スマートフォンのデータ復旧のための設備と技術

USB通信ケーブルを利用した方法

専用のデータ取得用プログラムを使用し、USBケーブルを介してデータを抽出する方式です。携帯電話の分解なしに処理できるというメリットがありますが、端末のファームウェアを変更する必要があり、機種によってはファームウェアの変更中に機器がフリーズしたり、その後の使用に影響を及ぼしたり、まったく機能しなくなる（いわゆる文鎮化）場合があります。

携帯電話のEmergency USB Downloadモードを使用

専用のデータ取得用プログラムを利用し、データをDump

データ取得時点での機器の正常稼動を前提とするため、端末が故障したり、物理的な問題が発生したりしている状態でご依頼される場合は、この方法では処理することができません。通常のUSBポートで認識しない場合には、Dumpができません。またファームウェアの変更が必要になるため、最新のスマートフォンは、すぐに対応できない場合もありますが、対応機器の拡充のため継続的に研究開発を進めています。

JTAG端子を利用する方法

JTAG端子を利用し、基板を制御して、フラッシュメモリのデータを抽出する方式です。機器を分解する必要がありますが、原本のデータに損傷がなく、スマートフォン内のデジタルデータを裁判の証拠として用いる際など、フォレンジックの場面での利用に適した方法です。

JTAG端子を接続する場面

作業に使用されるJTAG端子を自動的に検出する装置

JTAG端子は製造時、機器のメモリのプログラムが正常に動作するかなどのDebugの役割を果たすために設計されています。 この方法では、メモリから直接データを取得するため、意図的な破壊や落下などにより、スマートフォン本体が損傷していても基板が無事であればデータを吸い出せる可能性があります。

フラッシュメモリから直接獲得する方法

スマートフォンが故障、火災、浸水、などにより、まったく動作しない場合にメモリをPCBから分離してデータを抽出する方式です。様々な装置と作業過程が必要なことに加え、上の二つの処理方式以上に多量の追加的な分析技術が必要になります。

メモリの分離段階

メモリのDump段階

データのImage獲得

携帯電話のファイルシステムを自動的に解析する機能は、FAT16、FAT32、EFS2、EXT4、YAFFS、TFS4、DM、SIM+ USIMなどのファイルシステムを自動的に分析します。 Androidのスマートフォンは、一つの機器にいくつかのファイルシステムを複合的に使用しています。

この方法では本体の破損だけでなく、基板が壊れていてもメモリチップに損傷がなければデータの抽出ができますが、メモリを分離する段階で、基板と一体型になったチップを剥がしてしまうため、元の機器での組み立ては不可能です。上の二つの方法で処理することができない場合に使用されます。