客戶名稱：卞先生
介質信息：三星N9150手機
故障描述：客戶手機指紋解鎖錯誤次數過多，數字密碼未知，需要恢復手機內部所有有用的數據。
數據恢復及取證過程：
1、市面上大多數的ROOT工具對該型號支持不好，無法順利獲得root權限。再者root會對手機data分區寫入數據，覆蓋越多，恢復幾率越小。
2、在此情況下，我們選擇了刷第三方recovery，在第三方rec下使用達思手機數據恢復軟件提取手機內存完整鏡像，如圖一。
圖一 在recovery模式下提取鏡像
3、鏡像完成后，使用達思手機數據恢復軟件進行通訊錄、短信、微信、QQ等數據庫的解析恢復，從而提取出用戶所需數據。
圖二 解析通訊錄數據庫界面
數據恢復結果：100%數據恢復成功
技術難點：
1.手機非正常鎖屏后，因未打開“開發者選項”和“USB調試”模式，通過數據線無法取得電腦端與手機端的通訊，想獲取手機內部的數據是非常困難的。
2.手機存儲芯片被劃分成了若干個分區以用來對應不同的功能，而我們選擇寫入的recovery分區沒有用來存儲用戶的實際數據，所以此方法對原始介質的破壞幾乎為零，相對來講為數據恢復奠定了更好的基礎。特別是在需要恢復手機內部刪除的數據時，使用此方法恢復成功率更高。
對客戶建議：
遇到各種原因導致數據丟失后，最好不要自行嘗試各種找回或恢復操作，應及時關閉手機，取出手機卡、外置存儲卡等并尋找專業的數據恢復公司進行救援。
有手機數據恢復與取證問題，請及時聯系達思科技。
