Android手機的SQLite數據恢復技術研究.pdf

1、智能手機已成為人們日常生活的必備工具，所有智能手機中，Android用戶數量眾多，Android手機取證技術自然也成為數字取證領域的研究熱點。Android手機取證技術中，數據恢復技術最為突出重要。在目前手機品牌繁多和應用豐富的情況下，傳統(tǒng)恢復方法能恢復的數據相當有限，召回率較低，所以對Android手機數據恢復技術進行深入研究具有重大意義。Android手機應用多采用SQLite存儲數據，本文重點針對Android手機的SQLite數

2、據恢復技術進行研究。
　　首先，針對Android手機的存儲技術進行研究，包括NAND閃存結構和特性、Android數據的存儲分區(qū)和存儲方式、SQLite存儲特性和預寫日志等內容，為后續(xù)Android手機的SQLite數據恢復技術研究做好基礎準備。
　　其次，提出了一種基于SQLite存儲結構的數據恢復方法。該方法利用NAND閃存異地刷新的特點，在手機鏡像中根據SQLite數據頁的特征定位有效的數據頁，提取頁中的數據區(qū)域，再

3、依照記錄的字段信息還原記錄，實現SQLite數據恢復。實驗結果表明，該方法恢復SQLite數據的準確率達到了100％，召回率達到了87.6%，比基于SQLite自由塊的恢復方法提高了80.8%，并適用于多種文件系統(tǒng)。
　　再次，提出了一種基于SQLite預寫日志的數據恢復方法。該方法針對使用預寫日志的Android手機，在鏡像中根據日志隨機數定位并拼接有效的Frame塊，從中提取數據頁，再依照記錄的字段信息還原記錄，達到恢復SQL

4、ite數據的目的。實驗結果表明，該方法能解決預寫日志存儲分片的問題，恢復SQLite數據的準確率上達到100%，召回率上達到100%，比基于SQLite自由塊的恢復方法提高了84%，是一種有效的恢復方法。
　　最后，基于上述兩種恢復方法，實現了一個ASDRL恢復系統(tǒng)，集成了手機鏡像獲取、快速恢復、深度恢復和用戶行為分析等功能，從實踐角度證明了恢復方法的實用性。
　　本文通過研究Android手機的SQLite數據恢復技術，對