如何正确的对安卓手机进行数据恢复？

如何正确的对安卓手机进行数据恢复？

很多人认为数据恢复就是用工具扫描一下，这是非常错误的。 要想做好一件事，不能只是机械地重复固有的动作，而是要加上个人的思考。 例如，您真的知道如何从 手机恢复数据吗？

0×00 背景介绍

很多人在使用手机时都有不小心删除数据的经历。 比如和女朋友分手后，删除了之前一起玩的视频资料，但是没过几天又复合了。 某天，闺蜜想回忆某件事，如果不能在这温馨的时刻晒出照片或视频，会很尴尬。 为了避免这种人（习）间（文）惨（乐）剧（建）的发生，掌握数据恢复技术是非常有必要的。

传统的数据恢复往往可以借助Easy等软件来完成。 但是这种软件对于新出的安卓手机往往束手无策，因为从几年前开始，大部分手机厂商已经将大容量USB存储模式换成了“媒体设备”MTP模式，传统的数据恢复软件无法直接恢复中期计划数据。 模式加载的手机存储空间用于数据恢复，如图。

因此，有必要研究一下适合目前安卓手机的数据恢复方法。 本文主要讨论手机内部存储空间的数据恢复。 手机TF卡的数据恢复可以通过传统方式完成，本文不做讨论。

常见的手机数据恢复方法有以下三种：

第一种方法：

物理拆解芯片进行数据恢复。 拆解取出内存芯片后，用硬件工具读取芯片数据，然后恢复数据。 这种方式的好处是不会有新的数据写入存储芯片，可以更好的保护数据的原始状态。 缺点也很明显。 这种方法对工具和动手能力要求很高。 一不小心，手机和芯片就有可能报废。 普通用户很难独立完成此类操作。

第二种方法：

借助PC端安装的第三方工具进行数据恢复。 目前网上比较知名的安卓数据恢复工具主要有Dr.Fone、--data-、7-Data Suite等软件，但此类软件的通病是经常无法与系统建立连接。手机，或者扫描时提示失败，可能是由于安卓系列手机系统定制化程度高，各个手机厂商都对安卓系统做了或多或少的修改，导致实际效果不尽如人意。 相信很多朋友在使用这款软件时都遇到过类似的问题。

第三种方法：

数据恢复是借助安装在手机上的安卓APP进行的。 由于APP是直接在手机上运行的，所以不存在第二种方式软件与手机连接失败的问题。 这类软件的恢复效果很大程度上取决于软件开发商所使用的数据恢复算法的好坏。 . 有很多这样的软件。 以数码清洁大师为例。 数码清理大师的隐私粉碎功能可以扫描用户删除过的一些类型的文件，确实可以恢复这类文件。 但缺点也不少，主要有四点：第一，可以恢复的文件类型有限，主要为照片、短信、通话记录等； 麻烦； 三是数据恢复算法不够强大，与R-He等传统数据恢复工具相比存在较大差距； 第四，数据只能恢复到手机内部存储空间，无法恢复到SD卡，所以手机原有数据存在被新恢复数据覆盖的风险。 当然，这些不足可能与这款软件的定位是隐私粉碎而非隐私恢复有关。 这些缺点在很多同类软件中也存在，尤其是在数据恢复能力方面。 很多软件在这方面都太弱了。 第三，这种方法同样不能令人满意，因为它有很多缺点。

0×01 正确恢复安卓手机数据的姿势

那么有没有更理想的数据恢复方法呢？ 答案是肯定的。 其实，以上方法最大的问题就是这样的软件要么根本无法使用，要么恢复能力太弱。 如果能够利用传统数据恢复工具强大的算法，那么这样的问题自然就迎刃而解了。 下面介绍一种解决方案，可以在很大程度上解决上述方法中的瓶颈。 本文以努比亚Z9 Max为例，步骤较为详细，尽可能照顾到不同层次的读者。

第一步是root手机。 刷机前需要进入开发者模式，并开启USB调试模式。 这是最基本的要求。 具体root与手机型号有关。 如果实在不知道怎么做，请向身边的异性IT达人求助。

第二步是将其安装到您的手机上。 建议从官网下载，自带梯子，文末会提供文中用到的工具，懒人可以自己拿。 安装时可以选择路径，假设安装在[//bin/]。

第三步，将手机与电脑连接。 连接后需要安装相应的驱动，可以借助豌豆荚等工具安装。 另外还需要准备adb调试工具（adb.exe等文件），可以在SDK官网下载，一般在Root工具包中都会提供。

第四步，在电脑上安装32位版本【C:\】，下载nc.exe和pv.exe，将这两个文件和之前准备好的adb.exe、.dll、.dll复制到【C :\\bin\] 目录。

第五步，运行【C:\\.bat】，依次输入下图命令。 输入后，窗口保持打开状态，不关闭：

adb forward tcp:5555 tcp:5555
adb shell
su
/system/bin/busybox nc -l -p 5555 -e /system/bin/busybox dd if=/dev/block/mmcblk0

第六步，再次运行[C:\\.bat]打开另一个窗口，依次输入以下命令：

adb forward tcp:5555 tcp:5555
cd /
nc 127.0.0.1 5555 | pv -i 0.5 > mmcblk0.raw

这时窗口上应该会出现如图所示的进度

耐心等待后，【C:\】目录下会出现一个.raw文件。 文件大小等于手机内部存储空间的大小。 该文件是手机内部存储空间的镜像文件。

第七步，打开传统数据恢复工具。 由于raw文件是linux文件系统的格式，所以需要支持此类系统的软件。 经过实际使用测试，发现R-和Easy都能更好的识别这类文件格式，笔者更喜欢R-，故以本软件为例。 加载刚刚生成的.raw图像，如图。

扫描镜子里的部分，扫描完之后可以找到各种不小心删掉的数据，闺蜜终于救了：）

使用此方法，可以充分利用现有成熟数据恢复软件的恢复技术，大大提高安卓手机数据恢复的成功率。 实际测试发现，该方法恢复的照片数量远超市面上各种手机数据恢复软件恢复的照片数量。 国外有人写过类似的教程，但可能是对数据恢复软件不够熟悉，提取图片后做了很多多余的处理，比如用.exe对图片进行各种后处理，不仅增加了步骤的繁琐，还可能产生误导。

0×02 更多思考

本文的核心在于手机图片的提取。 提取镜像后，还有很多事情可以做，比如分析.conf，找出有人经常去哪里等等。 通过这篇文章，我们可以看到，如果报废手机简单地删除一些敏感文件，交给一些第三方回收机构，会有多大的风险。 你怎么看网上有那么多小视频？ 如果您缺乏手机信息安全的基本保护意识，您将不得不承担可能造成的后果，有些后果可能严重到需要付出高昂的代价。

0×03 参考资料