[Linux-Biella] sqlite carving

[PaulTT]

On 26/01/2017 16:24, Leonardo Buffa wrote:
>
>
> On 26/01/2017 16:04, PaulTT wrote:
>> On 26/01/2017 15:02, Leonardo Buffa wrote:
>>>
>>>
>>> On 26/01/2017 12:28, PaulTT wrote:
>>>
>>>> teoricamente
>>>> ma nessuno sa cosa faccia whatsapp ;)
>>>
>>> un db sqlite
>> si' grazie, capitan ovvio :D
>
> :D
>
>> ma i db li usi come vuoi, e il comando vacuum c'e' anche in sqlite
>> inoltre prima di cancellare potrebbe anche far un bell update table set
>
> da quel che ho letto in giro WA non lo fa salvo...
>
>> assunsi stessi lavorando su uno dei file di backup
>
> nei backup si

boh mi par una logica di programma strana
intendo, imho prima del backup, vacua, e poi fa il backup
non lo fa se non ha ancora fatto il backup, ma passa in automatico ogni 
notte, per cui.....


>> l'unica e' appunto come ho detto sotto, imho, allora
>
> perche' cmq vedo messaggi tra quelli cancellati, ma molti meno di quel 
> che mi aspettassi
>
> diverso sarebbe se:
>
> tizio ha cancellato messaggi
> tizio ha spianato il telefono
> tizio ha ripristinato WA da un precedente backup
> tizio ha un messages.db senza i messaggi cancellati perche' il backup 
> viene ripulito
> per leo sono cazzi :(((
>
cmq boh allora
ma secondo me -dovresti verificare il funzionamento di sqlite- se un 
record e' marcato come cancellato, ok che non viene tolto finche non 
viene vacuumato, pero' e' disponibile alla sovrascrittura di uno nuovo
almeno, avrebbe una logica, ecco

-- 
It is a good day to die. But the day is not yet over.