luda 一篇“恢复纪委事件中删除的微信记录”引起了网民的好奇心。腾讯回复说，没有保存聊天记录。你的聊天信息到底在哪里？
文/书学(中国国际科学技术促进会商业秘密保护专业委员会执行主任兼秘书长)
新媒体编辑/余冰心
最近一则新闻的细节让很多网民担心。中共合肥市纪律检查委员会官方微信公开号3月表示，安徽巢湖市纪委在指定省委的项目中，利用科技手段从对话对象的手机中提取了删除的微信聊天记录。据公众号报道，这是巢湖市纪委、监委、信息技术办公室自2017年12月成立以来，一直以功能为基础，利用信息技术手段进行集技审查和监察调查的科技支持缩影，进一步提高了集技审查和监察调查的质量和效率，为反腐插上了科技之翼。
恢复删除的微信？
腾讯：使用司法取证技术
再普通不过的新闻公告在细心的网民眼里仍然是另一个重点。能重新找到删除的聊天记录吗？这太不安全了！这条新闻还引发了“微信公司保存用户聊天记录”的猜测，很多人认为微信公司在服务器端保存了自己的聊天记录。就像吉利汽车董事长李书福今年早些时候表达的担忧一样，“马化腾每天都会看着我们的微信。”
对于纪委恢复删除的聊天记录，腾讯官方于4月29日第一时间做出了回应。主要是我们的服务器显然没有保存大家的聊天记录，新闻中提取的聊天记录是通过司法取证，通过技术手段从手机的内置存储中提取和恢复的。(其实，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说，我是说。
显然，微信的正式解释仍然没有办法说服大家。它的官方声明中所说的“司法法医学”到底是一种什么技术？专门从事司法鉴定和电子取证的北京中海义新社法律鉴定所石鹏主任告诉笔者，对于这件具体的事情，真的冤枉了腾讯。
恢复聊天记录并不难
石鹏说，微信官方网站上提到的司法取证技术实际上是微信记录数据恢复在数据恢复技术中的具体应用。这实际上不是高级技术。数据恢复是指存储介质受损、人的误操作、操作系统本身的故障导致的数据不可见、不可读和丢失的情况下，工程师通过特殊的技术手段读取正常状态下不可见、不可读和不可读的数据。(威廉莎士比亚、Northern Exposure(美国电视剧)、Northern Exposure(美国电视)、数据名言)数据恢复是通过技术手段实现的，包括台式机硬盘、笔记本电脑硬盘、
这项工作的原理也比较简单。这次微信：首先，微信聊天记录是存储在我们自己手机内置存储中的Sqlite数据库文件，位置在/data/data中。但是，如果没有root权限，就无法正确访问此目录。必须通过专业取证设备或特殊技术手段访问该目录，真不知道微信服务器上是否有这个。
图1:微信存储聊天记录数据库位置
如果手动删除微信聊天记录，系统实际上在MicroM的数据库中标记为删除，因此删除的记录表面上在手机上看不到，但实际上仍然存在，但在系统中不可见，在系统级别标记为“已删除”，因此无法查看删除的信息。事实上，信息没有完全清除。删除的数据在被新数据复盖之前，可以通过专业的数据恢复软件和设备完全恢复。
除了文本聊天记录外，还有微信、语音文件、视频文件和照片文件。微信存储地点(图2)可以直接访问，找到存储的文件夹(图3)可以直接查看AMR的语音文件(图4)。删除的也可以镜像手机，通过数据恢复软件直接恢复删除的AMR语音文件。
图2:微信存储文件记录位置
图3:存储语音文件的微信位置
410234903bb66b?from=detail&index=4" width="500" height="172"/>▲图四：微信存储的语音文件
●●●
司法取证技术应用很普遍
现在，在绝大多数的刑事案件调查中，最开始都会对犯罪嫌疑人的电子产品进行扣押，在嫌疑人的手机里提取和恢复微信和QQ的记录，获取嫌疑人的犯罪动机和犯罪证据。不仅是刑事案件的取证，在企业内部调查、会计审查等方面数据恢复技术的应用也很多，比如人员离职内部审查、高管利用职权贪污受贿的前期调查、技术人员泄露公司商业秘密和舞弊的前期取证调查等。
据石鹏介绍，中海司法鉴定所接到了一家财富投资管理公司的求助。这家公司发现在公司物品采购时，存在商品以假乱真、以次充好的情况。经初步调查发现，某采购负责人存在内外勾结的重大嫌疑。但由于该采购负责人警惕性非常强，公司并未在其电脑设备中找到任何相关有力证据。就在其调查陷入僵局的时候，这家公司找到了中海。中海经过两周的努力，将对方提供的台式电脑和笔记本电脑内所有被删除和严重破坏的，和案情相关的招投标、采购、供货、验收文档等数据很完整的恢复了出来，为这家公司的内部调查提供了有力的证据！
数据恢复技术除了对上面提到的文档和即时通讯软件的聊天记录进行恢复外，对于电脑和手机中的视频、音频、图片文件，也都可以进行恢复。在日常生活和工作中，数据恢复技术的应用也渐渐多了起来。像通话记录不小心点了删除，看完联系人的信息却不小心删除了，要删除一张模糊的照片却糊涂地把清晰的照片按下了删除，工作中因为失误导致重要文件资料被删除的情况也时有发生，这些问题都可以通过数据恢复技术来解决。
可以看出，恢复被删除掉的微信和其他聊天记录并不是什么太高级和神秘的技术。但同时也要提醒大家注意数据恢复机构本身的泄密风险，如果恢复过程中反而有商业机构和个人隐私泄露，那就是得不偿失了。因此，选择一家专业的机构也很重要。
出品：科普中央厨房
监制：北京科技报 | 科学加客户端
欢迎朋友圈转发
公众号、报刊等转载
请发邮件至bjkjbeditor@163.com
未经授权谢绝转载，违者必究
阅读更多权威有用的科普文章、了解更多精彩科技活动，请下载“科学加”客户端。苹果用户可以在App store搜索“科学加”下载安装，安卓用户可以在应用宝、３６０手机助手、豌豆荚、华为、小米等应用市场搜索“科学加”下载安装。