案例名稱:華為MT7-TL00 16GB手機被暴力摔壞后數據恢復成功
客戶名稱:某神秘人
手機型號:華為mate7 MT7-TL00 16GB
故障現象:手機被故意暴力摔壞
數據恢復及取證過程:
1、技術分析:這款華為mate7手機被故意暴力摔壞,手機已經變形,很顯然已經徹底報廢,我們需要拆開手機把手機內存字庫拆出來進行數據恢復操作。
圖一:華為mate7被故意暴力摔壞
圖二:華為mate7手機被暴力摔壞
2、數據恢復及取證過程:
(1)我們來拆解這個被暴力摔壞的華為mate7手機,先把手機后蓋拆掉,然后小心翼翼的把排線摘掉,擰掉手機主板上的所有螺絲。如圖三所示。
圖三:紅色框里是手機內置硬盤
(2)紅色框框的芯片就是我們要找的手機字庫芯片,這個手機字庫芯片是東芝的。
(3)我們用專用的熱風槍把他拆下來,這似乎需要注意吹芯片的溫度控制,太高了可能會把字庫擊穿,溫度太低拆芯片會很困難。
圖四:拆手機字庫的溫度控制尤為關鍵
(4)手機字庫芯片拆下后,還有一步非常重要的工作要做就是除膠。因手機大部分都帶點防水功能,為了保護芯片廠家在芯片周圍和芯片下方都注入了防水膠,如果我們不除出這些膠的話就會導致芯片和設備的接觸不良。
(5)除膠成功后,我們將字庫芯片放入達思安卓手機物理讀取設備DRS-9100上讀取并提取字庫鏡像。
圖五:達思安卓手機物理級提取設備DRS-9100
我們將USB先鏈接到電腦,設備管理器中就可以認到字庫芯片的容量和分區等信息,用達思手機數據恢復軟件專業版提取鏡像,我們可以看到這個字庫是16GB的。
(6)我們首先將字庫芯片進行鏡像成一個文件出來,然后通過達思手機數據恢復軟件進行從鏡像文件中把相關APP的數據庫提取出來,這樣我們就可以隨意提取APP的數據庫文件.
(7)APP數據庫提取完成后就是解析數據庫了,解析完成后用戶的數據也呈現在我們面前了.達思手機數據恢復軟件專業版可以自動解析數據庫里面的數據。
圖六:達思手機數據恢復軟件專業版所有數據完美恢復
經過驗證,手機內的所有聯系人、短信、微信聊天記錄、QQ聊天記錄、視頻、照片等信息完整恢復成功。
3、技術難點及對客戶建議
本案例難點在于需要對手機內部結構清晰,拆卸過程中要特別細心,尤其是拆字庫的時候溫度要控制恰當,除膠時要相當仔細和小心,否則會損壞到芯片。
當手機數據恢復與取證遇到麻煩時,需要找專業的數據恢復與取證公司咨詢,達思科技數據恢復與取證中心電話:400-700-0017
關于達思科技
達思科技,國家級高新技術企業,天津市國家保密局涉密載體數據恢復唯一協作單位,數據恢復和取證行業著名品牌,是一家以技術研發為核心生產力的技術型企業,在國內乃至全亞洲數據恢復與取證技術領先!
達思科技 中國數據恢復與取證專家!
更多數據恢復與取證技術、互聯網請關注微信公眾訂閱號:woocs
微信號:woocs
長按識別二維碼關注
專注數據恢復與取證技術、互聯網
投稿:woocs@qq.com