手机内置存储器是相对于手机RS-MMC卡等外置存储器而言的,它被固化在手机内部,无法被取出。手机的内置存储器上存放着手机的操作系统,在默认情况下用户的短信,通话记录,短信息都是存放在内置存储器上的,所以内置存储器是十分重要的。
手机内置电源,为了提升手机内置存储器的性能,手机的内置存储器大都是采用DRAM或者NAND闪存,而不是传统的FLASH闪存,视厂家和产品系列不同而不同。前两者的读写和容错性以及耐擦写性能都要比FLASH闪存要高得多。
手机内置存储器一旦损坏就很难被修复,如同U盘的存储芯片的损坏。但是如果只是误将手机内置存储器中的数据格式化或者删除掉,数据还是可以恢复的。一旦发现误删除或者误格式化了手机内置存储器,请立即停止使用手机立即送修,因为手机在使用中一个电话一条短信都会向内存中写入新的数据,这都会造成数据的覆盖。
送至我公司的手机,我们会采用特殊方法将手机的内存芯片取出(注意:这样极大可能会破坏手机,使其无法使用),接着使用专业的设备将芯片中的数据读出,在对读出的数据进行详尽的底层分析后,工程师便可根据底层的损坏程度进行数据恢复。
我们的恢复特色 :
1:支持GSM/CDMA手机,包括摩托罗拉、诺基亚、西门子、三星、索爱、联想、夏新、LG、飞利浦、多普达等多个品牌上两千款手机,还在不断增加中;
2:支持第二代手机SIM卡单独取证分析,支持GSM/CDMA SIM卡取证分析;
3:支持 MTK平台、展讯平台国产手机;
4:支持 Linux平台、Windows CE平台、塞班S60 智能手机;
5:手机/SIM卡电话本、通话记录、短信、设备信息和文件的获取;
6:支持对手机/SIM卡删除短信的恢复;
7:支持MTK平台物理获取,主要针对手机里的存储器,通过硬件工具对手机字库进行备份,根据特征搜索镜像,获取用户数据信息,包括删除记录;
8:提供灵活多样的搜索方法,支持多编码格式同时搜索;
9:书签功能灵活强大,能更好的帮助分析数据;
10:即时提供的报表预览功能,一次性生成可打印报表,降低取证分析人员的劳动强度;
11:文件预览功能可查看十六进制数据,方便高级取证分析人员进一步分析所得数据;
12:图库功能:支持图库预览功能;
13:支持设备校验,防止在文件移动过程中发生意外;
14:工作平台为Win XP及其后续版本;