求助，短信被删除，有没有办法还原恢复？

[legend4]

求助，打官司要用的证据，大部分存在一部很旧的手机里，手机型号是三星 S5831i ，安卓 2.3 的系统，但作为证据的短信被人删除了一部分，请问各位有没有办法把短信还原，或是读取已删除的短信，能让法官相信短信的真实性的方法，因为开庭日期马上就到了，现在是万分火急，所以在此求助好心人能不能帮帮忙。

说明，手机是很久的系统，配置空间很难安装 app ，希望找到的方法能够恢复短信，同时保证不破坏手机里面已有的证据，包括一部分短信和录音，谢谢！！

[shinsekai]

好像有将整个安卓磁盘镜像导出的方法？

[virlaser]

找警察，他们有采购那种取证的东西，https://www.qianxin.com/product/detail/pid/347#product-functions

[yusifeng]

我上家公司弄互联网取证的 [上海弘连] 可以找下试试

[ahhui]

我记得有朋友提醒过，如果要拿电子数据做证据，不能仅仅依靠设备自己显示和存储，应该去公证处，取证并公正，这样才有法律效力。

[magic3584]

@virlaser #2
看到还有 iOS 提权。这个不是 FBI 都搞不定的吗？

[legend4]

@virlaser 嗯，看来找电子数据司法鉴定机构是靠谱的，这种只有省会有，就是这疫情，不知道能不能去。

[lawler]

我记得 2.3 系统删除短信好像是逻辑删除。

[xmh51]

找律师等专业人士咨询下，问下这个能不能当证据。 别到开庭的时候被动。 短信是有伪造的可能的，近期的应该到移动公司打印短信详单

[xmh51]

移动那边我记得有 app 能看到短信的，这个比较可信

[xmh51]

不知道移动是否能打印，你再看看咨询专业人士哈

[NaVient]

印象里短信在运营商那有留档的

[honkew]

网上营业厅能查短信记录

[goyhlol]

找运营商查，查到了去公证下？

[bainian18]

以前的删除只是标记为删除，其实没有删除，只要没有清空应用数据或者出厂设置那应该都在，写个 sql 把字段修改了就好。

[HugoChao]

营业厅可以拉

[TGl2aWQgIFNC]

@HugoChao #15 营业厅可以拉出短信内容吗

[Achophiark]

早期 qq 同步助手老版本，先备份，然后改一下再导入 很早弄过都忘记了

[HugoChao]

@TGl2aWQgIFNC 是我草率了，问了一下移动上班的朋友，是不可以的

[TGl2aWQgIFNC]

@HugoChao #18 理论上绝对是可以的，他们数据库里肯定有。至于你想拉，肯定是告诉你不可以的，得看谁来拉

[XXWHCA]

通过 adb 就可以查看数据库，android 系统设计时像通讯录和通话记录和短信不是真正的删除，只是在数据库中标识为已删除，可以直接导出数据库文件查看的。而且老版本系统安全设计的也不是特别强，没有磁盘加密这些功能，导出和读取更加容易。