SQLite数据库删除记录恢复方法

• 作者: 吴灏 易帅 李乾 胡雪丽
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: SQLite 安卓 预写式日志 数据库 恢复 ext4
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 378-384
• 页数: 7页
• 分类号: TP311.1
• 字数: 5503字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2015.03.023

摘要

数据库的分析与删除记录的恢复是数字取证中最重要的环节之一.研究了Android短信数据库的管理机制,对数据更新过程中数据库与日志文件的写入规则进行了分析,提出从WAL日志中恢复数据库操作记录的方法.针对日志被清空的情况,提出了从ext4文件系统中恢复被删除日志文件,进而构造数据库操作记录时间线的方法.最后通过不同时间与条件下产生的数据镜像,对上述方法的有效性进行了验证,对其局限性进行了探讨.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏		2	3	1.0	1.0
2	易帅		1	3	1.0	1.0
3	李乾		1	3	1.0	1.0
4	胡雪丽		1	3	1.0	1.0