【微信取证篇】聊聊微信聊天记录的删除与数据恢复
2023-11-23 08:2:40 Author: 网络安全与取证研究(查看原文) 阅读量:76 收藏

当前社交应用软件中最吃内存存储的,微信如果排第二,估计没人敢排第一,在此简单聊聊微信聊天记录的删除与数据恢复---【蘇小沐】

目录【微信取证篇】聊聊微信聊天记录的删除与数据恢复

    1、实验环境(一)简单删除(二)进一步删除    1、单独删除与"个人或群聊"消息记录    2、删除全部微信聊天数据!谨慎!!!谨慎!!!谨慎!!!(三)深层次删除    1、数据填充    2、格式化再填充/填充再格式化(四)数据恢复    1、聊天文字类的信息通常存储在微信数据库文件中,为数据恢复提供可能    2、视频图像等也会在对应的文件夹或缓存文件夹中存储,如微信聊天图像dat格式可转换为jpg等图像格式正常查看    3、微信收发的文件很多按照哈希算法及时间戳命名或转换,而文件夹因版本不同,命名方式和存储位置也有变化总结

1、实验环境

测试版本
Windows11专业版:23H2(22631.2715)
微信 for Android:8.0.43

(一)简单删除

删除"聊天界面"的消息记录数据。

【路径:微信聊天界面】

【群聊记录 】

(二)进一步删除

删除"聊天记录空间管理"的数据。

【路径:微信(我)->设置->通用->存储空间->聊天记录(管理)->聊天记录空间管理->"勾选需要清理的账号"】

1、单独删除与"个人或群聊"消息记录

之前测试记录的时候,只是删除"聊天界面"的消息记录数据,无论是个人还是群聊的,在"聊天记录空间管理"中都可以看到聊天数据文件。现在更新到最新版发现与个人的聊天数据不再在此"聊天记录空间管理"列表中看到,但群聊同样"简单删除"后,仍然可以在"聊天记录空间管理"看到聊天收发过的文件。

"聊天记录空间管理"聊天记录文件路径。

2、删除全部微信聊天数据!谨慎!!!谨慎!!!谨慎!!!

【路径:微信(我)->设置->聊天->清空聊天记录->将清空所有个人和群的聊天记录】

(三)深层次删除

1、数据填充

全盘填充复写。

2、格式化再填充/填充再格式化

数据无价,请三思而后行!!!

数据无价,请三思而后行!!!

数据无价,请三思而后行!!!

(四)数据恢复

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

在没有"新数据"写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

在没有"新数据"写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

在没有"新数据"写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

1、聊天文字类的信息通常存储在微信数据库文件中,为数据恢复提供可能

2、视频图像等也会在对应的文件夹或缓存文件夹中存储,如微信聊天图像dat格式可转换为jpg等图像格式正常查看

3、微信收发的文件很多按照哈希算法及时间戳命名或转换,而文件夹因版本不同,命名方式和存储位置也有变化

总结

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

书写片面,纯粹做个记录,有错漏之处欢迎指正。

【著作所有权归作者【蘇小沐】所有,商业转载请附上文章链接或出处】

记录
开始编辑:2023年11月18日
最后编辑:2023年11月19日

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247488245&idx=1&sn=8dc1ce80f4e07657117e642e91826e34&chksm=cf3e32c5f849bbd34988c4a593658eb0144d4866981cebcf9a0f7d55d7879cca7e845238f472&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh