3.3.5 Khôi phục các tập tin bị xóa
Tất cả các hệ thống tập tin siêu dữ liệu Android có chứa thông tin về hệ thống phân cấp của các tập tin, tên tập tin, và nhiều hơn nữa. Việc xóa sẽ không thực sự xóa dữ liệu nhưng loại bỏ các siêu dữ liệu hệ thống tập tin. Khi tin nhắn văn bản hoặc bất kỳ tập tin khác được xóa khỏi điện thoại, chúng chỉ là làm ẩn với người dùng nhưng các tập tin vẫn còn hiện diện trên thiết bị. Về cơ bản, các tập tin được chỉ đơn giản là đánh dấu để xóa nhưng cư trú trên hệ thống tập tin cho đến khi bị ghi đè. Phục hồi dữ liệu bị xóa từ một thiết bị Android liên quan đến hai kịch bản: phục hồi dữ liệu bị xóa từ thẻ SD, chẳng hạn như hình ảnh, video, dữ liệu ứng dụng và nhiều hơn nữa và khôi phục dữ liệu bị xoá khỏi bộ nhớ trong của thiết bị. Các phần sau đây bao gồm các kỹ thuật có thể được sử dụng để khôi phục dữ liệu đã bị xóa từ cả hai thẻ SD và bộ nhớ trong của thiết bị Android.
3.3.6 Phục hồi dữ liệu bị xóa từ thẻ SD
Thẻ SD trong các thiết bị Android thường sử dụng hệ thống tập tin FAT32. Lý do chính của việc này là hệ thống tập tin FAT32 được hỗ trợ rộng rãi trong hầu hết các hệ điều hành như Windows, Linux, và Mac OS X. Các kích thước tập tin tối đa trên một định dạng FAT32 là khoảng 4 GB. Với định dạng độ phân giải ngày càng cao hiện nay có sẵn, giới hạn này thường đạt được. Ngoài ra, FAT32 có thể được sử dụng trên các
104
phân vùng có ít hơn 32 GB. Do đó, hệ thống tập tin exFAT mà vượt qua những vấn đề này hiện đang được sử dụng trong một số thiết bị.
Để phục hồi các file bị xóa từ thẻ SD, có thể sử dụng bất kỳ công cụ pháp y có sẵn như công cụ Remo Recover cho Android. Sau đây là một quá trình từng bước để phục hồi các tập tin đã bị xóa từ thẻ SD sử dụng Remo Recovery cho Android:
Bước 1: Tải phần mềm từ http://www.remosoftware.com/remo-recover-forandroid. Tiếp theo, cài đặt phần mềm và khởi động nó. Từ màn hình chính, chọn chế độ phục hồi tập tin thích hợp. Một khi thiết bị được phát hiện thành công công cụ này sẽ cố gắng để nhận ra thiết bị Android và hiển thị trên màn hình. Lưu ý, các thiết bị Android phải có khả năng kết nối qua cổng gỡ lỗi USB hoặc các thiết bị có thể không được ph át hiện.