一、引言
随着现代科技的迅速发展，手机在我们日常生活中扮演着越来越重要的角色。同时手机也成了犯罪活动的重要工具，在调查和取证过程中，对手机中的数据的提取、恢复分析也变得至关重要。犯罪分子为了逃避法律的制裁，在被抓获前，往往会将手机提前快速格式化、甚至利用某些品牌的远程数据清除功能来擦除数据。针对这种情况，本文将介绍一种取证技术，即使手机被格式化或远程抹除也能够成功获取到部分数据。
二、案件背景
在一起电信诈骗的案件中，警方收缴了一批手机，其中的部分苹果和华为手机被嫌疑人进行了格式化和远程抹除。同时嫌疑人拒不交代账号密码，进一步增加了取证的难度。因此，调查人员决定采用通过 SIM卡+云空间取证技术来解决这一问题。
三、操作步骤
以下是在此案件中使用的取证技术的具体步骤：
3.1、苹果手机：
a.首先，调查人员找到目标苹果手机的实体SIM卡以及确认手机号码。
b.打开 QQ，使用手机号短信验证方式登录（QQ 目前都是需要绑定手机号，否则无法使用，所以可以用手机号登录）。
c.登录上QQ，查看其QQ账号，（国内大部分苹果iCloud账号都是用QQ邮箱账号注册，我们可以从这个思路去尝试嫌疑人Apple ID是否是QQ邮箱账号）。
d.前往苹果官方网站（https://www.icloud.com/），并选择忘记密码选项，以进行密码重置申诉。
e.输入QQ邮箱账号，点击继续。
f.输入绑定的手机号，点击继续。
g.选择"无法使用你的任何Apple设备？"。
h.输入邮箱后，会有验证码发送至邮箱，我们登录QQ邮箱，输入验证码，点击继续。
i.重新设置Apple ID账号密码即可。
j.使用新密码登录苹果iCloud，通过在线固定或者测试手机登录Apple ID账号的方法获取云数据。
3.2、华为手机：
a.获取华为手机的手机号码。
b.前往华云空间官网（https://cloud.huawei.com/#/home），并选择忘记账号密码选项。
c.输入华为手机的手机号码，并进行短信验证。
d.接下来，需要输入身份证号码的后6位，以验证身份。
e.输入正确的身份证号码后6位后，可成功修改华为云空间账号密码。
f. 使用新密码登录华为云空间，通过在线固定方法获取云数据。
当然，通过在线固定方法会比较麻烦，当我们已有华为云账号密码，我们可以使用龙信云取证系统LX-A216来提取更加方便。
四、操作步骤演示
a.选择华为手机云，点击"添加"按钮。
b.填写手机号、账号密码，然后点击"开始提取"按钮。
c.登录成功后，系统开始获取云端数据，等待提取完成即可。
d.在案件管理－案件列表中，点击操作列的"查看"按钮，可查看选中的案件云取结果。
七、结论
手机格式化或者远程被抹除不是一点信息无法获取的，通过 SIM 卡修 改云账号密码的取证技术为调查人员提供了一种获取被隐藏的云数据的方 法。调查人员可以通过固定手机云空间的方式成功取得部分手机数据。这些数据很可能包含有关涉案的重要证据，如通话记录、短信、云文件等，为案件侦办提供有力的帮助。