Resumo. Discutimos um método de recuperação de mensagens apagadas do aplicativo WhatsApp, cujo armazenamento se dá em base de dados utilizando sistema gerenciador de banco de dados SQLite, disponível na plataforma Android. No desenvolvimento da técnica, foram analisadas as estruturas internas do arquivo da base de dados SQLite com potencial interesse para uma investigação forense dessa natureza. Especificamente, foram exploradas as regiões não alocadas (freespace) e desalocadas (freeblocks) das bases de dados SQLite, com foco na recuperação estruturada de mensagens do aplicativo WhatsApp. Palavras-chave: Análise Forense, Android, Recuperação de dados,Abstract. We discuss a recovery method for WhatsApp application's deleted messages, which occurs in stored database using database management system SQLite, available on the Android platform. In the technique's development, was examined the internal structures of the SQLite database file with potential interest for a forensic investigation of this nature. Specifically, the unallocated (freespace) and deallocated (freeblocks) regions of SQLite databases were explored, focusing on structured recovery of WhatsApp application messages.

No abstract