[Linux-Biella] sqlite carving

[Jumping Jack]

Il 26/01/2017 16:24, Leonardo Buffa ha scritto:
>
>
> On 26/01/2017 16:04, PaulTT wrote:
>> On 26/01/2017 15:02, Leonardo Buffa wrote:
>>>
>>>
>>> On 26/01/2017 12:28, PaulTT wrote:
>>>
>>>> teoricamente
>>>> ma nessuno sa cosa faccia whatsapp ;)
>>>
>>> un db sqlite
>> si' grazie, capitan ovvio :D
>
> :D
>
>> ma i db li usi come vuoi, e il comando vacuum c'e' anche in sqlite
>> inoltre prima di cancellare potrebbe anche far un bell update table set
>
> da quel che ho letto in giro WA non lo fa salvo...
>
>> assunsi stessi lavorando su uno dei file di backup
>
> nei backup si
>
>> l'unica e' appunto come ho detto sotto, imho, allora
>
> perche' cmq vedo messaggi tra quelli cancellati, ma molti meno di quel 
> che mi aspettassi
>
> diverso sarebbe se:
>
> tizio ha cancellato messaggi
> tizio ha spianato il telefono
> tizio ha ripristinato WA da un precedente backup
> tizio ha un messages.db senza i messaggi cancellati perche' il backup 
> viene ripulito
> per leo sono cazzi :(((
>
Ma nessuno cripta il telefono?