Andriod 手机重刷系统了，理论上数据还是可以从盘上读出来吧。

[cheneydog]

有什么软件能跟电脑上一样，直接读硬盘扇区数据，从而恢复数据。

[RiverMud]

手机肯定用的固态，固态硬盘恢复软件基本可以死心。

[sbboy]

昨天刚看到一个公安部门发布的短视频，他们的软件可以在恢复出厂设置的华为手机上恢复出微信聊天记录和相册。

[Ga2en]

@sbboy 华为手机格式化还特意显示为“低级格式化”。你说的是真的的话不知道谁在说谎了。

[caomu]

比较新的安卓理论上都启用了全盘加密

[shinsekai]

可以的吧，自己搜索

Android 取证：使用 ADB 和 DD 对文件系统做镜像

Android 设备数据镜像取证

[MaxLi77]

新手机，普通人应该没办法，都是开了全盘加密的，密钥丢了就算有镜像，里面也是加密后的数据

[mXw]

建议了解一下 FDE/FBE 的实现

[vcn8yjOogEL]

一般来说重置后密钥区会被直接清空，除非他们手上已经有密钥了，不然一般是没法解密的

[vcn8yjOogEL]

标准 Android 为了速度只会快速格式化并清空密钥，GOS 会对所有被删除的文件写零，iPhone 重置那个速度我怀疑他们也做了全盘写零

[linuxgo]

下次记得把需要的东西都备份到电脑上😁

[yyzh]

@vcn8yjOogEL 应该是其他方法吧，全盘写 0 那芯片寿命不要了?

[zhishixiang]

这个估计得上取证工具了，普通人只能自认倒霉

[xxx2023]

@Ga2en 好像是吉林公安发布的视频

[Nothing1024]

diskdigger ，安卓 5 时代试过成功恢复数据，现在不清楚了

[vcn8yjOogEL]

@yyzh #11 想了想也是，不过 iOS 的首次启动速度到底为什么会那么慢呢

GOS 也记混了，写零的是内存，看来以后发帖还是要先确认下

[Xunit]

android 的 data 分区加密了，密钥会在恢复出厂设置时清除，前提是遵循了 android 的规范。华为手机取证的那个估计是没真正清除密钥。一般来说，闪存的格式化+trim 后，数据几乎很难找回来。

[EngAPI]

@sbboy 这是我不买华为的原因，其他安卓还没确定

[xubingok]

@yyzh 全盘写零又怎么啦...没人会闲得蛋疼天天重置手机吧?

[yyzh]

@xubingok 你可以试试拿个 ssd 来玩全盘写 0,除了速度非常慢不说发热还高.根本没人会这样玩.而且 ssd 本身就带有 Secure Erase 功能.

[xubingok]

@yyzh 所以呢?怎么就影响寿命了?

[yyzh]

@xubingok 动点脑子.或者拿个 SSD 来看全盘写 0 你到底等了多久.

[xubingok]

@yyzh 动点脑子,看看你之前说的是时间还是寿命.

[abcdxe2v]

@xubingok 肯定消耗寿命呗，有一定的写入量

[abcdxe2v]

@RiverMud windows 上的固态，没开 BitLocker 加密，亲测是可以用软件恢复的。安卓 userdata 分区加密了，估计没法恢复