重庆姐弟坠亡案中，警方是如何恢复张波和叶辰辰的手机微信聊天记录的?

简单回答你一下，警方其实和我们普通老百姓差不多，自己也没有专门的技术来恢复手机数据，都是利用相关厂商提供的工具而已。

目前国内做得比较好的厂商是美亚柏科。美亚的实力基本上和国外最尖端差不多了。基本上和以色列那家差不多了。

个人用户就不要想去买这个产品了，一方面这个公司只给公检法和拿到司法鉴定资格的单位出售产品，另外一方面价格也很高，曾经代表单位询过一次价，一套最基础的手机取证工具是40W左右，而且后续每年还得支付升级服务费。升一次级大概在4W左右。不给行不行？不行。比如苹果手机IOS16能恢复，如果取证工具不升级，IOS升级到17后可能就恢复不出来了。

具体的工作原理可以参考我之前写的一个回答。

不是我吹，这个问题我敢说我比80%的答主都专业。

第一，我本科硕士就是学计算机的，更细分一点，就是学计算机里的信息安全，什么数据恢复，什么计算机病毒，什么加密解密，什么密码破译，都是必修课。

第二，我搞过职务侦查，和鹅厂的法务部门打过多次交道，亲自去调过证据；也对涉案手机进行过数据恢复。

第三，我还搞过刑事审判，除了见过猪跑，还吃过猪肉。现在的案件里，特别是du品案件里，大头证据就是手机检测报告，当然还有一些涉及到侦查秘密的证据就不说了。刑事审判的重点工作之一就是对这些证据进行审查。我看过的v信聊天记录估计要论T计算了。

吹牛结束……进入正题。

要回答这个问题，首先要简单科普一下V信的原理以及什么叫删除。

V信简单原理：就是一个简单的点对点通信。这玩意，计算机系大三学生就可以做出来简单版本的。A发信息给B，涉及到三方，A先把数据发给鹅厂的服务器，鹅厂服务器找到B，再把信息发给B。当然这是最简单的，中间还会涉及到一堆数据封包，转发机制等等复杂的过程……

由上可知：一段信息发送接收的过程至少会在三个地方存储。发送者A，中间商鹅厂服务器，接收者B。

接着讲删除。这里有一个知识点不能绕开，那就是计算机数据存储的原理。

具体原理太复杂。

简单打个比方，我们的手机，硬盘等等存储器就好比一个特别大的仓库，里面分成了很多小格子，信息就存在这些格子里。用的时候去格子里取出来。

但是格子太多，得用东西管理组织起来，这东西就是文件系统，什么FAT，NTFS，ext2等等就是这玩意。这东西就好比是仓库的登记表。

你从网上下载一段小片片，登记表就会记录放在了仓库的哪几个格子了，下次你再想看时，电脑又根据登记表的记录去把东西取出来。注意，这里的取和仓库取不同，不是真正的取而是复制。

划重点：为了提高效率，不管是手机还是电脑，所有的删除工作都只对登记表进行操作。以刚刚你那个小片片为例，删除只是在登记表上划个叉，告诉操作系统，之前存小片片那几个格子可以用来存其他东西了，至于小片片，还躺在那几个格子里的呢，直到下次有其他东西来把这几个格子占用了。

问题来了，现在的手机和电脑，仓库都特别大，小格子特别多，分配时都是随机分配，而且优先使用那些从来没装过东西的小格子。所以你那个小片片，可能一年半载后还躺在那几个小格子里呢。

要从手机或者电脑做到彻底删除信息有多难？

信息安全中有一个工具ereaser是彻底做删除的，翻译过来中文名就是橡皮擦。这个工具简单暴力，就是往所有的小格子里随机写入0-1数据。以100G的硬盘为例，几年前我做过，一次大概要花一个多小时。彻底删除的标准是要做32次。……

如果没学过信息安全的，彻底删除只有唯一一条路可以选择，物理毁坏，还要是彻底的物理毁坏。越狱里的斯帅处理那个硬盘，用锤子砸，用火烧，最后还扔河里去了，最终还是被FBI恢复了部分数据，这一点不夸张，从技术原理上讲，完全可以。

回到正题，你要想把V信聊天记录彻底删除，得同时对至少三个地方的数据进行彻底删除，你的手机，鹅厂服务器，对方手机。

这可能吗？

至于鹅厂服务器会不会保存聊天记录？你猜会不会？

多说一句：鹅厂对金融类数据很宽容，V信转账啥的，有权部门提交手续了，网上就能调取证据。

对于普通刑事案件而言，哪里需要去麻烦鹅厂，直接手机拿来做一下数据恢复就完了，国内国外那么多工具可以用。

要想对抗数据恢复，有一条路比较可行，那就是：

不作恶

以上。

这个回答是上次回答另外一个，直接抄过来的，怎么突然又受到关注了？？？

回复一下各种问题，包括质疑吧。

第一，本人不是专业搞数据恢复的，确实有很多技术细节不清楚，包括专业的公安取证也是用别人现成的工具，大概原理清楚，技术实现细节有专业的公司。

第二，本回答的目的不是为了教授各位如何逃避侦查，不干坏事，国家机器自然也不会盯上你；干了坏事，就算你把所有聊天记录删除得一干二净，照样有办法能找到证据。

第三，本人不会数据恢复，手里也没有专业的取证工具，如果有需要进行数据恢复的，可到国家司法局官方网站查询具有电子数据鉴定资质的机构，有一部分机构能够进行数据恢复，也能接受民间委托，实力肯定比某宝那些要强。