当前位置:首页 > 网赚杂谈 > 正文

微信聊天记录在哪个文件夹(你的聊天记录到底存哪了)

一则“纪委办案中恢复已删除的微信记录”引网友好奇,腾讯撇清关系回应称并非保留聊天记录,你的聊天信息到底存在哪儿了?

文/徐学义(中国国际科技促进会商业秘密保护专业委员会执行主任兼秘书长)

新媒体编辑/吕冰心

近日,一则新闻中的细节让很多网友担忧。中共合肥市纪律检查委员会官方微信公众号发布信息称:今年3月,安徽巢湖市纪委在办理省纪委指定专案中,利用科技手段从谈话对象的手机中提取到一组被删除的微信聊天记录。公号中称,这是巢湖市纪委监委信息技术室自2017年12月组建以来,始终立足职能,利用信息技术手段为执纪审查和监察调查工作提供科技支撑的一个缩影,进一步提高了执纪审查和监察调查的质量和效率,为反腐败插上科技的翅膀。

●●●

恢复已删微信?

腾讯:用的是司法取证技术

一条再普通不过的新闻通告在细心的网友眼里还是划出了不一样的重点。已经删除的聊天记录还能被找回来?这也太不安全了吧!这则新闻也勾起了人们对于“微信公司保存用户聊天记录”的猜测,很多人认为肯定是微信公司在服务器端保存了自己的聊天记录。正像吉利汽车董事长李书福在今年年初所表达的担心,“马化腾肯定天天在看我们的微信”。

对于“纪委恢复已删除的聊天记录”,腾讯官方于4月29日在第一时间就做出了回应,主要意思是:我们的服务器肯定是没有保存大家的聊天记录的,而新闻中被提取的删除聊天记录是通过司法取证的技术手段从手机的内置存储中提取和恢复出来的。

显然,微信的这次官方解释还是没办法让所有人相信。它官方声明中所说的“司法取证”到底是一种什么技术?专门从事司法鉴定和电子取证的北京中海义信司法鉴定所石鹏主任对笔者说,就这件具体的事情而言,还真是冤枉腾讯了!

●●●

恢复聊天记录并不难

石鹏表示,微信官网所说的司法取证技术其实就是数据恢复技术中微信记录数据恢复的具体应用,这其实并不是多么高级的技术。数据恢复其实就是当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据不可见、无法读取、丢失时,工程师通过特殊的技术手段读取在正常状态下不可见、不可读、无法读的数据。说白了数据恢复(Data recovery)就是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、智能手机、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。

这种操作的其原理也比较简单,以这次的微信为例:首先,微信聊天记录是储存在我们自己手机内置存储里的一个Sqlite数据库文件里,位置在/data/data/com.tencent.mm/MicroMsg下,但是在没有获得ROOT权限的情况下这个目录是无法正常访问的,必须通过专业取证设备或特殊技术手段才可以访问到这个目录,看到了一个MicroMsg文件夹(如图一),进入找到MicroMsg.db文件,这就是存储好友号码、昵称、聊天记录的数据库文件。至于微信服务器里有没有存这个,还真不知道。

▲图一:微信存储聊天记录数据库的位置

大家手动删除微信聊天记录,系统其实是在MicroMsg.db的数据库里做个删除的标记符,所以删除的记录表面上是无法从手机中查看到了,但实际上它还存在,只是被系统标记了不被显示,在系统层面上打上了“已删除”的标签,所以就看不到删除的信息了,其实信息并没有被完全清除。已删除的数据在被新的数据覆盖之前,只要通过专业的数据恢复软件和设备就有可能完美恢复。

除了文本的聊天记录,微信还有语音文件、视频文件和图片文件,微信存储它们的地方是可以直接访问的(如图二),找到存储的文件夹(如图三),就可以直接看到AMR的语音文件了(如图四),删除掉的也可以通过为手机做镜像的方式通过数据恢复软件直接恢复删除的AMR语音文件,就可以恢复部分语音的聊天记录。

▲图二:微信存储文件记录的位置

▲图三:微信存储语音文件的位置

▲图四:微信存储的语音文件

●●●

司法取证技术应用很普遍

现在,在绝大多数的刑事案件调查中,最开始都会对犯罪嫌疑人的电子产品进行扣押,在嫌疑人的手机里提取和恢复微信和QQ的记录,获取嫌疑人的犯罪动机和犯罪证据。不仅是刑事案件的取证,在企业内部调查、会计审查等方面数据恢复技术的应用也很多,比如人员离职内部审查、高管利用职权贪污受贿的前期调查、技术人员泄露公司商业秘密和舞弊的前期取证调查等。

据石鹏介绍,中海司法鉴定所接到了一家财富投资管理公司的求助。这家公司发现在公司物品采购时,存在商品以假乱真、以次充好的情况。经初步调查发现,某采购负责人存在内外勾结的重大嫌疑。但由于该采购负责人警惕性非常强,公司并未在其电脑设备中找到任何相关有力证据。就在其调查陷入僵局的时候,这家公司找到了中海。中海经过两周的努力,将对方提供的台式电脑和笔记本电脑内所有被删除和严重破坏的,和案情相关的招投标、采购、供货、验收文档等数据很完整的恢复了出来,为这家公司的内部调查提供了有力的证据!

数据恢复技术除了对上面提到的文档和即时通讯软件的聊天记录进行恢复外,对于电脑和手机中的视频、音频、图片文件,也都可以进行恢复。在日常生活和工作中,数据恢复技术的应用也渐渐多了起来。像通话记录不小心点了删除,看完联系人的信息却不小心删除了,要删除一张模糊的照片却糊涂地把清晰的照片按下了删除,工作中因为失误导致重要文件资料被删除的情况也时有发生,这些问题都可以通过数据恢复技术来解决。

可以看出,恢复被删除掉的微信和其他聊天记录并不是什么太高级和神秘的技术。但同时也要提醒大家注意数据恢复机构本身的泄密风险,如果恢复过程中反而有商业机构和个人隐私泄露,那就是得不偿失了。因此,选择一家专业的机构也很重要。

出品:科普中央厨房

监制:北京科技报 | 科学加客户端

欢迎朋友圈转发

公众号、报刊等转载

请发邮件至bjkjbeditor@163.com

未经授权谢绝转载,违者必究

阅读更多权威有用的科普文章、了解更多精彩科技活动,请下载“科学加”客户端。苹果用户可以在App store搜索“科学加”下载安装,安卓用户可以在应用宝、360手机助手、豌豆荚、华为、小米等应用市场搜索“科学加”下载安装。

有话要说...