寧夏警官職業(yè)學(xué)院 康 磊

1 Android智能手機(jī)發(fā)展現(xiàn)狀及數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用研究

1.1 Android智能手機(jī)發(fā)展現(xiàn)狀

伴隨著移動通信技術(shù)的飛躍式發(fā)展，智能手機(jī)已經(jīng)逐步成為人們生活中不可或缺的重要部分。自2017年以來，國內(nèi)智能手機(jī)用戶數(shù)量呈現(xiàn)出逐年上漲的遞增趨勢，預(yù)計(jì)在2021年將突破800百萬人，2023年將達(dá)到868.2百萬人。相關(guān)分析師認(rèn)為，隨著人們生活智能化以及智能手機(jī)的健全完善發(fā)展，中國智能手機(jī)用戶數(shù)量將持續(xù)保持逐年遞增的狀態(tài)。從成因上來分析，智能手機(jī)的普及化應(yīng)用促使廣大用戶對于智能手機(jī)的使用需求大幅度增加。其中，智能手機(jī)與掌上電腦的跨越轉(zhuǎn)變促使智能手機(jī)應(yīng)用程序?qū)崿F(xiàn)多樣化目標(biāo)。

可以說，在智能手機(jī)的輔助作用下，人們可以隨時(shí)隨地完成對各項(xiàng)事務(wù)的處理。然而隨著智能手機(jī)普及應(yīng)用范圍的不斷擴(kuò)增，智能手機(jī)中所儲存的個(gè)人數(shù)據(jù)信息也越來越多，其中，也包括重要隱私數(shù)據(jù)。當(dāng)Android智能手機(jī)用戶在進(jìn)行數(shù)據(jù)操作等系列活動時(shí)，可能會受到不確定因素的干擾影響，導(dǎo)致重要隱私數(shù)據(jù)發(fā)生丟失的問題。為加強(qiáng)對隱私數(shù)據(jù)丟失問題的預(yù)防管理，Android智能手機(jī)對數(shù)據(jù)安全恢復(fù)提出了更多需求。

1.2 數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用研究

與國際數(shù)據(jù)恢復(fù)技術(shù)相較而言，國內(nèi)Android智能手機(jī)在數(shù)據(jù)恢復(fù)研究方面起步發(fā)展較晚。但是結(jié)合近些年來的研究來看，國內(nèi)在Android智能手機(jī)數(shù)據(jù)恢復(fù)研究方面取得了較多突破性成果。舉例而言，研究人員重點(diǎn)針對Android智能手機(jī)中的短信以及通信記錄等數(shù)據(jù)內(nèi)容進(jìn)行了數(shù)據(jù)恢復(fù)處理，主要利用SQLite數(shù)據(jù)庫實(shí)現(xiàn)對數(shù)據(jù)結(jié)構(gòu)的詳細(xì)分析。根據(jù)分析反饋結(jié)果，利用調(diào)試橋工具對運(yùn)營商信息進(jìn)行調(diào)用處理，恢復(fù)短信以及通話記錄等信息內(nèi)容；研究人員針對臨時(shí)Root權(quán)限進(jìn)行了研究與分析，通過調(diào)用API實(shí)現(xiàn)對SQLite數(shù)據(jù)庫數(shù)據(jù)資料的恢復(fù)處理；研究人員可以利用數(shù)據(jù)恢復(fù)功能以及擦除軟件完成對數(shù)據(jù)資源的保護(hù)管理。

2 Android手機(jī)數(shù)據(jù)恢復(fù)方法研究

2.1 芯片恢復(fù)方法

芯片恢復(fù)方法主要以存儲介質(zhì)為恢復(fù)目標(biāo)，與常規(guī)恢復(fù)方法不同，芯片恢復(fù)方法不直接從文件系統(tǒng)對數(shù)據(jù)資料進(jìn)行處理分析，而是通過拆解芯片深化鏡像數(shù)據(jù)恢復(fù)效果。在操作處理中，操作人員可將智能手機(jī)進(jìn)行拆解并取出存儲芯片。利用相關(guān)輔助工具對芯片進(jìn)行有效處理并完成數(shù)據(jù)恢復(fù)工作。從應(yīng)用實(shí)踐角度上來看，芯片恢復(fù)方法在一定程度上可以避免數(shù)據(jù)丟失帶來的不良影響，還可以實(shí)現(xiàn)對數(shù)據(jù)完整性以及原有狀態(tài)到保持恢復(fù)。

同時(shí)，芯片恢復(fù)過程可利用物理鏡像方法，如繞過口令方法完成對刪除數(shù)據(jù)以及丟失數(shù)據(jù)的還原處理。但是需要注意的是，這種數(shù)據(jù)恢復(fù)方法雖然可靠性較強(qiáng)，但是對于工具以及動手能力要求相對嚴(yán)格。如果操作期間存在誤差問題，可能就會導(dǎo)致手機(jī)以及芯片面臨報(bào)廢風(fēng)險(xiǎn)。最重要的是，對于普通用戶來說，難以利用上述方法完成操作流程。

2.2 手機(jī)軟件恢復(fù)方法

手機(jī)軟件恢復(fù)方法所涉及到的軟件較多，其中，雖然市面上的免費(fèi)軟件數(shù)量較大，但是整體質(zhì)量參差不齊。如不同軟件在恢復(fù)效果以及使用價(jià)格方面存在較大差異性。結(jié)合當(dāng)前市場應(yīng)用情況來看，目前Android智能手機(jī)主要涉及到的軟件恢復(fù)方法可以從以下幾個(gè)方面進(jìn)行研究與分析：

數(shù)據(jù)恢復(fù)CTRL+Z。軟件大小約為394k；恢復(fù)原理：CTRL+Z主要表示撤銷操作，用戶可利用該功能恢復(fù)系統(tǒng)誤刪數(shù)據(jù)；一般來說，主要針對的恢復(fù)類型以照片及文件等為主；從效果上來看，在操作過程中可能會導(dǎo)致智能手機(jī)面臨閃退或者無法運(yùn)行的情況。

數(shù)據(jù)恢復(fù)大師。軟件大小約為1.8M；可恢復(fù)多種文件格式類型；在操作過程中，用戶安裝試玩軟件且獲取積分之后才可以運(yùn)行應(yīng)用。但是這類軟件很容易面臨掃描不成功或者應(yīng)用卡頓問題。

壁虎照片恢復(fù)。軟件大小約為2.8M；恢復(fù)原理：Android平臺上的數(shù)據(jù)恢復(fù)軟件多是免費(fèi)的，在應(yīng)用過程中，用戶可通過利用壁虎照片恢復(fù)功能掃描幫助用戶從存儲空間中找回圖片、照片信等丟失文件。與上述恢復(fù)方法相較而言，壁虎照片恢復(fù)格式支持全面且成功率較高；然而，掃描工作之后系統(tǒng)中所恢復(fù)的照片在路徑方面存在不清晰問題。

短信恢復(fù)工具。軟件大小為2.9M；恢復(fù)原理：可深度恢復(fù)手機(jī)短信，實(shí)現(xiàn)對磁盤中特定數(shù)據(jù)文件區(qū)域的快速掃描；一般來說，短信恢復(fù)工具在恢復(fù)類型方面主要集中體現(xiàn)在短信方面；但是這種恢復(fù)方法需要積分下載，可能存在騙取收費(fèi)的問題，且在恢復(fù)方面也未必會成功。

圖片恢復(fù)工具。軟件大小為2.2M；恢復(fù)原理：該工具可在短時(shí)間內(nèi)實(shí)現(xiàn)對系統(tǒng)消失的所有格式圖片進(jìn)行搜索處理，并自動保存于圖庫當(dāng)中；應(yīng)用過程中會花費(fèi)大量流量，且掃描出的都是已有圖片，對于已刪除的圖片難以精準(zhǔn)恢復(fù)。

結(jié)合上述內(nèi)容，不難看出，當(dāng)前市場上免費(fèi)數(shù)據(jù)恢復(fù)軟件在恢復(fù)效果方面不盡人意。甚至無一款工具可以對手機(jī)內(nèi)置存儲器中得有價(jià)值資料進(jìn)行全面恢復(fù)?？梢哉f，大部分軟件均處于無法正常使用或者存在惡意收費(fèi)的問題。面對這一問題，本文不建議用戶直接運(yùn)用上述免費(fèi)軟件完成對數(shù)據(jù)的操作處理。一方面是因?yàn)樯鲜鲕浖謴?fù)效果并不好，另一方面這種操作可能會造成數(shù)據(jù)二次覆蓋。

2.3 電腦軟件恢復(fù)方法

與上述智能手機(jī)數(shù)據(jù)軟件相比而言，磁盤數(shù)據(jù)恢復(fù)軟件在應(yīng)用研究以及使用方面相對成熟，尤其是電腦端的數(shù)據(jù)恢復(fù)軟件。這類軟件可以實(shí)現(xiàn)對不同數(shù)據(jù)損壞問題的處理，并在短時(shí)間內(nèi)恢復(fù)。結(jié)合當(dāng)前應(yīng)用情況來看，電腦軟件恢復(fù)方法常見的幾種形式具體如下：

Winhex,diskedit。在功能原理表現(xiàn)方面，該軟件主要以字節(jié)為單位，對硬盤扇區(qū)部分進(jìn)行直接訪問與讀寫，可用于檢查以及修復(fù)各種數(shù)據(jù)丟失問題，如恢復(fù)被刪除文件等。其中，Winhex具有強(qiáng)大的磁盤工具功能，如磁盤編輯器、RAM編輯工具等。

FinaData,r-stuido,easyrecovery。在功能原理表現(xiàn)方面，該軟件所具備的數(shù)據(jù)恢復(fù)功能十分強(qiáng)大。當(dāng)文件被誤刪或者因病毒侵?jǐn)_而引發(fā)的數(shù)據(jù)丟失情況時(shí)，F(xiàn)inaData可按照直接掃描數(shù)據(jù)方法，對目標(biāo)磁盤中所涵蓋的文件名及類型等關(guān)鍵資料進(jìn)行恢復(fù)處理。在此過程中，用戶可以根據(jù)自己需求查找并恢復(fù)自己所需的文件資料。

PC3000。PC3000可主動結(jié)合硬盤內(nèi)部軟件對硬盤資源及資料進(jìn)行管理，可確保數(shù)據(jù)資料安全。其中，硬盤的原始資料可改變或者修復(fù)，實(shí)現(xiàn)過程需要破解硬盤專用CPU指令集。根據(jù)指令集信息，對硬盤固件信息進(jìn)行解讀，并完成對硬盤內(nèi)部工作的集中控制。除此之外，PC3000可以針對硬盤內(nèi)部參數(shù)模塊進(jìn)行全過程讀寫，幫助軟件修復(fù)工作順利進(jìn)行，最終達(dá)到修復(fù)硬盤缺陷問題的目的。

雖然從客觀角度上來講，電腦軟件恢復(fù)方法與智能手機(jī)數(shù)據(jù)軟件相比而言，無論是在操作安全性還是在數(shù)據(jù)恢復(fù)效率方面均得到了顯著加強(qiáng)，并且當(dāng)前所應(yīng)用的恢復(fù)技術(shù)可以實(shí)現(xiàn)掃描恢復(fù)過程，但是部分用戶對于數(shù)據(jù)恢復(fù)軟件熟悉的程度不夠透徹，在操作應(yīng)用過程中容易受到自身熟練程度的影響，而出現(xiàn)操作失誤問題。也就是說，在應(yīng)用電腦軟件恢復(fù)方法的過程中，用戶必須對其的應(yīng)用原理以及操作步驟進(jìn)行嚴(yán)格把握，避免出現(xiàn)畫蛇添足的處理問題。

3 結(jié)論與展望

用戶可根據(jù)自身需求以及所恢復(fù)數(shù)據(jù)的重要程度，選擇安全可靠的數(shù)據(jù)恢復(fù)方法進(jìn)行應(yīng)用。從實(shí)際角度上來看，當(dāng)前常用的手機(jī)數(shù)據(jù)恢復(fù)方法可能會面臨高額成本以及恢復(fù)質(zhì)量效果不高的問題。究其原因，主要是因?yàn)閲鴥?nèi)Android智能手機(jī)數(shù)據(jù)恢復(fù)方法尚未達(dá)到成熟應(yīng)用階段，部分應(yīng)用流程方面還是存在滯后性問題。舉例而言，Android智能手機(jī)可通過物理級芯片達(dá)到良好的恢復(fù)效果，然而受到成本因素以及技術(shù)因素的制約影響，多數(shù)用戶不會選擇該方式進(jìn)行數(shù)據(jù)恢復(fù)。

而電腦軟件雖然要比手機(jī)軟件安全可靠得多，但是對于用戶的熟練操作程度較為嚴(yán)格?？傮w來看，當(dāng)前所應(yīng)用的軟件工具無法實(shí)現(xiàn)對手機(jī)整個(gè)內(nèi)存的鏡像處理，同時(shí)也無法在內(nèi)存鏡像副本上完成獨(dú)立操作。因此建議在未來的發(fā)展中，研究人員應(yīng)該主動立足于Android智能手機(jī)數(shù)據(jù)恢復(fù)前沿發(fā)展動態(tài)，積極創(chuàng)新與應(yīng)用智能手機(jī)數(shù)據(jù)恢復(fù)方法，以期可以從根本上為用戶隱私數(shù)據(jù)安全以及數(shù)據(jù)應(yīng)用安全提供保障。