アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ここからが本題

前ふりが長かったんですが、取り出した SQLite データベースファイルの削除データ解析が今回の本題です。SQLite データベースにおいて、削除レコード・削除ページがどう扱われているか、ファイルフォーマットの超基本的な動きとかについての説明になります。本題『How to recover SQLite3 deleted record (Beta)』の内容はセキュそば勉強会に参加している会場の人向けということで、あとは会場で。