一种基于SQLite数据库日志的手机数据恢复方法  

A Recovery Method of Deleted Data in Mobile Phone Basedon SQLite Database Log File

作　　者：宋冰[1] 孙莉[1] 史大伟 韩胜杰 SONG Bing;SUN Li;SHI Da-wei;HAN Sheng-jie(Network Security Department,Henan Police College,Zhengzhou 450000,China;Criminal Police Group,Zhumadian zhengyang County Public Security Bureau,Zhumadian 463600,China;Telecommunication Network Crime Investigation Detachment,Xinxiang Public Security Bureau,Xinxiang 453000,China)

机构地区：[1]河南警察学院网络安全系,郑州450000 [2]驻马店正阳县公安局刑警大队,河南驻马店463600 [3]新乡市公安局电信网络犯罪侦查支队,河南新乡453000

出　　处：《西安航空学院学报》2021年第1期85-91,共7页Journal of Xi’an Aeronautical Institute

基　　金：河南警察学院校级项目(HNJY-2019-45)。

摘　　要：为了研究SQLite数据库的参数对删除数据恢复的影响,分析SQLite数据库的WAL日志文件格式,提出了一种综合提取SQLite数据库文件中页和WAL日志文件中各个帧包含页的数据恢复方法,用于对SQLite数据库存储的数据进行恢复。通过实验表明,该方法在数据恢复率和准确率上有较好的恢复效果。研究结果对智能手机中删除数据恢复提供了理论支持,对案件侦破提供一定线索。In order to study the influence of the parameters of SQLite database,this paper analyzes the format of the WAL log file of SQLite database,and proposes a data recovery method that comprehensively extracts the pages in the SQLite database file and the pages contained in each frame of the WAL log file,which is used to recover the data stored in the SQLite database.The experimental results show that the method achieves high recovery effect in data recovery rate and accuracy.

关 键 词：SQLITE数据库 数据恢复 WAL日志文件 自由块 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构] TN929.53[自动化与计算机技术—计算机科学与技术]