当前社交应用软件中最吃内存存储的，微信如果排第二，估计没人敢排第一，在此简单聊聊微信聊天记录的删除与数据恢复---【蘇小沐】
|
目录【微信取证篇】聊聊微信聊天记录的删除与数据恢复 1、实验环境（一）简单删除（二）进一步删除 1、单独删除与"个人或群聊"消息记录 2、删除全部微信聊天数据！谨慎！！！谨慎！！！谨慎！！！（三）深层次删除 1、数据填充 2、格式化再填充/填充再格式化（四）数据恢复 1、聊天文字类的信息通常存储在微信数据库文件中，为数据恢复提供可能 2、视频图像等也会在对应的文件夹或缓存文件夹中存储，如微信聊天图像dat格式可转换为jpg等图像格式正常查看 3、微信收发的文件很多按照哈希算法及时间戳命名或转换，而文件夹因版本不同，命名方式和存储位置也有变化总结 |
1、实验环境
| 测试版本 |
|---|
| Windows11专业版：23H2（22631.2715） |
| 微信 for Android：8.0.43 |
（一）简单删除
删除"聊天界面"的消息记录数据。
【路径：微信聊天界面】
【群聊记录 】
（二）进一步删除
删除"聊天记录空间管理"的数据。
【路径：微信（我）->设置->通用->存储空间->聊天记录（管理）->聊天记录空间管理->"勾选需要清理的账号"】
1、单独删除与"个人或群聊"消息记录
之前测试记录的时候，只是删除"聊天界面"的消息记录数据，无论是个人还是群聊的，在"聊天记录空间管理"中都可以看到聊天数据文件。现在更新到最新版发现与个人的聊天数据不再在此"聊天记录空间管理"列表中看到，但群聊同样"简单删除"后，仍然可以在"聊天记录空间管理"看到聊天收发过的文件。
"聊天记录空间管理"聊天记录文件路径。
2、删除全部微信聊天数据！谨慎！！！谨慎！！！谨慎！！！
【路径：微信（我）->设置->聊天->清空聊天记录->将清空所有个人和群的聊天记录】
（三）深层次删除
1、数据填充
全盘填充复写。
2、格式化再填充/填充再格式化
数据无价，请三思而后行！！！
数据无价，请三思而后行！！！
数据无价，请三思而后行！！！
（四）数据恢复
数据恢复并非万能，删除操作需谨慎谨慎再谨慎！！！
数据恢复并非万能，删除操作需谨慎谨慎再谨慎！！！
数据恢复并非万能，删除操作需谨慎谨慎再谨慎！！！
在没有"新数据"写进去的情况下，数据恢复效果从高到低一般是：简单删除>进一步删除>深层次删除。
在没有"新数据"写进去的情况下，数据恢复效果从高到低一般是：简单删除>进一步删除>深层次删除。
在没有"新数据"写进去的情况下，数据恢复效果从高到低一般是：简单删除>进一步删除>深层次删除。
1、聊天文字类的信息通常存储在微信数据库文件中，为数据恢复提供可能
2、视频图像等也会在对应的文件夹或缓存文件夹中存储，如微信聊天图像dat格式可转换为jpg等图像格式正常查看
3、微信收发的文件很多按照哈希算法及时间戳命名或转换，而文件夹因版本不同，命名方式和存储位置也有变化
总结
存储有价，数据无价，删除需谨慎！数据恢复都是存在概率性，难恢复不代表不能恢复，容易恢复也不代表就一定能恢复，影响的因素太多，没有什么是绝对的！！！
存储有价，数据无价，删除需谨慎！数据恢复都是存在概率性，难恢复不代表不能恢复，容易恢复也不代表就一定能恢复，影响的因素太多，没有什么是绝对的！！！
存储有价，数据无价，删除需谨慎！数据恢复都是存在概率性，难恢复不代表不能恢复，容易恢复也不代表就一定能恢复，影响的因素太多，没有什么是绝对的！！！
书写片面，纯粹做个记录，有错漏之处欢迎指正。
【著作所有权归作者【蘇小沐】所有，商业转载请附上文章链接或出处】
| 记录 |
|---|
| 开始编辑：2023年11月18日 |
| 最后编辑：2023年11月19日 |
原文始发于微信公众号（DFIR）：【微信取证篇】聊聊微信聊天记录的删除与数据恢复
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论