SQLite数据库文件恢复提取技术研究

• 作者: 朱星海 梁效宁 黄旭
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: SQLite数据库文件 数据恢复 移动终端取证 手机取证
• 年，卷（期）: 2016,（12）
• 页码范围: 16-19,25
• 页数: 5页
• 分类号: TP309.3
• 字数: 4414字
• 语种: 中文

摘要

SQLite数据库在Android,iOS,Windows Mobile,Symbian以及Palm等移动终端应用领域有着广泛应用.针对现有SQLite数据库删除数据的恢复技术存在的恢复结果乱码较多、恢复数据不完整等问题,通过深入分析SQLite数据库数据存储机制,提出了一种基于数据库列属性字典的多模匹配算法,其不仅实现对删除的SQLite数据文件、SQLite数据库的事务日志文件中的数据恢复提取,还能恢复部分内容被覆盖的SQLite数据文件、SQLite数据库的事务日志文件,甚至可以提取存储介质中的SQLite数据库残片数据.该方法相较于传统恢复技术,不但提高了恢复数据中的有效数据的比例,而且保障了数据恢复的完整度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁效宁		4	15	3.0	3.0
2	黄旭		4	15	3.0	3.0
3	朱星海		2	11	2.0	2.0