Android手机数据恢复

前段时间备份手机数据的时候,只备份了TF卡内的文件,手机内置存储空间的文件忘记备份了,手机“双清”后,才想起内置空间里面还有需要的文件,折腾了一番,踩了不少坑,把数据恢复了出来,遂记录下来。
这里首先要提醒下诸位看官,若手机里面有非常重要的资料需要恢复,最好别用那些手机APP来恢复,因为你需要恢复的文件在内置存储,你若安装恢复APP的话,安装文件也是写入了内置存储的,这就会导致你前期存入手机的一部分文件永远都不能恢复,就算文件非常非常重要,你在我的帮助下造出了时光机,回到过去,你依然无法避免那些文件的丢失,时光机是因为你丢了文件才造出来的,若你没丢文件,就不会有时光机,然而既然已经造出了时光机,那你肯定会丢文件。好了,刚刚说了段绕口令,现在进入正题。

完整克隆手机的整个数据分区

所有的用户数据都被挂载到手机的/data分区,想要完整克隆这个分区,我们得拿到root的权限登录到手机,然而国内的Android生态有点乱,我不喜欢root手机,所以我刷了一个TWRP3.0进去,手机进入Recovery模式后,adb登录就能拿到root权限。而且TWRP3.0自带busybox,这个busybox有很多工具,其中就有nc

adb登录手机

在windows平台登录手机,得在电脑上安装手机驱动,Ubuntu内置了驱动,所以我选择在Ubuntu端登陆手机。诸位可自行百度“adb 你的手机型号”来搜索windows平台如果登录手机。
➤手机进入Recovery模式
➤apt-get install android-tools-adb -y安装adb套件
此时,输入 adb devices ,正常的话,应该如下显示
adb登录手机
前面的ZX1C323ZJF是手机序号,后面的recovery,表示当前手机在recovery模式,手机与Ubuntu正常连接。

此时,直接输入adb shell就能登陆到手机,我们执行 mount 命令看下手机分区挂载情况。
Android手机分区情况
我们能看到data分区挂载的是/dev/block/mmcblk0p42磁盘。这个磁盘的文件系统是f2fs,大小是5G左右,手机插一张大于5G的TF卡进去(TF卡文件系统用ext3)。

dd if=/dev/block/mmcblk0p42 of=/sdcard1/lucky.img

执行上面的命令,把整个data区完整克隆到tf卡,这条命令耗时有点长,取决于你的tf卡的写入速度和手机CPU的性能。
拿到完整克隆后,我试过在Ubuntu下用extundelete、testdisk等工具来恢复数据,都提示找不到超级块。无奈只能转windows平台。

Windows下恢复手机数据

上文提到,data分区的文件系统是f2fs,然后我在这个网页http://www.uneraser.com/download.htm 的右下角看到,其提供的软件能读取f2fs,所以就用UNERASER来恢复数据了。把TF卡上的lucky.img拷贝到windows上,然后下载安装UNERASER。
打开UNERASER软件后,按 ctrl + O,打开lucky.img,镜像类型选择 Raw
从Raw恢复数据
打开后在软件窗口左侧的RAW Data上右击,选择SuperScan
UNERASER扫描
然后按着我框选的方式进行扫描设定
UNERASER扫描
因为是我点名要恢复png文件,所以选了 Select Signatures,诸位可根据自己需求选择ALL,恢复所有文件。
成功恢复文件
成功恢复出手机误删文件

此次能成功恢复数据的前提是存储png文件的那些区块没有被新文件复写,具体可看看这篇

既然手机数据能这么简单的被恢复,那么我们出手换下来的旧手机的时候,怎么保证个人隐私安全呢?很简单,手机恢复出厂后,往手机里面塞电影,塞满,塞得连一个逗号都挤不下。

参考了以下文章,用鼠标刮开:
http://www.intohard.com/article-219-1.html

原创文章,转载请注明: 转载自笛声

本文链接地址: Android手机数据恢复

23 条评论

  • dige 2018年4月1日 回复 作者

    若文件已经是多日前丢失的,就不要用文中方法恢复了,基本上是无法恢复的,就算能恢复出来,图片也可能只有一半,比方说高400像素的图片,恢复出来高只有200像素。

  • 姜辰 2018年4月1日 回复

    如果只有root没有TWRP3.0怎么办?

    没错,我说的就是魅族。

    • dige 2018年4月1日 回复 作者

      这么巧,我刚去你博客了,有root的话,看文末刮刮卡的链接。

      • 姜辰 2018年4月1日 回复

        呃~看到刮刮卡了~

  • 懿古今 2018年4月1日 回复

    博主真的是什么都可以玩得转,牛

    • dige 2018年4月1日 回复

      我不喜欢玩数据恢复,真的。

  • 电炖锅的那些事 2018年4月1日 回复

    数据太重要了,数据能恢复就很好啊。

  • 西枫里博客 2018年4月1日 回复

    你可以去开数据恢复公司了。
    存储位置被重写过一切就gameover了~

  • 质量认证 2018年4月3日 回复

    数据不会存微云吗??

  • 羊毛 2018年4月7日 回复

    这波操作666

  • 烤德香 2018年4月8日 回复

    数据还是做了个备份。

  • 夏日博客 2018年4月9日 回复

    还是提前保存到云端,这样手机出问题数据就丢不了了。

  • 贵安服务贸易 2018年4月23日 回复

    现在都是自动存云端啊

  • 雨落泪尽 2018年4月26日 回复

    看到adb我突然想到一个问题,我们学校有个晨跑软件,通过GPS定位,然后在地图上标出指定的点,通过指定的点,并完成1000米的路程,就算正常完成。
    理论上是不是可以用adb来模拟完成指定任务,然后欺骗软件以达到不真的出去跑也完成晨跑任务?

    • dige 2018年4月28日 回复

      少年,别偷懒,好好晨跑,朋友圈那些步数每天都好几万的,难道是把手机绑在桌面摆锤上了吗?

      • 雨落泪尽 2018年4月28日 回复

        哈哈,我倒不是怕跑步,实际上我夜跑挺卖力,主要是晨跑的话早上起不来

        • 有间咖啡馆 2018年5月18日 回复

          xposed倒是有模拟插件,但是跑出来的路线都很假(太直了),酷安上有见过讨论这个的,但是我们学校没晨跑hhhhhh

          • dige 2018年5月18日 作者

            你的站点无法访问,好像是证书有问题。

      • 有间咖啡馆 2018年5月18日 回复

        在重装系统,不小心把yum给删掉了

  • 呆毛网 2018年4月29日 回复

    还是应该做数据定时备份的。就像网站!

  • 广州网站建设 2018年6月7日 回复

    好久没更新了

  • 心灵博客 2019年6月4日 回复

    dropbox买个会员,文件无忧。
    之前恢复数据搞通宵。。。

    • dige 2019年6月5日 回复 作者

      dropbox是国外的吧,速度应该很慢吧。

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

Copyright © 2015-2022 笛声博客 All Rights Reserved     浙ICP备15036123号-1