Android系统删除数据恢复方法研究

	Android系统删除数据恢复方法研究
	方冬蓉; 张秋余; 董瑞洪; 文森
刊名	计算机工程
	2014-10-15
期号	2014年10期页码:275-280
关键词	手机取证 Android系统 SQLite数据库数据删除逻辑提取物理提取
ISSN号	ISSN：1000-3428
英文摘要	随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。为此,通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出一种Android系统删除数据恢复方法,即探测估算预提取数据所在表的每个Type字段,提取恢复删除数据,结合尽最大努力恢复方法,针对删除数据部分被覆盖的情况,讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证,结果表明,该方法能成功恢复删除数据,与传统方法相比,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。
URL标识	查看原文
语种	中文
内容类型	期刊论文
源URL	[http://119.78.100.223/handle/2XXMBERH/8240]
专题	计算机与通信学院
作者单位	兰州理工大学计算机与通信学院
推荐引用方式 GB/T 7714	方冬蓉,张秋余,董瑞洪,等. Android系统删除数据恢复方法研究[J]. 计算机工程,2014(2014年10期):275-280.
APA	方冬蓉,张秋余,董瑞洪,&文森.(2014).Android系统删除数据恢复方法研究.计算机工程(2014年10期),275-280.
MLA	方冬蓉,et al."Android系统删除数据恢复方法研究".计算机工程 .2014年10期(2014):275-280.