卸载WhatsApp后好友
WhatsApp是全球最流行的即时通讯软件之一。2020年2月12日,WhatsApp宣布,其用户数量已达到20亿。由于长时间使用WhatsApp软件,各种聊天记录、订阅号信息就会占用大量内存,当我们在删除一些不重要的内容时,不小心删除了其中的重要信息怎么办?
Whatsapp在存放聊天记录的时候都会先存放在该缓存文件,所以我们可以看到数据库的文件还没有缓存文件大。这是因为同一条消息在数据库中只会存放一条,但是在缓存文件中就可能出现很多次。WhatsApp缓存文件里的记录不会随着原聊天消息删除而删除,这也为删除记录的恢复提供了可能。
例如消息“This is a test message”,在消息被删除后,很多时候其对应的在msgstore.db数据库中的记录也可能被清除掉了。
下图展示了这条消息被删除后缓存文件发生的变化,可以看到消息的记录数据并未丢失,且其偏移位置都没有发生变化。
因此,通过对缓存文件msgstore.db-wal进行分析提取,针对单条删除、整条删除、清除所有对话以及删除所有对话都能够有效的恢复出删除聊天记录。
如果你有一定的计算机专业基础,且对删除的数据仍然记得一些关键词,那么可以使用winhex打开缓存文件msgstore.db-wal进行搜索。但这种方式即使能找到消息被删除的位置,但也无法直观的看出来是谁发给谁的消息卸载WhatsApp后好友,什么时间发的,有很多不方便。
广州瞬马科技技术人员特别提醒,如果不小心删除了聊天通讯工具的重要数据,可以借助专业的数据恢复软件进行数据提取和恢复。返回搜狐,查看更多