SQLite数据库文件恢复提取技术研究

SQLice数据库在Android，iOS，Windows Mobile，Symbian以及Palm等移动终端应用领域有着广泛应用。针对现有SQLite数据库删除数据的恢复技术存在的恢复结果乱码较多、恢复数据不完整等问题，通过深入分析SQLite数据库数据存储机制，提出了一种基于数据库列属性字典的多模匹配算法，其不仅实现对删除的SQLite数据文件、SQLite数据库的事务日志文件中的数据恢复提取，还能恢复部分内容被覆盖的SQLite数据文件、SQLite数据库的事务日志文件，甚至可以提取存储介质中的SQLite数据库残片数据。该方法相较于传统恢复技术，不但提高了恢复数据中的有效数据的比例，而且保障了数据恢复的完整度。

基于Android系统数据提取技术的研究

Android是目前移动终端和智能设备中使用最广泛的操作系统之一，市场份额接近60％。Android设备通常记录有文字信息、电子邮件、GPS信息、照片、视频等大量数据，是移动终端取证的重要组成部分。在研究Android操作系统特性和结合现有的提取Android设备数据技术手段的基础上，对Android系统中数据提取技术进行了创新性改造，提出并设计了一种基于MPE系统提取Android设备数据的方法，对提升移动终端取证具有重要意义。