基于SQLite内容雕刻的恢复技术

• 作者: 位丽娜 李炳龙 马庆杰
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: SQLite 删除域 即时通信 取证调查 内容雕刻 恢复率
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 第十届中国可信计算与信息安全学术会议(CTCIS 2016)
• 页码范围: 392-396
• 页数: 5页
• 分类号: TP309.2|TP311.1
• 字数: 4271字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.02.0392

摘要

SQLite数据库被众多即时通信软件用于存储历史数据.在即时通信取证过程中,犯罪分子为阻碍司法部门的调查,往往隐藏、删除或覆盖重要的通信数据.目前的数据恢复方法效率较低,无法恢复被覆盖的数据.针对上述问题,提出了一种基于SQLite的内容雕刻算法,分析SQLite数据库文件的存储特性和数据删除机制,以空闲域为单位形成空闲域链表,以页结构为单位进行细粒度的内容雕刻,并根据数据被覆盖的位置对零散数据块进行有效拼接.实验结果表明,SQLite内容雕刻算法可有效在本地和移动终端恢复即时通信的历史数据,当数据库未受损时,恢复率可达到100％;而当删除域受到不同程度的覆盖时,恢复率仍然可达到50％左右,并具有较高的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李炳龙		18	99	6.0	9.0
3	马庆杰		3	11	2.0	3.0
9	位丽娜		3	11	2.0	3.0