近日，一则新闻的细节让不少网友担忧。 中共南京市纪律审查委员会官方陌陌公众号发布信息称：去年3月，芜湖市纪委在申报省纪委指定项目时，提取了一组通过技术手段从受访者手机中删除的Momo。 陌生人聊天记录。 官方账号称，这体现了合肥市纪委信息化办公室自2017年12月成立以来，立足职能，为纪检监察工作提供科技支撑。借助信息化手段开展检查监督查处，执法力度进一步提高。 提高纪律审查和监督调查质量和效率，为反腐败插上科技翅膀。
恢复已删除的Momo？
腾讯：运用司法取证技术
一条再普通不过的新闻简报，依然引起了细心网友的关注。 删除的聊天记录还能找回吗？ 这太不安全了！ 此消息也引发了人们对“微信公司保存用户聊天记录”的猜测。 很多人认为陌陌公司一定在服务器端保存了自己的聊天记录。 正如吉利汽车监事会主席李书福明年初表达的担忧一样，“马化腾肯定每天都在看着我们的陌陌”。
对于“纪委恢复删除的聊天记录”一事，腾讯官方于4月29日第一时间做出回应手机存储卡数据恢复软件教程，主要意思是：我们的服务器肯定没有保存你的聊天记录，提取的消息是从删除的聊天记录中提取恢复的。通过司法取证对手机外部存储进行司法取证。
事实上，陌陌官方的解释还是无法让大家信服。 其官方说法中提到的“司法取证”到底是一种什么样的技术呢？ 专门从事司法鉴定和电子取证的上海中海易信司法鉴定所所长史鹏告诉笔者，就这件具体事情而言，腾讯确实很冤枉！
恢复聊天记录并不难
史鹏表示，虽然陌陌官网上提到的司法取证技术是陌陌记录数据恢复在数据恢复技术上的具体应用，但它似乎并不是这样的中间技术。 数据恢复似乎是当存储介质损坏或因人员误操作或操作系统本身故障导致数据不可见、不可读、丢失时，工程师采用特殊的技术手段将不可见的数据读取出来并恢复。正常情况下不可读。 , 无法读取的数据。 说白了，数据恢复（Data recovery）是指利用技术手段来保存台式机硬盘、笔记本光驱、智能手机、服务器硬盘、存储磁带库、移动硬盘、U盘、数字硬盘等中存储的数据。存储卡、Mp3等。它是一种抢救和恢复丢失的电子数据的技术。
这些操作的原理都比较简单。 以Momo为例：首先，Momo聊天记录存储在我们手机外部存储中的一个Sqlite数据库文件中，位于/data/data/com.tencent.mm/MicroMsg，访问该目录是困难的无需ROOT权限。 您必须使用专业的取证设备或特殊的技术手段才能访问该目录。 看到一个MicroMsg文件夹（如图1），进去找到MicroMsg.db文件，这是存储好友号码、昵称、聊天记录的数据库文件。 至于这个是否存储在Momo服务器中，我还真不知道。
▲图1：Momo存储聊天记录数据库的位置
你自动删除Momo聊天记录，系统好像在MicroMsg.db数据库中做了删除标记，所以删除的记录看起来很难从手机上查看，但实际上它们仍然存在，只是被标记为不存在系统显示，并且在系统层面标注了“已删除”标签，因此虽然信息还没有完全删除，但已删除的信息是看不到的。 在删除的数据被新数据覆盖之前，只有通过专业的数据恢复软件和设备才有可能完美恢复。
不仅仅是文字聊天记录，陌陌还有语音文件、视频文件和图片文件。 Momo存放的地方可以直接访问（如图2）。 找到保存的文件夹（如图3），就可以直接看到AMR语音文件（如图4），可以通过数据恢复软件直接以镜像的形式恢复被删除的AMR语音文件手机上，可以恢复部分语音聊天记录。
▲图2：Momo存储文件记录的位置
▲图3：Momo存储音频文件的位置
▲图4：Momo存储的语音文件
司法取证技术应用十分普遍
如今，绝大多数民事案件侦查中，一开始就扣押犯罪嫌疑人的电子产品，从犯罪嫌疑人手机中提取并恢复陌陌、QQ记录，以获取犯罪嫌疑人的犯罪动机和犯罪证据。 除了民事案件中的证据收集外，数据恢复技术在内部调查、会计审查等方面也有很多应用，比如人员辞职的内部审查、高管受贿腐败的早期调查、前期技术人员泄露公司商业秘密并进行诈骗。 法医调查等
据史鹏介绍，中海司法鉴定所接到一家财富投资管理公司的求助电话。 该公司发现，在采购该公司商品时，存在混淆真货、伪劣商品的情况。 经初步调查，发现一名采购负责人有内外部勾结的重大嫌疑。 但由于采购负责人十分谨慎，该公司并未在其笔记本设备中找到任何相关有力证据。 正当调查陷入困境时，该公司找到了中海。 经过两周的努力，中海完全恢复了对方提供的台式笔记本和电脑笔记本中所有被删除和严重损坏的招标、采购、供货、验收文件相关数据。 公司内部调查提供了有力证据！
数据恢复技术不仅可以恢复前述的即时通讯软件的文档、聊天记录，还可以恢复笔记本、手机中的视频、音频、图片文件。 在日常生活和工作中，数据恢复技术的应用逐渐增多。 例如，我不小心点击了删除通话记录，我看了联系人信息后不小心删除了，我想删除一张模糊的照片，但我迷迷糊糊地点击删除了清晰的照片。 文件和资料时常被删除，这个问题可以通过数据恢复技术来解决。
可见，恢复被删除的Momo等聊天记录并不是太中间和神秘的技术。 但同时我们也提醒您注意数据恢复机构本身的泄露风险。 如果恢复过程中出现商业组织和个人隐私泄露，则得不偿失。 因此，选择专业的代理机构也很重要。
司法取证技术应用十分普遍
如今，绝大多数民事案件侦查中，一开始就扣押犯罪嫌疑人的电子产品，从犯罪嫌疑人手机中提取并恢复陌陌、QQ记录，以获取犯罪嫌疑人的犯罪动机和犯罪证据。 除了民事案件中的证据收集外，数据恢复技术在内部调查、会计审查等方面也有很多应用，比如人员辞职的内部审查、高管受贿腐败的早期调查、前期技术人员泄露公司商业秘密并进行诈骗。 法医调查等
据石鹏介绍，中海司法鉴定所接到一家财富投资管理公司的求助电话。 该公司发现，在采购该公司商品时，存在混淆真货、伪劣商品的情况。 经初步调查，发现一名采购负责人有内外部勾结的重大嫌疑。 但由于采购负责人十分谨慎，该公司并未在其笔记本设备中找到任何相关有力证据。 正当调查陷入困境时，该公司找到了中海。 经过两周的努力，中海完全恢复了对方提供的台式笔记本和电脑笔记本中所有被删除和严重损坏的招标、采购、供货、验收文件相关数据。 公司内部调查提供了有力证据！
数据恢复技术不仅可以恢复前述的即时通讯软件的文档、聊天记录，还可以恢复笔记本、手机中的视频、音频、图片文件。 在日常生活和工作中，数据恢复技术的应用逐渐增多。 例如手机存储卡数据恢复软件教程，我不小心点击了删除通话记录，我看了联系人信息后不小心删除了，我想删除一张模糊的照片，但我迷迷糊糊地点击删除了清晰的照片。 文件和资料时常被删除，这个问题可以通过数据恢复技术来解决。
可见，恢复被删除的Momo等聊天记录并不是太中间和神秘的技术。 但同时我们也想提醒您注意数据恢复机构本身的泄露风险。 如果恢复过程中出现商业组织和个人隐私泄露，那么得不偿失。 因此，选择专业的代理机构也很重要。
