לא הכול אבוד – תהליך שחזור מידע באנדרואיד


פורסם ב 09/09/2013 ע"י תומר שטרקר

כולנו כמעט מכירים את הרגע, בו אנו מאבדים מידע ממחשב, ושואלים את עצמנו "למה לא גיבינו , איך עשינו את זה לעצמנו…"  חשוב לזכור שגם ממכשירי הסלולר, קיימת יכולת לשחזר מידע, בפרט שחזור מידע מתוך מכשיר Android.

איך זה מתבצע?

למעבדות שחזור מידע מתקדמות, יש יכולות מגוונות לביצוע שחזור מידע מ- Android.

השחזור כולל :

  1. שחזור SMS
  2. שחזור הודעות whatsapp ותוכנות מסרים מיידים אחרים כמו Skype, Viber  וכו'.
  3. שחזור תמונות מחוקות
  4. שחזור ספר טלפונים
  5. שחזור יומן פגישות

כדי לבצע שחזור יש לכבות את המכשיר בהקדם האפשרי (כדאי ככל שניתן לכבות את המכשיר לצורך הגדלת סיכויי השחזור). יש להעביר את המכשיר למעבדת שחזור המידע. תהליך הבדיקה הראשונית אורך כ – 24 שעות, תהליך השחזור בדרך כלל מספר שעות עד מספר ימים, כתלות במורכבות הנזק.עלות השחזור נעה לרוב בטווח של 200-1500 ₪ לפני מע"מ.

מה לגבי נזקים פיזיים?

כמובן, מעבדות השחזור עוסקות גם בשחזור מכשירי Android  שנפגעו באופן פיזי, כתוצאה ממכה, חום , שריפה , טביעה וקצרים חשמליים.

עלות השחזור נעה לרוב בטווח של 500-6000 ₪ לפני מע"מ.

במה שונה שחזור Android משחזור של מכשירי סמרטפון אחרים?

להבדיל ממכשירי ה- Iphone, למכשירי האנדרויד יש פעמים רבות כרטיס זכרון להרחבה. כרטיס זה מאפשר ביצוע גיבוי תדיר, ולפיכך שחזור המידע יכול להיות קל הרבה יותר.

קיימות טכנולוגיות מתקדמות מאוד לשחזור כרטיסי Sd  ו- Microsd  פגומים, גם במקרה בה המרכיב האלקטרוני נפגע באופן קשה, לכן, הסיכוי לשחזור המידע מתוך מכשיר אנדרויד, גדול יותר ממכשיר  אייפון למשל.

כיצד מתבצע התהליך במעבדת שחזור מידע?

למעבדות שחזור מידע מקצועית, ישנה יכולת "לעקוף" את הגדרות היצרן באמצעות מניפולציה על המכשיר, כולל מעקף הסיסמא, לצורך קריאה של מרכיבי הזכרון בתוך מכשיר הטלפון.

בשלב השני, מתבצע פענוח ההעתק שמבוצע מתוך המכשיר , תוך כדי הפרדת הקבצים ושיוכם לתוכנות השונות, כמו תוכנת דוא"ל, Whatsapp , תמונות וכו'.

שחזור חקירתי של מכשירי Andorid

כיום, משמשים המכשירים במקרים רבים כראייה משפטית.

קיימת חשיבות גבוהה לטיפול מקצועי במקרה בו נדרש לתעד את החומר הקיים במכשיר, וגם תעוד החומר המחוק.

גופי האכיפה לרבות המשטרה ובתי המשפט מייחסים לנושא חשיבות רבה.

חובה לתעד את המכשיר בצורה מקצועית, המכונה "העתק נאמן למקור" כדי שהראייה תהיה קבילה.

חברות שחזור המידע, מבצעות שירות העתק חקירתי ("פורנזי") זה.

לעיתים יש צורך גם בקבלת חוות דעת מומחה לצורך נפקות גדולה יותר של הראייה, כולל ניתוח טכני וחקירתי.

המאמר נכתב באדיבות יואב זילברשטיין מנכ"ל חברת טיק טק טכנולוגיות שחזור מידע".

FacebookTwitterGoogle+EmailPinterestWhatsAppLinkedInשתפו אותי

מנהל פרוייקטי תוכנה, גיימר, אוהב ג'דגטים, sci-fi, אוהב כל מה שקשור לאנדרואיד ולמכשירי סלולר. אהה כן, גם מנהל הפורטל :)

7 Comments

  1. eliran.s
    10/09/2013 בשעה 19:28

    השתמשתי בשירותי החברה בעבר על ה PC, מקצועי ומומלץ.
    לגבי סלולר, בספק שהייתי משלם סכומים כאלו על המידע בטלפון.

  2. elichai2
    11/09/2013 בשעה 18:08

    נשמח להבין במה שונה שיחזור זכרון מסמארטפון משחזור זכרון מכוננים רגילים (קשיחיםSD וכו') והאם מתבצע חיבור ישירות ללוח אם(ע"י מכשירים כגון JTAG) ולזיכרון עצמו או ע"י חיבור ה Micro-USB

    ואני ממש לא מבין את הקשר לתמונות.

  3. tאבי אילון
    14/01/2015 בשעה 20:56

    האם ניתן לשחזר הודעות SMS שנכתבו והתקבלו במכשיר אחר ממה שיש לי היום?

  4. כנרת
    11/08/2015 בשעה 22:11

    האם ניתן לשחזר שיחות מוקלטות חשובות מאוד מטלפון שהתקלקל מקורוזיה. ולא ניתן להדליק?
    תודה רבה

  5. ישראל
    16/01/2016 בשעה 20:10

    כנרת
    כל עוד ניתן להגיע לרכיב הזיכרון ולקרוא ממנו,סביר להניח שכן

  6. Rose
    09/07/2016 בשעה 17:52

    האם ניתן לשחזר הודעות בוואצאפ שנמחקו רק מהעתקת הקבצים בתקיית הוואצאפ בנייד?

  7. נועה
    06/09/2016 בשעה 21:24

    שלום,
    האם ניתן לשחזר תמונות מכרטיס micro sd שהיה בטלפון כאשר המחשב לא מזהה אותו?

להגיב