
在南宁某手机品牌的售后服务点,记者尝试进行数据恢复。工作人员透露,这一操作需要“专业人士”进行,并且首先要评估数据的价值。如果值得恢复,就需要拆卸手机硬盘(闪存芯片)进行读取。如果能够成功读取,就有机会获取已删除的数据。
这些专门的数据恢复人员,无论是线下还是远程操作,都会使用一种名为“取证系统”的终端设备。该系统能够全面获取手机中存在的、隐藏的以及已删除的数据,如通话记录、短信、联系人、多媒体文件等。恢复人员明确表示,只要手机的存储芯片没有损坏,即使将手机系统清空并恢复出厂设置,仍然有可能恢复数据。
IT之家进一步了解到,现代手机大多采用eMMC、UFS等闪存芯片,其运作原理与电脑SSD相似。单纯的删除操作并不能真正抹掉文件。对于电脑SSD,使用硬盘厂商提供的官方软件进行安全擦除操作,可以确保数据无法恢复。执行TRIM操作也可以保证部分数据被彻底清除,无法恢复。
值得注意的是,IT之家获悉谷歌的原生安卓10等系统在刷机后第一次开机时,会对内部存储进行强制加密。这一加密过程可能会被第三方厂商绕过。目前尚不清楚已加密的安卓手机ROM芯片或苹果iPhone是否能够通过“取证系统”恢复已删除的数据。
