[发明专利]恢复移动终端数据的方法和装置

说明书

技术领域

本发明涉及数据恢复技术领域，特别地，涉及一种恢复移动终端数据的方法及装置。 

背景技术

随着电子技术、计算机技术的不断发展，手机等移动终端的硬件性能和软件功能得到了较快提升，已经成为了人们生活中的得力助手。手机上可方便地存储大量的联系电话等信息资料。一旦手机出现被盗或者丢失、信息被人为误删、文件损坏、系统崩溃、移动终端硬件损坏等情况，上述信息资料丢失，将给手机用户带来诸多不便。 

移动终端数据恢复，特别是与人们生活息息相关的手机数据恢复是基于数据操作、文件操作、系统操作层次上的数据丢失而进行的数据恢复。对于一般的虽损坏但还能正常开机运行的移动终端，可以通过移动终端提供的通讯协议提取相关数据存储文件，进而对文件进行数据恢复。但是，这种方法只能恢复还保存在存储文件中的信息，对于已被标记为空闲空间的存储芯片中的数据则无法恢复。 

对于通过各种方式获取的移动终端镜像，包括系统级别镜像、刷机协议镜像、存储芯片直接读取的镜像等，数据恢复难度较大。目前国内外这方面的研究工作还不深，这方面的主要难点是：各种移动终端数据编码规则的整理、镜像文件的分析、数据碎片的恢复处理。 

现有技术还常用磁盘恢复技术进行数据恢复，主要针对文件进行恢复，基于磁盘结构、文件系统等进行恢复。具体实施方式为：首先恢复已删除的文件，再从文件中获取所述数据。但磁盘恢复技术的缺点在于过于依赖于文件系统格式。 

现有的移动终端数据恢复技术大部分仅对移动终端数据存储文件进行恢复，从中找出被标记为删除的数据段进行恢复，无法恢复那些在存储芯片中已被标记为不使用的存储单元中的数据。因此，现有移动终端数据基于数据库等存储文件进行恢复，恢复出来的数据不完整。少数移动终端数据恢复软件能直 接对移动终端内存块进行恢复，但也仅限于早期编码规则简单、数据存储位置固定的移动终端，主要是传统非智能移动终端，而对于现在广泛使用的智能移动终端则无能为力。 

发明内容

本发明所要解决的技术问题是提供一种恢复移动终端数据的方法及装置，对移动终端上信息被人为删除、存储文件损坏、系统崩溃、移动终端损坏等情况下的数据进行恢复，可恢复出移动终端未被覆盖的完整用户信息。 

为了解决上述问题，一方面提供了一种恢复移动终端数据的方法，包括： 

载入移动终端镜像文件和移动终端镜像来源识别库；利用上述移动终端镜像来源识别库，匹配上述移动终端镜像文件的编码特征，识别上述移动终端镜像文件的来源移动终端；载入上述来源移动终端的数据规则库；调用上述移动终端的数据规则库中的编码匹配规则，对上述移动终端镜像文件进行编码规则匹配，获得有效数据或碎片数据；根据上述移动终端的数据规则库中的编码规则，对上述有效数据或碎片数据进行解码，恢复所述移动终端数据。 

优选的，上述恢复移动终端数据的方法还包括：利用分段规则库对上述移动终端镜像文件进行分段索引，获得分段数据。 

优选的，上述根据上述移动终端的数据规则库，对上述移动终端镜像文件进行编码规则匹配，获得有效数据或碎片数据；具体为：根据上述移动终端的数据规则库，对上述移动终端镜像文件的分段数据分别进行编码规则匹配，获得有效数据或碎片数据。 

优选的，上述根据上述移动终端的数据规则库，对上述有效数据或碎片数据进行解码，恢复所述移动终端数据的步骤具体包括：根据有效数据对应的编码规则，对上述有效数据的各信息段进行解码，得到完整信息；根据碎片数据对应的编码规则，对上述碎片数据中的有用信息进行解码，并识别解码后各信息碎片之间的关联关系，得到不完整信息。 

优选的，上述恢复移动终端数据的方法适用于采用数据库存储数据的智能移动终端、采用普通存储文件存储数据的移动终端、采用固定地址内存块存储数据的移动终端的数据恢复。 

相应的，本发明还提供了一种恢复移动终端数据的装置，包括：数据加载 单元，用于载入移动终端镜像文件；存储单元，用于存储移动终端镜像来源识别库和移动终端数据规则库；规则调用单元，用于调用上述存储单元的移动终端镜像来源识别库和移动终端数据规则库；移动终端识别单元，利用上述移动终端镜像来源识别库，识别上述移动终端镜像文件的来源移动终端；编码规则匹配单元，用于调用上述移动终端的数据规则库中的编码匹配规则，对上述移动终端镜像文件进行编码规则匹配，获得有效数据或碎片数据；解码单元，用于根据上述移动终端的数据规则库中的编码规则，对上述有效数据或碎片数据进行解码，恢复所述移动终端数据。