成功案例
以服务用户为核心的经营理念
cellebrite手机取证系统图像删除恢复（碎片重组）案例分享
日产生活中大家都有手机时误删数据的经历，比方说可爱妹子的照片误删除了。为了避免这类惨痛经历的发生，很有必要了解下手机数据恢复技术。
传统的磁盘数据恢复往往借助软件即可完成，例如Easy Recovery、Recuva之类。但这类软件对新的安卓系统手机往往无能为力了，因为从几年前开始，大部分手机生产厂商用“媒体设备”MTP模式替代了大容量USB存储模式，而传统数据恢复软件无法直接对MTP模式加载的手机存储空间进行数据恢复。
传统的磁盘数据恢复往往借助软件即可完成，例如Easy Recovery、Recuva之类。但这类软件对新的安卓系统手机往往无能为力了，因为从几年前开始，大部分手机生产厂商用“媒体设备”MTP模式替代了大容量USB存储模式，而传统数据恢复软件无法直接对MTP模式加载的手机存储空间进行数据恢复。
日产生活中大家都有手机时误删数据的经历，比方说可爱妹子的照片误删除了。为了避免这类惨痛经历的发生，很有必要了解下手机数据恢复技术。
传统的磁盘数据恢复往往借助软件即可完成，例如Easy Recovery、Recuva之类。但这类软件对新的安卓系统手机往往无能为力了，因为从几年前开始，大部分手机生产厂商用“媒体设备”MTP模式替代了大容量USB存储模式，而传统数据恢复软件无法直接对MTP模式加载的手机存储空间进行数据恢复。
所以要恢复删除的照片等多媒体文件，最好的方式就是对手机做镜像文件，生成的镜像文件可以被传统的数据恢复软件识别分析，像R-Studio和Easy Recovery均能较好识别这类文件格式。
那问题来了，怎么做镜像？
（1）个人用户获取手机镜像参照教程（能认真看完教程去做一遍，我猜对妹子是真爱）http://blog.sina.com.cn/s/blog_004df7170102vcop.html
（2）执法取证单位推荐cellebrite手机取证恢复系统来进行删除恢复，着重介绍图像的碎片重组功能。以下是真实案例。
cellebrite对物理镜像提取支持机型是非常多的。在做完镜像后进行解析。
传统的磁盘数据恢复往往借助软件即可完成，例如Easy Recovery、Recuva之类。但这类软件对新的安卓系统手机往往无能为力了，因为从几年前开始，大部分手机生产厂商用“媒体设备”MTP模式替代了大容量USB存储模式，而传统数据恢复软件无法直接对MTP模式加载的手机存储空间进行数据恢复。
所以要恢复删除的照片等多媒体文件，最好的方式就是对手机做镜像文件，生成的镜像文件可以被传统的数据恢复软件识别分析，像R-Studio和Easy Recovery均能较好识别这类文件格式。
那问题来了，怎么做镜像？
（1）个人用户获取手机镜像参照教程（能认真看完教程去做一遍，我猜对妹子是真爱）http://blog.sina.com.cn/s/blog_004df7170102vcop.html
（2）执法取证单位推荐cellebrite手机取证恢复系统来进行删除恢复，着重介绍图像的碎片重组功能。以下是真实案例。
cellebrite对物理镜像提取支持机型是非常多的。在做完镜像后进行解析。
图中可以看出共提取图像3619个，有349个为删除图像。经过认真浏览发现其中大部分是应用程序的界面图片，并没有什么卵用，相当部分的图片由于存储的位置不是连续的原因，显示图片损坏。于是使用图像生成功能进行碎片的恢复。利用图像碎片的轮廓信息进行局部形状匹配,再逐步完成全局的恢复重建。
经过图像生成后恢复出38张图片，幸运的是在这38张中找到了客户想要的那张图片，图片只有边角被破坏，不影响观看。由于隐私原因。我展示两张恢复出来的其他图片。
图像显示部分效果。
图像显示部分效果。