摘 要：本文对基于MTP 模式下智能收集数据恢复及取证技术进行了分析，针对支持MTP 连接模式的安卓智能手机，提出了完整的数据恢复取证方法与流程，对仅支持MTP 模式不支持外插SD 卡的手机恢复提取方法进行了验证。
关键词：MTP 模式；智能手机；数据恢复取证
中图分类号：TP309.3；TP399-C2 文献标识码：A 文章编号：2096-4706（2018）12-0027-02
Data Recovery and Forensics Technology of Smart Phone Based on MTP
YE Zhigang
（Jinhua Public Security Bureau，Jinhua 321000，China）
Abstract：This paper analyzes the data recovery and forensics technology of intelligent collection based on MTP mode，proposes acomplete method and process of data recovery and forensics for Android smart phones supporting MTP connection mode and validates themethod of mobile recovery and extraction which only supports MTP mode and does not support plug-in SD card.
Keywords：MTP mode；smart phone；data recovery forensics
参考文献：
[1] 陈飞. 智能移动终端应用数据取证技术研究 [D]. 南京：东南大学，2015.
[2] 方冬蓉. 基于Android 手机的数据恢复方法研究及应用[D]. 兰州：兰州理工大学，2014.
作者简介：叶志刚（1982.01-），男，湖北孝感人，中级工程师，研究生，研究方向：软件工程。