[Linux-Biella] sqlite carving

[Leonardo Buffa]

On 26/01/2017 16:04, PaulTT wrote:
> On 26/01/2017 15:02, Leonardo Buffa wrote:
>>
>>
>> On 26/01/2017 12:28, PaulTT wrote:
>>
>>> teoricamente
>>> ma nessuno sa cosa faccia whatsapp ;)
>>
>> un db sqlite
> si' grazie, capitan ovvio :D

:D

> ma i db li usi come vuoi, e il comando vacuum c'e' anche in sqlite
> inoltre prima di cancellare potrebbe anche far un bell update table set

da quel che ho letto in giro WA non lo fa salvo...

> assunsi stessi lavorando su uno dei file di backup

nei backup si

> l'unica e' appunto come ho detto sotto, imho, allora

perche' cmq vedo messaggi tra quelli cancellati, ma molti meno di quel 
che mi aspettassi

diverso sarebbe se:

tizio ha cancellato messaggi
tizio ha spianato il telefono
tizio ha ripristinato WA da un precedente backup
tizio ha un messages.db senza i messaggi cancellati perche' il backup 
viene ripulito
per leo sono cazzi :(((



-- 
Questa mail non contiene olio di palma