數(shù)據(jù)的恢復(fù)與安全刪除

精品文檔-下載后可編輯數(shù)據(jù)的恢復(fù)與安全刪除眾所周知，刪除文件時(shí)系統(tǒng)并不會(huì)在存儲(chǔ)介質(zhì)上清除文件的數(shù)據(jù)，因而，簡(jiǎn)單地使用數(shù)據(jù)恢復(fù)軟件，我們就可以恢復(fù)被刪除的文件。對(duì)于許多用戶(hù)來(lái)說(shuō)，這或許是一件好事，畢竟，誤刪文件的情況時(shí)有發(fā)生。但是如果必須要徹底地刪除數(shù)據(jù)，那么我們?cè)撛趺醋瞿兀?/p>

恢復(fù)和刪除數(shù)據(jù)

正如上面所說(shuō)，簡(jiǎn)單地使用數(shù)據(jù)恢復(fù)軟件，即可恢復(fù)絕大部分被刪除的數(shù)據(jù)，同樣，簡(jiǎn)單地使用安全刪除軟件，我們可以相對(duì)安全地刪除數(shù)據(jù)，但這僅僅是使這些數(shù)據(jù)不那么容易被恢復(fù)。要真正徹底地刪除數(shù)據(jù)，并不是一件簡(jiǎn)單的事情，或許可以說(shuō)是一件非常困難的事情。在從事數(shù)據(jù)恢復(fù)的實(shí)驗(yàn)室，專(zhuān)業(yè)人員甚至可以從被拆成幾塊的機(jī)械硬盤(pán)上恢復(fù)數(shù)據(jù)。

刪除難度取決于數(shù)據(jù)載體

數(shù)據(jù)被刪除后，是否能夠被恢復(fù)以及恢復(fù)的難度，主要取決于數(shù)據(jù)的載體。不同的存儲(chǔ)介質(zhì)采用不同的數(shù)據(jù)存儲(chǔ)技術(shù)，其軟件系統(tǒng)存儲(chǔ)數(shù)據(jù)的操作也不相同，這導(dǎo)致一些數(shù)據(jù)不容易被徹底清除，也不容易被新寫(xiě)入的數(shù)據(jù)覆蓋。而通過(guò)閃存單元存儲(chǔ)數(shù)據(jù)的介質(zhì)為了避免存儲(chǔ)單元壽命受到影響，會(huì)通過(guò)控制器調(diào)整數(shù)據(jù)存儲(chǔ)時(shí)所使用的存儲(chǔ)單元，我們無(wú)法通過(guò)使用其他數(shù)據(jù)覆蓋特定存儲(chǔ)單元的方式達(dá)到安全刪除數(shù)據(jù)的目的。下面，我們將根據(jù)不同的數(shù)據(jù)載體介紹數(shù)據(jù)恢復(fù)以及安全刪除的方法和相關(guān)工具。

機(jī)械硬盤(pán)：

隱藏的數(shù)據(jù)

在格式化分區(qū)以后，數(shù)據(jù)雖然看似已經(jīng)完全消失，但是事實(shí)上它們?nèi)匀豢梢员换謴?fù)。

操作系統(tǒng)可以直接存取機(jī)械硬盤(pán)上的數(shù)據(jù)，系統(tǒng)會(huì)將盤(pán)片分割成一個(gè)一個(gè)的區(qū)塊用于存儲(chǔ)數(shù)據(jù)，根據(jù)所采用文件系統(tǒng)的不同，通過(guò)文件分配表（FAT）或者主文件表（MFT）等索引硬盤(pán)上存儲(chǔ)的文件信息。當(dāng)我們刪除一個(gè)文件時(shí)，系統(tǒng)將在索引上將該文件標(biāo)記為刪除，而不是真正將該文件的數(shù)據(jù)抹去，因而，在存儲(chǔ)文件數(shù)據(jù)的硬盤(pán)區(qū)塊沒(méi)有被其他數(shù)據(jù)覆蓋的情況下，該文件可以被輕松地恢復(fù)。

恢復(fù)數(shù)據(jù)

使用恢復(fù)軟件Recuva（/recuva/）可以輕松地恢復(fù)錯(cuò)誤刪除的文件，軟件默認(rèn)將以向?qū)У姆绞竭\(yùn)行，只需選擇希望恢復(fù)的文件類(lèi)型以及文件原來(lái)所在的磁盤(pán)，軟件將自動(dòng)檢索并列出所有文件供我們選擇。如果文件分配表上該文件的條目也被刪除，那么我們需要在Recuva的掃描向?qū)ё詈蟮牟襟E或者軟件的設(shè)置選項(xiàng)中選擇“深度掃描”。Recuva將搜索文件的文件頭信息，嘗試找出硬盤(pán)上符合條件的被刪除文件。通過(guò)文件頭信息，軟件可以分析出這是一個(gè)什么文件，并嘗試重構(gòu)文件，這將需要耗費(fèi)比較多的時(shí)間。

除了恢復(fù)錯(cuò)誤刪除的文件以外，Recuva還可以完成很多任務(wù)，例如如果通過(guò)當(dāng)前的主文件表無(wú)法找到目標(biāo)文件時(shí)，軟件可以嘗試查找早期的主文件表，因?yàn)橛脖P(pán)在格式化時(shí)將創(chuàng)建一個(gè)空白的主文件表，但并不會(huì)刪除原來(lái)的主文件表，所以Recuva可以通過(guò)這個(gè)早期的主文件表恢復(fù)原來(lái)的數(shù)據(jù)，挽救被格式化硬盤(pán)的數(shù)據(jù)。對(duì)于類(lèi)似的任務(wù)，除了Recuva以外，另一個(gè)數(shù)據(jù)恢復(fù)工具TestDisk（/wiki/TestDisk）也可以完成得非常好。

安全刪除

要安全刪除硬盤(pán)上的數(shù)據(jù)，最簡(jiǎn)單的方法莫過(guò)于使用其他的數(shù)據(jù)覆蓋以往的數(shù)據(jù)。由于機(jī)械硬盤(pán)磁粉的殘留磁性可能被用于還原數(shù)據(jù)，因而，安全刪除時(shí)覆蓋數(shù)據(jù)的操作可能需要執(zhí)很多次。手動(dòng)完成類(lèi)似的工作未免浪費(fèi)時(shí)間，我們可以使用相關(guān)的工具軟件，例如Eraser（eraser.heidi.ie），軟件將能夠幫助我們對(duì)被刪除文件的數(shù)據(jù)區(qū)域進(jìn)行反復(fù)的覆蓋，確保徹底刪除數(shù)據(jù)。

掃描已刪除的數(shù)據(jù)

Recuva的快速掃描功能能夠恢復(fù)大部分被錯(cuò)誤刪除的文件，使用“深度掃描”可以增加掃描次數(shù)嘗試通過(guò)舊的文件分配表恢復(fù)文件。

搜尋并恢復(fù)磁盤(pán)分區(qū)

TestDisk可以通過(guò)檢索和分析磁盤(pán)信息，嘗試重新構(gòu)建磁盤(pán)分區(qū)的文件分配表等信息，找回和還原丟失的磁盤(pán)分區(qū)。

搜尋并恢復(fù)磁盤(pán)分區(qū)

TestDisk可以通過(guò)檢索和分析磁盤(pán)信息，嘗試重新構(gòu)建磁盤(pán)分區(qū)的文件分配表等信息，找回和還原丟失的磁盤(pán)分區(qū)。

固態(tài)硬盤(pán)：

控制器的影響

要存取固態(tài)硬盤(pán)上的數(shù)據(jù)，操作系統(tǒng)必須通過(guò)固態(tài)硬盤(pán)的控制器進(jìn)行操作，系統(tǒng)無(wú)法再直接訪問(wèn)每一個(gè)存儲(chǔ)單元。

由于固態(tài)硬盤(pán)與機(jī)械硬盤(pán)訪問(wèn)存儲(chǔ)單元的方式截然不同，因而，恢復(fù)數(shù)據(jù)與安全刪除數(shù)據(jù)的方法也有一定的差異。

恢復(fù)數(shù)據(jù)

在固態(tài)硬盤(pán)和機(jī)械硬盤(pán)使用同一文件系統(tǒng)的情況下，基于文件系統(tǒng)層面上的數(shù)據(jù)恢復(fù)操作是完全相同的。我們同樣可以使用像Recuva這樣的工具輕松地恢復(fù)誤刪的文件，只要這些文件的數(shù)據(jù)沒(méi)有被其他的數(shù)據(jù)覆蓋。對(duì)于固態(tài)硬盤(pán)來(lái)說(shuō)，只要存儲(chǔ)這些文件的存儲(chǔ)單元上的數(shù)據(jù)沒(méi)有被抹去，那么文件就是可以被恢復(fù)的。不過(guò)，與機(jī)械硬盤(pán)不同，在固態(tài)硬盤(pán)上并不是所有的存儲(chǔ)空間系統(tǒng)都能夠訪問(wèn)，例如為了替換損壞的存儲(chǔ)單元，固態(tài)硬盤(pán)還準(zhǔn)備了一部分備用的存儲(chǔ)單元，其容量大約是固態(tài)硬盤(pán)總?cè)萘康?%左右。而數(shù)據(jù)恢復(fù)軟件無(wú)法像在機(jī)械硬盤(pán)上一樣地檢索整個(gè)硬盤(pán)以嘗試恢復(fù)數(shù)據(jù)，恢復(fù)的成功率自然需要打一定折扣。

除此以外，Windows7的TRIM等為增強(qiáng)固態(tài)硬盤(pán)性能而設(shè)的功能，有可能給我們的恢復(fù)工作帶來(lái)麻煩，因?yàn)槭褂肨RIM功能時(shí)，Windows將通知控制器在適當(dāng)?shù)臅r(shí)候清空已刪除文件所使用的存儲(chǔ)單元。由于控制器通常不會(huì)馬上進(jìn)行這一操作，所以如果在錯(cuò)誤刪除文件之后馬上嘗試恢復(fù)，這一功能基本上沒(méi)有太大的影響，但是如果在刪除文件一段時(shí)間之后再?lài)L試恢復(fù)，這一功能可能給我們帶來(lái)麻煩。

安全刪除

和機(jī)械硬盤(pán)一樣，要安全地刪除文件，我們必須徹底地清除存儲(chǔ)單元中的數(shù)據(jù)。由于固態(tài)硬盤(pán)需要通過(guò)控制器進(jìn)行操作，所以要完成這一任務(wù)，我們同樣需要通過(guò)控制器進(jìn)行。我們可以向控制器發(fā)送一個(gè)“SecureErase”的ATA命令，近3年生產(chǎn)的固態(tài)硬盤(pán)都應(yīng)該支持這一命令。我們可以使用工具軟件UNetbootin（）來(lái)創(chuàng)建一個(gè)加載Linux系統(tǒng)的閃存盤(pán)，使用其啟動(dòng)電腦并從桌面上啟動(dòng)“DiskEraser”，選擇“Internal：SecureErasecommandwriteszeroestoentiredataarea.”，并在接下來(lái)的步驟中確認(rèn)進(jìn)行清理工作。在操作過(guò)程中我們可能需要重新啟動(dòng)電腦，并且這一操作將需要耗費(fèi)比較多的時(shí)間。

驗(yàn)證TRIM功能

在Windows中以管理員身份打開(kāi)命令提示符窗口并執(zhí)行“fsutilbehaviorqueryDisableDeleteNotify”命令檢查是否已經(jīng)啟動(dòng)了TRIM功能，如果已經(jīng)啟動(dòng)將返回值“0”。

創(chuàng)建UNetbootin工具盤(pán)

制作包含不同Linux發(fā)行版本的UNetbootin工具盤(pán)，以便使用該工具盤(pán)啟動(dòng)電腦對(duì)固態(tài)硬盤(pán)中的數(shù)據(jù)進(jìn)行清理。

安全擦除固態(tài)硬盤(pán)

使用PartedMagic安全擦除固態(tài)硬盤(pán)，如果出現(xiàn)凍結(jié)的提示消息則可以在確認(rèn)后重置內(nèi)部密碼以開(kāi)始執(zhí)行數(shù)據(jù)擦除。

移動(dòng)設(shè)備：

借助電腦恢復(fù)數(shù)據(jù)

在使用Android等系統(tǒng)的移動(dòng)設(shè)備上無(wú)法通過(guò)設(shè)備本身的應(yīng)用程序恢復(fù)數(shù)據(jù)。不過(guò)，如果我們錯(cuò)誤地刪除了移動(dòng)設(shè)備的數(shù)據(jù)，那么通過(guò)電腦仍然可以進(jìn)行恢復(fù)。

移動(dòng)設(shè)備通常有內(nèi)部存儲(chǔ)器及外部閃存卡兩部分?jǐn)?shù)據(jù)載體，外部閃存卡在數(shù)據(jù)恢復(fù)和安全刪除方面不會(huì)有任何問(wèn)題，由于它們大部分采用FAT之類(lèi)的文件系統(tǒng)，所以使用Recuva和Eraser之類(lèi)的Windows工具軟件，同樣可以恢復(fù)閃存卡上的數(shù)據(jù)或者安全刪除閃存卡上的文件，甚至Android應(yīng)用程序“Hexamobrecoverylite”也可以實(shí)現(xiàn)這方面的功能。但是如果需要恢復(fù)內(nèi)部存儲(chǔ)器中的數(shù)據(jù)，將會(huì)是比較困難的。以Android移動(dòng)設(shè)備為例，內(nèi)部存儲(chǔ)器通常使用Linux操作系統(tǒng)的ext4文件系統(tǒng)，需要擁有管理權(quán)限才能夠訪問(wèn)這里的數(shù)據(jù)，Windows恢復(fù)工具和Android應(yīng)用程序都無(wú)法直接進(jìn)行操作。不過(guò)，如果錯(cuò)誤地刪除了Android移動(dòng)設(shè)備上的文件，那么我們也仍然有辦法可以恢復(fù)這些數(shù)據(jù)。

準(zhǔn)備工作

Android移動(dòng)設(shè)備可以通過(guò)USB端口與電腦連接，可以讓我們通過(guò)資源管理器輕松地拷貝和管理其中的文件，但是這是間接地使用媒體傳輸協(xié)議（MTP）實(shí)現(xiàn)的數(shù)據(jù)訪問(wèn)方式，要執(zhí)行數(shù)據(jù)恢復(fù)任務(wù)，我們需要直接訪問(wèn)數(shù)據(jù)載體的文件系統(tǒng)。因而，我們可以通過(guò)Android調(diào)試工具直接將移動(dòng)設(shè)備內(nèi)部的存儲(chǔ)器克隆成一個(gè)物理鏡像文件存儲(chǔ)到電腦上，再使用虛擬硬盤(pán)轉(zhuǎn)換工具將該鏡像處理成一個(gè)Windows能夠支持的虛擬硬盤(pán)。將其掛載到當(dāng)前的系統(tǒng)上，即可使用Windows系統(tǒng)上的數(shù)據(jù)恢復(fù)工具，像直接存取移動(dòng)設(shè)備內(nèi)部存儲(chǔ)器一樣在電腦上恢復(fù)我們需要的數(shù)據(jù)。

這一系列的工作說(shuō)起來(lái)相當(dāng)復(fù)雜，但是只需按部就班地進(jìn)行操作，實(shí)際上是很簡(jiǎn)單的。首先，我們必須獲取Android移動(dòng)設(shè)備的系統(tǒng)管理員權(quán)限，也就是要進(jìn)行所謂的“root”。不同的Android移動(dòng)設(shè)備獲取管理權(quán)限的方法有一定的差異，可以根據(jù)具體的設(shè)備型號(hào)在線搜索相應(yīng)的方法。其次，使用Android調(diào)試工具，我們需要在Android移動(dòng)設(shè)備上通過(guò)“設(shè)置|開(kāi)發(fā)者選項(xiàng)|USB調(diào)試”打開(kāi)USB連接的調(diào)試模式。接下來(lái)，通過(guò)“Play商店”安裝“BusyBox”，如果需要查看當(dāng)前內(nèi)部存儲(chǔ)器的情況，則還可以再安裝一個(gè)類(lèi)似“AndroidTerminalEmulator”的終端應(yīng)用程序，使用它通過(guò)“su”命令獲取管理員身份并執(zhí)行“l(fā)s”即可列出當(dāng)前的磁盤(pán)。

設(shè)置Windows工具

在Windows中我們需要安裝Cygwin，以便通過(guò)它執(zhí)行netcat等程序。Cygwin是一個(gè)為Windows編譯的Linux程序，我們可以在這個(gè)應(yīng)用中執(zhí)行一些Linux工具，分別下載Cygwin和所需的工具軟件，也可以下載包含netcat的軟件包，并在下載過(guò)程中選擇將netcat等工具也一起安裝到電腦上。

除此之外，我們還需要“adb.exe”等Android調(diào)試工具，可以通過(guò)安裝AndroidSDK獲得這些調(diào)試工具，也可以在Google搜索“adbtools”查找可直接下載的工具包。最后，我們還需要將鏡像文件轉(zhuǎn)換為VHD虛擬硬盤(pán)格式的轉(zhuǎn)換工具VhdTool以及用于恢復(fù)數(shù)據(jù)的Recuva。

克隆鏡像到電腦上

接下來(lái)，將Android設(shè)備連接到電腦上，打開(kāi)Cygwin終端，執(zhí)行“adbforwardtcp：5555tcp：5555”，再執(zhí)行“adbshell”和“su”，之后執(zhí)行“/system/xbin/busyboxnc-l-p5555-e/system/xbin/busyboxddif=/dev/block/mmcblk0p9”，再打開(kāi)一個(gè)新的終端窗口，依次執(zhí)行“adbforwardtcp：5555tcp：5555”、“cd/nexus”、“nc127.0.0.15555|pv-i0.5>mmcblk0p9.raw”將內(nèi)部存儲(chǔ)器“mmcblk0p9”克隆到電腦上，鏡像文件為“mmcblk0p9.raw”（本例中已經(jīng)在此前確認(rèn)內(nèi)部存儲(chǔ)器磁盤(pán)分區(qū)為“mmcblk0p9”）。整個(gè)克隆的時(shí)間會(huì)有點(diǎn)長(zhǎng)，克隆16GB的內(nèi)部存儲(chǔ)器大約需要兩個(gè)小時(shí)左右。

完成克隆工作之后，使用命令“VhdTool.exe/convertmmcblk0p9.raw”將鏡像文件轉(zhuǎn)換為虛擬硬盤(pán)文件。通過(guò)控制面板打開(kāi)磁盤(pán)管理器，單擊“操作|附加VHD”，選擇轉(zhuǎn)換所得的VHD文件將其加載到系統(tǒng)上。在“磁盤(pán)管理”中右擊虛擬硬盤(pán)加載所得的磁盤(pán)。選擇“初始化磁盤(pán)”，初始化完成后再次右擊并選擇“新建簡(jiǎn)單卷”，在格式化的步驟中選擇“不要格式化這個(gè)卷”，完成后再次右擊并選擇“格式化”，選擇“FAT32”文件系統(tǒng)，確?！皥?zhí)行快速格式化”復(fù)選項(xiàng)已被選中。格式化完成后我們就可以使用Recuva開(kāi)始嘗試恢復(fù)里面的數(shù)據(jù)了，注意由于受到格式化等操作的影響，所以我們需要通過(guò)深度掃描的方式嘗試恢復(fù)該分區(qū)上的文件。

安全刪除

對(duì)于移動(dòng)設(shè)備來(lái)說(shuō)，缺少像硬盤(pán)一樣的安全刪除方法。雖然理論上移動(dòng)設(shè)備的內(nèi)部存儲(chǔ)器和固態(tài)硬盤(pán)上的工作原理相似，同樣通過(guò)控制器進(jìn)行操作，但是這類(lèi)存儲(chǔ)設(shè)備沒(méi)有相應(yīng)的清理命令可用，我們無(wú)法通過(guò)給控制器發(fā)送命令來(lái)清理所有的存儲(chǔ)單元。不過(guò)，我們可以在刪除所有個(gè)人數(shù)據(jù)后，用無(wú)關(guān)的數(shù)據(jù)填滿(mǎn)內(nèi)部存儲(chǔ)器的空間。

恢復(fù)出廠設(shè)置但數(shù)據(jù)未必能夠抹去

Android系統(tǒng)的恢復(fù)出廠設(shè)置功能，將清除手機(jī)上的所有個(gè)人數(shù)據(jù)，但是這些數(shù)據(jù)還可以被恢復(fù)。

獲取管理權(quán)限

要從Android設(shè)備中恢復(fù)數(shù)據(jù)，首先我們必須獲取設(shè)備的管理權(quán)限，以便能夠安裝必要的工具和執(zhí)行相關(guān)的操作。

USB調(diào)試模式

要將Android設(shè)備的內(nèi)部存儲(chǔ)器克隆到電腦上，我們需要通過(guò)“開(kāi)發(fā)人員選項(xiàng)”打開(kāi)“USB調(diào)試”模式。

查看數(shù)據(jù)分區(qū)

在通過(guò)“su”命令切換到管理員身份之后，執(zhí)行“l(fā)s”可以查看當(dāng)前系統(tǒng)上的分區(qū)情況，在Nexus7中“mmcblk0p9”又名為“UDA”，也就是用戶(hù)數(shù)據(jù)分區(qū)。

移動(dòng)設(shè)備：

借助電腦恢復(fù)數(shù)據(jù)

在使用Android等系統(tǒng)的移動(dòng)設(shè)備上無(wú)法通過(guò)設(shè)備本身的應(yīng)用程序恢復(fù)數(shù)據(jù)。不過(guò)，如果我們錯(cuò)誤地刪除了移動(dòng)設(shè)備的數(shù)據(jù)，那么通過(guò)電腦仍然可以進(jìn)行恢復(fù)。

移動(dòng)設(shè)備通常有內(nèi)部存儲(chǔ)器及外部閃存卡兩部分?jǐn)?shù)據(jù)載體，外部閃存卡在數(shù)據(jù)恢復(fù)和安全刪除方面不會(huì)有任何問(wèn)題，由于它們大部分采用FAT之類(lèi)的文件系統(tǒng)，所以使用Recuva和Eraser之類(lèi)的Windows工具軟件，同樣可以恢復(fù)閃存卡上的數(shù)據(jù)或者安全刪除閃存卡上的文件，甚至Android應(yīng)用程序“Hexamobrecoverylite”也可以實(shí)現(xiàn)這方面的功能。但是如果需要恢復(fù)內(nèi)部存儲(chǔ)器中的數(shù)據(jù)，將會(huì)是比較困難的。以Android移動(dòng)設(shè)備為例，內(nèi)部存儲(chǔ)器通常使用Linux操作系統(tǒng)的ext4文件系統(tǒng)，需要擁有管理權(quán)限才能夠訪問(wèn)這里的數(shù)據(jù)，Windows恢復(fù)工具和Android應(yīng)用程序都無(wú)法直接進(jìn)行操作。不過(guò)，如果錯(cuò)誤地刪除了Android移動(dòng)設(shè)備上的文件，那么我們也仍然有辦法可以恢復(fù)這些數(shù)據(jù)。

準(zhǔn)備工作

Android移動(dòng)設(shè)備可以通過(guò)USB端口與電腦連接，可以讓我們通過(guò)資源管理器輕松地拷貝和管理其中的文件，但是這是間接地使用媒體傳輸協(xié)議（MTP）實(shí)現(xiàn)的數(shù)據(jù)訪問(wèn)方式，要執(zhí)行數(shù)據(jù)恢復(fù)任務(wù)，我們需要直接訪問(wèn)數(shù)據(jù)載體的文件系統(tǒng)。因而，我們可以通過(guò)Android調(diào)試工具直接將移動(dòng)設(shè)備內(nèi)部的存儲(chǔ)器克隆成一個(gè)物理鏡像文件存儲(chǔ)到電腦上，再使用虛擬硬盤(pán)轉(zhuǎn)換工具將該鏡像處理成一個(gè)Windows能夠支持的虛擬硬盤(pán)。將其掛載到當(dāng)前的系統(tǒng)上，即可使用Windows系統(tǒng)上的數(shù)據(jù)恢復(fù)工具，像直接存取移動(dòng)設(shè)備內(nèi)部存儲(chǔ)器一樣在電腦上恢復(fù)我們需要的數(shù)據(jù)。

這一系列的工作說(shuō)起來(lái)相當(dāng)復(fù)雜，但是只需按部就班地進(jìn)行操作，實(shí)際上是很簡(jiǎn)單的。首先，我們必須獲取Android移動(dòng)設(shè)備的系統(tǒng)管理員權(quán)限，也就是要進(jìn)行所謂的“root”。不同的Android移動(dòng)設(shè)備獲取管理權(quán)限的方法有一定的差異，可以根據(jù)具體的設(shè)備型號(hào)在線搜索相應(yīng)的方法。其次，使用Android調(diào)試工具，我們需要在Android移動(dòng)設(shè)備上通過(guò)“設(shè)置|開(kāi)發(fā)者選項(xiàng)|USB調(diào)試”打開(kāi)USB連接的調(diào)試模式。接下來(lái)，通過(guò)“Play商店”安裝“BusyBox”，如果需要查看當(dāng)前內(nèi)部存儲(chǔ)器的情況，則還可以再安裝一個(gè)類(lèi)似“AndroidTerminalEmulator”的終端應(yīng)用程序，使用它通過(guò)“su”命令獲取管理員身份并執(zhí)行“l(fā)s”即可列出當(dāng)前的磁盤(pán)。

設(shè)置Windows工具

在Windows中我們需要安裝Cygwin，以便通過(guò)它執(zhí)行netcat等程序。Cygwin是一個(gè)為Windows編譯的Linux程序，我們可以在這個(gè)應(yīng)用中執(zhí)行一些Linux工具，分別下載Cygwin和所需的工具軟件，也可以下載包含netcat的軟件包，并在下載過(guò)程中選擇將netcat等工具也一起安裝到電腦上。

除此之外，我們還需要“adb.exe”等Android調(diào)試工具，可以通過(guò)安裝AndroidSDK獲得這些調(diào)試工具，也可以在Google搜索“adbtools”查找可直接下載的工具包。最后，我們還需要將鏡像文件轉(zhuǎn)換為VHD虛擬硬盤(pán)格式的轉(zhuǎn)換工具VhdTool以及用于恢復(fù)數(shù)據(jù)的Recuva。

克隆鏡像到電腦上

接下來(lái)，將Android設(shè)備連接到電腦上，打開(kāi)Cygwin終端，執(zhí)行“adbforwardtcp：5555tcp：5555”，再執(zhí)行“adbshell”和“su”，之后執(zhí)行“/system/xbin/busyboxnc-l-p5555-e/system/xbin/busyboxddif=/dev/block/mmcblk0p9”，再打開(kāi)一個(gè)新的終端窗口，依次執(zhí)行“adbforwardtcp：5555tcp：5555”、“cd/nexus”、“nc127.0.0.15555|pv-i0.5>mmcblk0p9.raw”將內(nèi)部存儲(chǔ)器“mmcblk0p9”克隆到電腦上，鏡像文件為“