在推进国民经济和社会信息化建设的过程中,政府司法部门越来越关注信息的安全以及电子证据的固定与取证。计算机的出现把人们从重复、繁琐的的工作中解脱出来,而智能移动终端的问世,则将人们从固定化信息处理模式逐渐转变为移动化信息处理模式。21世纪以来,通过获取手机存储数据锁定犯罪嫌疑人、扩大线索、固定证据的案件数量越来越多,如何对手机进行全面而符合司法程序的取证也成为电子取证行业面临的难题。本文通过从i0S备份文件开始研究,然后到微信文件研究,进而定为到微信关键数据库,进行微信数据库研究,最后提出对微信记录进行删除恢复的方法,并进行了实验论证。通过对比,本文提出的几种删除恢复方法,在微信数据恢复的完整程度上确实超越了手机取证软件,证实了一些取证软件自动取证后无法恢复的数据确实还有可能存储于手机的可能性。本文的研究工作,对手机取证工作者在案件侦办过程中有着重大实际意义。