手机取证的原理? 进行手机数据恢复的原理？
手机也是有操作系统(OS)的. 现在的手机, 其数据一般存储在由N个非易失性存储芯片组成的存储器上. 手机通过其内置的操作系统对存储器的文件系统进行读写操作. 这些存储器可能已经固化到手机主板上, 或者可以通过外部扩展获得更多的存储空间. 例如, 手机上常用的 TF 卡. 最终落到了文件系统(File System).
手机数据恢复技术就是针对各种不同的文件系统进行分析, 进而找出最有可能被恢复的数据的技术.；
那
手机取证呢? 就是针对手机上存储器所使用的文件系统进行数据恢复的技术了. 看上去也没什么复杂的? 不然. 因为手机技术日新月异, 各种产品型号十分繁多, 可以说多到数不清, 而且手机上使用的操作系统又各不相同. 这也就意味着, 短信在不同牌子不同型号的手机上存放的位置可能完全不一样. 所以, 手机取证若要真正实用起来, 则需要实现访问各种手机OS的接口, 而且若手机OS更新, 则接口也要同步更新, 否则很有可能无法访问了.
整体来说，针对手机取证及手机数据恢复是一个相当复杂的问题，而当事人所要做到的就是清楚的知道手机取证的范围就可以了；可查阅：http://www.szlvs.cn/jisuanjiquzheng/20110527319.html；
