评论

广州瞬马科技—WhatsApp被删数据恢复原理

WhatsApp是全球最流行的即时通讯软件之一。2020年2月12日,WhatsApp宣布,其用户数量已达到20亿。由于长时间使用WhatsApp软件,各种聊天记录、订阅号信息就会占用大量内存,当我们在删除一些不重要的内容时,不小心删除了其中的重要信息怎么办?

今天,广州瞬马科技有限公司技术人员告诉大家,如何恢复人为删除的WhatsApp聊天记录。

1、为什么被删的数据能够找回?

WhatsApp与很多其它App类似,使用Sqlite数据库来存储好友和聊天等应用数据。其中最重要的是msgstore.db和wa.db这两个数据库文件。msgstore.db中存储了聊天记录,wa.db中存储了联系人清单。Whatsapp的正常聊天记录是存放在msgstore.db中,msgstore.db-wal文件是msgstore.db的缓存文件。

Whatsapp在存放聊天记录的时候都会先存放在该缓存文件,所以我们可以看到数据库的文件还没有缓存文件大。这是因为同一条消息在数据库中只会存放一条,但是在缓存文件中就可能出现很多次。WhatsApp缓存文件里的记录不会随着原聊天消息删除而删除,这也为删除记录的恢复提供了可能。

2、如何确定被删的数据可以找回?

例如消息“This is a test message”,在消息被删除后,很多时候其对应的在msgstore.db数据库中的记录也可能被清除掉了。

但是,即使这样,这条消息仍有可能在缓存文件msgstore.db-wal中留有记录。

下图展示了这条消息被删除后缓存文件发生的变化,可以看到消息的记录数据并未丢失,且其偏移位置都没有发生变化。

因此,通过对缓存文件msgstore.db-wal进行分析提取,针对单条删除、整条删除、清除所有对话以及删除所有对话都能够有效的恢复出删除聊天记录。

3、怎么找回被删的数据呢?

如果你有一定的计算机专业基础,且对删除的数据仍然记得一些关键词,那么可以使用winhex打开缓存文件msgstore.db-wal进行搜索。但这种方式即使能找到消息被删除的位置,但也无法直观的看出来是谁发给谁的消息,什么时间发的,有很多不方便。

广州瞬马科技技术人员特别提醒,如果不小心删除了聊天通讯工具的重要数据,可以借助专业的数据恢复软件进行数据提取和恢复。返回搜狐,查看更多

责任编辑:

平台声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
大家都在看
推荐阅读