基于SQLite内容雕刻的恢复技术

摘要：

SQLite数据库被众多即时通信软件用于存储历史数据.在即时通信取证过程中,犯罪分子为阻碍司法部门的调查,往往隐藏、删除或覆盖重要的通信数据.目前的数据恢复方法效率较低,无法恢复被覆盖的数据.针对上述问题,提出了一种基于SQLite的内容雕刻算法,分析SQLite数据库文件的存储特性和数据删除机制,以空闲域为单位形成空闲域链表,以页结构为单位进行细粒度的内容雕刻,并根据数据被覆盖的位置对零散数据块进行有效拼接.实验结果表明,SQLite内容雕刻算法可有效在本地和移动终端恢复即时通信的历史数据,当数据库未受损时,恢复率可达到100％;而当删除域受到不同程度的覆盖时,恢复率仍然可达到50％左右,并具有较高的效率.

关键词：SQLite、删除域、即时通信、取证调查、内容雕刻、恢复率

所属期刊栏目：37

分类号：TP309.2;TP311.1(计算技术、计算机技术)

资助基金：the National Natural Science Foundation of China60903220;the Science and Technology Project of Zhengzhou 10PTGG3415.国家自然科学基金资助项目60903220;郑州市科技攻关项目10PTGG3415

在线出版日期：2017-04-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：392-396