究与工程应用?
• 页码范围: 275-280
• 页数: 6页
• 分类号: TP309
• 字数: 5180字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.10.051

摘要

随着移动通信技术的发展和应用的推广，手机犯罪成为新的犯罪趋势，手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据，现有方法存在无法恢复删除数据部分被覆盖的问题。为此，通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式，提出一种Android系统删除数据恢复方法，即探测估算预提取数据所在表的每个Type字段，提取恢复删除数据，结合尽最大努力恢复方法，针对删除数据部分被覆盖的情况，讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证，结果表明，该方法能成功恢复删除数据，与传统方法相比，在不影响信息提取精确度的前提下，提高了删除数据的恢复率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张秋余	兰州理工大学计算机与通信学院	177	1882	24.0	34.0
2	董瑞洪	兰州理工大学计算机与通信学院	16	95	6.0	9.0
3	方冬蓉	兰州理工大学计算机与通信学院	1	24	1.0	1.0
4	文森	兰州理工大学计算机与通信学院	1	24	1.0	1.0