Wiki Kunskapslexikon › Artefakt › WhatsApp SQLite WAL-Carving (Chattåterställning)
Artefakt

WhatsApp SQLite WAL-Carving (Chattåterställning)

🔍 Kategori: artifact 🏷️ Alias: WhatsApp WAL Carving, msgstore.db-wal, SQLite WAL Forensics ⚖️ Forensisk standard
WhatsApp SQLite WAL-Carving (Chattåterställning)
Undersökning av Write-Ahead Log-filen (.db-wal) i WhatsApps SQLite-databas där raderade meddelanden finns kvar i klartext innan databasen packas om.

🔬 Forensisk Betydelse & Utredningsmetodik

Möjliggör återskapande av raderade meddelanden och tidsstämplar i mord- och narkotikautredningar.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): msgstore.db-wal
  • Forensiska verktyg:
    Forensix SQLite Parser sqlparse DB Browser for SQLite ↗

📚 Källor & Fördjupning

🏛️ SANS Institute
SANS DFIR: SQLite Write-Ahead Log (WAL) Forensics
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →