Andriod 手机重刷系统了,理论上数据还是可以从盘上读出来吧。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cheneydog
V2EX    Android

Andriod 手机重刷系统了,理论上数据还是可以从盘上读出来吧。

  •  
  •   cheneydog 2023-11-07 12:24:48 +08:00 14025 次点击
    这是一个创建于 786 天前的主题,其中的信息可能已经有所发展或是发生改变。

    有什么软件能跟电脑上一样,直接读硬盘扇区数据,从而恢复数据。

    24 条回复    2024-03-08 12:56:46 +08:00
    RiverMud
        1
    RiverMud  
       2023-11-07 12:33:15 +08:00
    手机肯定用的固态,固态硬盘恢复软件基本可以死心。
    sbboy
        2
    sbboy  
       2023-11-07 12:48:29 +08:00   3
    昨天刚看到一个公安部门发布的短视频,他们的软件可以在恢复出厂设置的华为手机上恢复出微信聊天记录和相册。
    Ga2en
        3
    Ga2en  
       2023-11-07 13:11:06 +08:00
    @sbboy 华为手机格式化还特意显示为“低级格式化”。你说的是真的的话不知道谁在说谎了。
    caomu
        4
    caomu  
       2023-11-07 13:13:35 +08:00 via Android
    比较新的安卓理论上都启用了全盘加密
    shinsekai
        5
    shinsekai  
       2023-11-07 13:16:04 +08:00   2
    可以的吧,自己搜索

    Android 取证:使用 ADB 和 DD 对文件系统做镜像

    Android 设备数据镜像取证
    MaxLi77
        6
    MaxLi77  
       2023-11-07 14:07:18 +08:00   2
    新手机,普通人应该没办法,都是开了全盘加密的,密钥丢了就算有镜像,里面也是加密后的数据
    mXw
        7
    mXw  
       2023-11-07 15:31:19 +08:00
    建议了解一下 FDE/FBE 的实现
    vcn8yjOogEL
        8
    vcn8yjOogEL  
       2023-11-07 15:55:15 +08:00
    一般来说重置后密钥区会被直接清空,除非他们手上已经有密钥了,不然一般是没法解密的
    vcn8yjOogEL
        9
    vcn8yjOogEL  
       2023-11-07 15:56:59 +08:00
    标准 Android 为了速度只会快速格式化并清空密钥,GOS 会对所有被删除的文件写零,iPhone 重置那个速度我怀疑他们也做了全盘写零
    linuxgo
        10
    linuxgo  
       2023-11-07 16:51:19 +08:00
    下次记得把需要的东西都备份到电脑上
    yyzh
        11
    yyzh  
       2023-11-07 16:58:54 +08:00 via Android
    @vcn8yjOogEL 应该是其他方法吧,全盘写 0 那芯片寿命不要了?
    zhishixiang
        12
    zhishixiang  
       2023-11-07 17:10:37 +08:00
    这个估计得上取证工具了,普通人只能自认倒霉
    H0GDEm5h00U77d0s
        13
    H0GDEm5h00U77d0s  
       2023-11-07 21:11:02 +08:00
    @Ga2en 好像是吉林公安发布的视频
    Nothing1024
        14
    Nothing1024  
       2023-11-07 22:16:36 +08:00
    diskdigger ,安卓 5 时代试过成功恢复数据,现在不清楚了
    vcn8yjOogEL
        15
    vcn8yjOogEL  
       2023-11-07 22:58:13 +08:00 via Android
    @yyzh #11 想了想也是,不过 iOS 的首次启动速度到底为什么会那么慢呢

    GOS 也记混了,写零的是内存,看来以后发帖还是要先确认下
    Xunit
        16
    Xunit  
       2023-11-08 09:36:12 +08:00
    android 的 data 分区加密了,密钥会在恢复出厂设置时清除,前提是遵循了 android 的规范。华为手机取证的那个估计是没真正清除密钥。一般来说,闪存的格式化+trim 后,数据几乎很难找回来。
    EngAPI
        17
    EngAPI  
       2023-11-08 09:41:29 +08:00 via Android   1
    @sbboy 这是我不买华为的原因,其他安卓还没确定
    BruceXu
        18
    BruceXu  
       2023-11-08 09:52:33 +08:00
    @yyzh 全盘写零又怎么啦...没人会闲得蛋疼天天重置手机吧?
    yyzh
        19
    yyzh  
       2023-11-08 14:00:34 +08:00 via Android
    @xubingok 你可以试试拿个 ssd 来玩全盘写 0,除了速度非常慢不说发热还高.根本没人会这样玩.而且 ssd 本身就带有 Secure Erase 功能.
    BruceXu
        20
    BruceXu  
       2023-11-08 14:27:37 +08:00
    @yyzh 所以呢?怎么就影响寿命了?
    yyzh
        21
    yyzh  
       2023-11-08 17:07:34 +08:00
    @xubingok 动点脑子.或者拿个 SSD 来看全盘写 0 你到底等了多久.
    BruceXu
        22
    BruceXu  
       2023-11-08 17:11:32 +08:00
    @yyzh 动点脑子,看看你之前说的是时间还是寿命.
    abcdxe2v
        23
    abcdxe2v  
       2024-03-08 12:53:56 +08:00
    @xubingok 肯定消耗寿命呗,有一定的写入量
    abcdxe2v
        24
    abcdxe2v  
       2024-03-08 12:56:46 +08:00
    @RiverMud windows 上的固态,没开 BitLocker 加密,亲测是可以用软件恢复的。安卓 userdata 分区加密了,估计没法恢复
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2317 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 31ms UTC 10:38 PVG 18:38 LAX 02:38 JFK 05:38
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86