hideakii https://blog.hatena.ne.jp/hideakii/ @port139 Blog https://port139.hatenablog.com/ 先週の続きです。 OSの日付を6月25日へ変更し、レコード削除を発生させます。 OSを再起動し、-wal ファイルがActivitiesCache.dbへ反映された状態にします。 ActivitiesCache.dbファイルをHEXで参照し、ファイル名を検索してみます。 DeleteSample.jpgを発見できます。 更に古い情報もまだ残っていますね。 さて、これらの削除レコードを復元するにはどうするのが良いでしょうか？ 削除レコードを復元できるツールは幾つかありますので、今後色々と試してみたいと思います。 参考URL: SQLite database format - ForensicsW… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fport139.hatenablog.com%2Fentry%2F2018%2F06%2F10%2F103330" title="ActivitiesCache.dbとアクティビティ削除(3) - @port139 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hideakii/20180610/20180610093550.png Hatena Blog https://hatena.blog 2018-06-10 10:33:30 rich https://port139.hatenablog.com/entry/2018/06/10/103330 1.0 100%