基于Android的手机数据恢复系统设计与实现

基于Android的手机数据恢复系统设计与实现
作者 : 尚文卿
学位授予单位 : 河北科技大学
学位名称 : 硕士
导师姓名 : 杨奎河;敦少博
学位年度 : 2016
关键词 : 调查取证；SQLite数据库；YAFFS2文件系统；数据删除；恢复数据
摘要 : 本文针对利用智能手机作为作案工具的高科技犯罪现象以及手机用户的信息安全问题,设计了基于Android的手机数据恢复系统。系统以Android平台的系统架构、安全机制、文件系统为依托,对已删除的通讯录、通话记录、短信、用户文件等数据信息进行有效恢复。针对使用SQLite数据库进行数据存储的通讯录、通讯记录、短信等重要数据,使用一种基于预提取数据的Type字段估算法恢复该类型数据。该方法首先对特定数据库文件中相关表的每个Type字段进行探测,进而得到需要提取恢复的所有数据信息,然后对删除数据部分被覆盖的情形,结合“尽最大努力恢复法”,进行恢复获取。针对文档,图片、音视频等用户数据,尝试实现一种基于YAFFS2文件系统的数据恢复方法。该方法利用YAFFS2文件系统的存储空间分配原则以及内存回收特性,首先获得YAFFS2文件系统影像文件,然后借助YAFFS2文件系统对象头信息对整个存储芯片进行遍历,依次恢复相关数据文件,最后对恢复的数据进行重构。通过实例测试,该系统具有较高的实用性,能够应用于相关部门的调查取证和个人信息的恢复保护,具有一定的应用前景。