分享

【微信取证篇】聊聊微信聊天记录的删除与数据恢复

 冲天香阵 2024-03-27 发布于甘肃

    1、实验环境(一)简单删除(二)进一步删除    1、单独删除与'个人或群聊'消息记录    2、删除全部微信聊天数据!谨慎!!!谨慎!!!谨慎!!!(三)深层次删除    1、数据填充    2、格式化再填充/填充再格式化(四)数据恢复    1、聊天文字类的信息通常存储在微信数据库文件中,为数据恢复提供可能    2、视频图像等也会在对应的文件夹或缓存文件夹中存储,如微信聊天图像dat格式可转换为jpg等图像格式正常查看    3、微信收发的文件很多按照哈希算法及时间戳命名或转换,而文件夹因版本不同,命名方式和存储位置也有变化总结

1、实验环境

测试版本
Windows11专业版:23H2(22631.2715)
微信 for Android:8.0.43

(一)简单删除

删除'聊天界面'的消息记录数据。

【路径:微信聊天界面】

图片

【群聊记录 】

图片

(二)进一步删除

删除'聊天记录空间管理'的数据。

【路径:微信(我)->设置->通用->存储空间->聊天记录(管理)->聊天记录空间管理->'勾选需要清理的账号'】

1、单独删除与'个人或群聊'消息记录

之前测试记录的时候,只是删除'聊天界面'的消息记录数据,无论是个人还是群聊的,在'聊天记录空间管理'中都可以看到聊天数据文件。现在更新到最新版发现与个人的聊天数据不再在此'聊天记录空间管理'列表中看到,但群聊同样'简单删除'后,仍然可以在'聊天记录空间管理'看到聊天收发过的文件。

图片

'聊天记录空间管理'聊天记录文件路径。

图片

2、删除全部微信聊天数据!谨慎!!!谨慎!!!谨慎!!!

【路径:微信(我)->设置->聊天->清空聊天记录->将清空所有个人和群的聊天记录】

图片

(三)深层次删除

1、数据填充

全盘填充复写。

2、格式化再填充/填充再格式化

数据无价,请三思而后行!!!

数据无价,请三思而后行!!!

数据无价,请三思而后行!!!

(四)数据恢复

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

数据恢复并非万能,删除操作需谨慎谨慎再谨慎!!!

在没有'新数据'写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

在没有'新数据'写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

在没有'新数据'写进去的情况下,数据恢复效果从高到低一般是:简单删除>进一步删除>深层次删除。

1、聊天文字类的信息通常存储在微信数据库文件中,为数据恢复提供可能

2、视频图像等也会在对应的文件夹或缓存文件夹中存储,如微信聊天图像dat格式可转换为jpg等图像格式正常查看

3、微信收发的文件很多按照哈希算法及时间戳命名或转换,而文件夹因版本不同,命名方式和存储位置也有变化

总结

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

存储有价,数据无价,删除需谨慎!数据恢复都是存在概率性,难恢复不代表不能恢复,容易恢复也不代表就一定能恢复,影响的因素太多,没有什么是绝对的!!!

书写片面,纯粹做个记录,有错漏之处欢迎指正。

【著作所有权归作者【蘇小沐】所有,商业转载请附上文章链接或出处】

记录
开始编辑:2023年11月18日
最后编辑:2023年11月19日

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多