一种恢复移动终端已删除sqlite文件的方法及装置

摘要

本发明提供一种恢复移动终端已删除sqlite文件的方法和装置，本发明提供的方法预先设置若干种sqlite页特征规则，当检测到移动终端时，执行步骤：获取当前移动终端的镜像文件；解析当前移动终端的镜像文件并设置搜索区域；根据搜索区域内的数据特征调用至少一种预先设置的sqlite页特征规则，以sqlite页特征规则作为匹配依据对搜索区域内的数据进行匹配，获得当前移动终端上已删除的sqlite文件页碎片；最后对当前移动终端上已删除的sqlite文件页碎片内的数据进行解码。本发明提供的方案可获取移动终端上所有已删除sqlite文件未被覆盖的页碎片内有效数据，恢复成功率及恢复完整性高。

主权项

一种恢复移动终端已删除sqlite文件的方法，其特征在于，预先设置若干种sqlite页特征规则，当检测到移动终端时，执行以下步骤：获取当前移动终端的镜像文件；解析所述当前移动终端的镜像文件，并设置搜索区域；根据所述搜索区域内的数据特征调用至少一种预先设置的sqlite页特征规则，以所述sqlite页特征规则作为匹配依据对所述搜索区域内的数据进行匹配，获得当前移动终端上已删除的sqlite文件页碎片；对当前移动终端上已删除的sqlite文件页碎片内的数据进行解码，恢复当前移动终端已删除的sqlite文件数据。