三种方式让你的图片/短信一条不落

    或许是基于以上认知，Avast做了这样一项测试。Avast做的并不是很专业的数据恢复，而是选择了可以从网络上下载的FTK Imager——一款很棒的镜像恢复软件。他们利用FTK Imager从一款HTC Sensation未分配的分区中恢复出了251个扇区，进而找到机主的Facebook聊天记录。

恢复数据（图片引自avast）

    在实际使用中恢复数据的方法有很多，常用的方式包括大容量数据恢复、逻辑分析和低水平的数据分析三种。

    第一种类似手机中的大容量存储卡，我们经常会将数据存放在可插拔的SD手机卡中，事实上这种SD数据一旦被删除或者格式化是最容易被恢复的。目前网络上最流行的EasyRecovery、Winhex等都能轻松恢复SD卡种的数据。

大容量存储最容易被恢复（图片引自avast）

    另一种方式就是运用Android推出的Andriod Debug Bridge以及Andriod Backup Extractor功能，通过这些准备工作，无需对手机进行解锁就可使用电脑恢复手机上的有关数据。从归档文件中可以找到目录结构以及安装应用信息，有些文件还包括数据库信息。

调取数据库信息（图片引自avast）

这就是你的聊天记录（图片引自avast）

    另外当你的手机已经被Root之后，利用数据恢复软件还可以手机内存中删除的信息全部恢复出来，比如利用镜像工具将文件提取出来，然后利用常见的数据恢复软件即可将每一个字节恢复出来。这种方式的缺点是会有大量信息被恢复，想要找出重点内容必须一点一点的查看，从以下数据中我们也能查看出文件类型。

逐点查找数据类型