SQLite数据库文件恢复提取技术研究

摘要：

SQLite数据库在Android,iOS,Windows Mobile,Symbian以及Palm等移动终端应用领域有着广泛应用.针对现有SQLite数据库删除数据的恢复技术存在的恢复结果乱码较多、恢复数据不完整等问题,通过深入分析SQLite数据库数据存储机制,提出了一种基于数据库列属性字典的多模匹配算法,其不仅实现对删除的SQLite数据文件、SQLite数据库的事务日志文件中的数据恢复提取,还能恢复部分内容被覆盖的SQLite数据文件、SQLite数据库的事务日志文件,甚至可以提取存储介质中的SQLite数据库残片数据.该方法相较于传统恢复技术,不但提高了恢复数据中的有效数据的比例,而且保障了数据恢复的完整度.

关键词：SQLite数据库文件、数据恢复、移动终端取证、手机取证

所属期刊栏目：43

分类号：TP309.3(计算技术、计算机技术)

在线出版日期：2017-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：16-19,25