如何找回微信聊天记录录删了公安能恢复吗？

来源：蜘蛛抓取(WebSpider) 时间：2023-03-24 06:22 标签： 如何找回微信聊天记录
答案是：视乎很多因素
发现这问题下回答有失百度有驾的“专业”style，完全不像程序员的大本营。
我只谈不敏感的美国的情况。
一、不管是聊天还是其他的啥社交内容，都是以数据的形式存在存储非易失存储媒介上的。
二、按照相关规定，数据的传输，存储，都是都是受到安全保(jian)护(kong)的。
主流的服务商都遵从相关的规定。但是一些小的服务商会用dummy的方式逃避保护，原因是为了节省成本。具体上就是说搞提供一个没有业务的dummy给保护方保护。没影响力的小服务商，只要不穿帮，一般大家都睁一只眼闭一只眼。
三、因为保护需要成本，这个成本，包括机房成本、设备成本、维护成本、人力成本。保护方自己不可能投入所有成本来统统自己做。所以，主要成本由厂商承担。
保护的方式有几种，
1、通过厂商实现保护，保护方通过要求厂商建立相关制度，通过层层授权、层层问责来实现。
各个厂商的保护具体方法各有不同，敏感词过滤，事件触发，白名单制度、黑名单制度，人工审核等等，不一而足。总体来说，都是各自行之有效的，但这些措施是需要消耗算力、消耗人力的。
2、设备自动保护。有些保护逻辑，是直接以写到设备固件里面去的，并且，其中的保护表单(包括但不限于源IP，目标IP、用于触发事件的敏感数据元)，保护逻辑都是可维护可更新的。
所有，有时候大家会碰到对方发的信息，你没收到，或者延迟很久才收到，这可能触发了保护机制，把信息过滤了或者放进一个队列中等待放行了(这个队列的放行，是由可定制的逻辑控制的)
下层为了保证自己在任何情况下不被问责，有时候会对1、2措施采取宁错杀不放过的策略，会降低服务质量，并且，有时候出会降低得很严重。。
3、保护方亲自保护，具体手段有超级管理员权限，厂商为保护方设计制作专门的保护页面，API保护等等。按照要求，厂商必须保存一定量的元数据供抓取，其的存储格式、逻辑，都有一定要求。保护方也会自建系统通过API直接抓取元数据分析等等。并且保护方根据分析的结果来指导厂商完善、优化保护措施。
以上只能说总体可靠可控，但也存在有部分数据为了节省成本而被故意抛弃。
对于普通人来说，以上总总都是有一定随机性的。
但是，对于重要人物重要数据，基本上随机性就很小了，基本上没有漏网之鱼。
四、所有聊天数据在本地(就是手机或者电脑)都有保存，这个是全量保存。
在服务端的存储数据，为了节省成本，很采用增量保存。但是，服务端的数据，有两地三中心软备硬备等等措施的保护保证数据的可靠性完整性。
但是，这个数据的完整同可靠是数据层面的，不是业务逻辑层面的。
前面说了，在业务逻辑层面，限于成本，普通人的普通数据本身就有较多被抛弃，所以本身就不完整。
抛弃数据的逻辑比较复杂，比如超时的被抛弃，超量被抛弃，或者某些类型的数据被抛弃(比如，特别占空间的视频)。比如，重复内容的视频，可以用哈希码做标识，避免重复存储浪费空间。
甚至可能只存储一个低清晰度的版本以节省空间。
五、为了节省存储成本，服务器的数据有滚动覆盖的机制，对于不同数据的，其覆盖的优先级是不同的，甚至其滚动机制也是不同的。比如，最占空间的视频数据优先被覆盖
六、对非易失存储媒介的数据操作层面的删除，都是假删除，只是把相关数据标记为删除，从而把存储数据的相关媒介空间会释放。媒介空间被释放之后，就可以存储别的数据。
无论是机械硬盘，可擦写光盘，还是NVM(non-volatilememory)都是这样。
如果仅仅是删除，恢复起来很容易，根据原来的存储链找到存储单元，标记为未删除即可。
但是，无论是本地数据还是服务端数据，原来的媒介空间存储了别的数据之后，原来的数据就被覆盖了，就无法正常读出来了。
覆盖的物理的过程是先擦除原来的数据，再写新数据。
但是，原来的数据，还是会在物理上留下痕迹。
举个简单的例子，原来存储单元上某个BIT存储的0，被覆盖后写上了1。正常情况下只能读到1，无法知道之前是0还是1。
但是，实际上，写新数据之前的擦除不可能擦除得绝对干净，原来的数据，在物理上是有残留的。
只是这个残留非常低，在设备对数据读取的时候，没有达到数字电路的阈值，所以被数字电路当做不存在。也就是说，无论之前是1还是0，擦除之后写1就是1，写0就是0。
但是，如果只擦除了一次，这个残留的情况，可以通过物理方法检测出来的，
比如机械硬盘可以检测这个位置的具体的磁场，可擦写光盘可以用激光检测这个位置的材料相变情况，NVM(non-volatilememory)可以用光电等等方式检测这个浮栅上残留的电平。
然后用模拟电路一个bit一个bit存读出来，并且通过跟其他模拟基准做比较，然后恢复成数据。(当然，一般来说，如果擦除了两次，残留信号就太低了，无法从区分是本底电平偏差还是残留信号。所以，覆盖了两次基本就没法恢复了)
当然，因为信号太弱了，往往很难同正常的材料的离散值区分，所以，我们还需要通过关联比较的方式来甄别。
具体实现手段会非常复杂。
总之，耗时，耗人力，耗钱。
所以，在荷兰阿姆斯特丹的一起案件中，通奸的男女双方的聊天记录都已损毁(女方被其丈夫损毁，男方是自主删除)，司法机关也没有恢复聊天记录(其实男方刚刚删除还未覆盖，要恢复很简单)，法院只简单对主动删除聊天记录的男方做了不利的采信。
=================================
因为两个被告心在一起，我后面简称为男方女方。
杀人是女方起意的；
男方像某些网友一样，提出了一个搞笑的方法-头孢(为啥我说搞笑，是因为头孢配酒的危害是双硫仑样反应，这文末回答有解释)，女方男方都有买头孢；
杀人行为是女方实施的；
闵云飞、黄守琴具有完全刑事责任能力。
所有责任都在男方，最终，认为为：二被告人在共同犯罪中，均积极实施，均系主犯

我要回帖

更多关于 如何找回微信聊天记录 的文章

 

随机推荐