Databases whatsapp что это можно ли удалить
Папка «Databases» в WhatsApp, что это такое, можно ли удалить хранящиеся внутри файлы? Пользователи Андроида должны понимать, какие данные лежат на устройстве – пора посмотреть глубже и разобраться в тонкостях работы мессенджера!
Что хранится?
WhatsApp Databases – это папка с «базой данных»! Простыми словами, именно здесь хранятся пользовательские данные из мессенджера. Попробуем разобраться подробнее, где находится хранилище и какие типы информации туда попадают.
Чтобы понять, что такое Databases в Ватсапе, нужно уточнить – эта информация актуальна только для владельцев устройств, работающих на ОС Андроид. На Айфоне файлового хранилища нет, операционная система устроена иначе и найти директорию просто невозможно.
Ежедневно (около двух часов ночи) приложение автоматически создает резервную копию переписок, которые ведутся на данный момент. Пользователь не знает об этом, процесс происходит в невидимом режиме. Данные за последние сутки формируются в специальный файл, который и попадает в наше хранилище! Вот что содержится в папке Ватсап Databases – там лежат суточные резервные копии за последнюю неделю.
Ежедневно один файл, чей срок хранения превышает семидневный, удаляется – его заменяет более свежая версия. Идеальная система!
Очень удобно, что в названии каждого файла автоматически проставляется дата – это значительно облегчает поиски и дает возможность быстро заглянуть в нужный день. Впрочем, не спешите радоваться, для простого чтения эти файлы недоступны.
Как найти?
А где находится папка WhatsApp Databases и как посмотреть данные, которые в ней хранятся? Для поиска директории понадобится файловый менеджер – вы можете скачать любое понравившееся приложение в магазине Гугл Плей Маркет. Поверьте, на выбор пользователя масса бесплатных и функциональных программ. Главное, определиться!
Если у вас уже есть файловый менеджер – прекрасно, можно начинать разбираться, где искать папку WhatsApp Databases. Откройте приложение:
Есть несколько вариантов, где лежит WhatsApp Databases – SD Card или внутренняя память телефона. Зависит исключительно от вас, но по умолчанию приложение устанавливается в память смартфона. Некоторые пользователи переносят данные на стороннюю карту.
Разобрались, как найти WhatsApp Databases в телефоне или на SD Card. Вы за несколько секунд отыщете папку и сможете заглянуть внутрь. Как говорилось выше, там найдутся семь файлов за прошедшие семь дней.
Как пользоваться данными?
А теперь главный вопрос, который интересует читателей нашего обзора! Можно ли удалить папку WhatsApp Databases без неприятных последствий – или хранилище лучше не трогать?
Спешим заметить, вложенные файлы весят совсем немного – удалять данные, чтобы очистить пространство, не стоит. Вы рискуете лишиться важной информации, которая может вам понадобиться, в погоне за парой лишних мегабайт.
Если папка была удалена случайно – тем более не переживайте! Ведь уже ночью резервная копия будет автоматически создана вновь.
У этой опции есть определенное назначение. Вы можете восстановить чаты из локальной резервной копии. Если меняете смартфон, просто скопируйте файл и перекиньте его на новый мобильный телефон. Затем установите мессенджер – система сама подгрузит резервную копию, и вы сможете полностью восстановить все настройки и историю, которые были доступны на старом девайсе.
В рамках одного устройства вы можете «откатить» мессенджер назад, до определенной даты – в рамках одной недели. Для этого просто найдите файл с нужной датой, переименуйте его с «msgstore-ГГГГ-ММ-ЧЧ.1.db.crypt12» на «msgstore.db.crypt12», затем удалите и переустановите приложение.
Рассказали, что это за папка WhatsApp Databases и где ее искать. Внутри лежат действительно важные данные, которые могут пригодиться, поэтому стоит знать, как работать с хранилищем. Недооценивать опцию резервного копирования нельзя – это очень удобный инструмент, которым рано или поздно воспользуется каждый.
Мессенджер Ватсап любим многими пользователями и до сих пор остается самым популярным в мире. Хоть те же Телеграм и Вайбер набирают аудиторию, они далеко не такие распространенные. Связано это во многом с тем, что WhatsApp появился одним из первых, и вот уже больше 10 лет активно улучшается разработчиками. Но некоторые моменты в нем можно назвать устаревшими, например, странные папки в памяти телефона. В данной статье мы поговорим про папку Databases WhatsApp – что это, можно ли удалить. Разберемся со всем более подробно.
Database WhatsApp – описание, что за папка
После установки мессенджера, система автоматически создает несколько папок для хранения данных своих данных и пользовательских медиафайлов. Это не очень удобно, так как в процессе использование растет и количество временных файлов. Она появляется в корне внутренней памяти или SD-карты. Выглядит примерно так:
Поэтому многие пользователи и спрашивают, что за каталог Databases внутри нее и что будет с работоспособностью мессенджера ее удаления.
Последнюю тему мы затронем чуть позже. А в конце статьи мы рассмотрим другие файлы и папки, с которыми можно столкнуться.Что сохраняется в этой папке, какие файлы и документы
Как мы уже сказали, система в соответствующей папке хранит свои данные и пользовательскую информацию. Конкретно в Databases находятся резервные копии ваших переписок. Их количество доходит до 7 файлов, в названии которых присутствует msgstore и дата создания:
Msgstore WhatsApp – что это? Это локальные копии ваших чатов за разные промежутки времени. Они хранятся только в памяти устройства. Но в мессенджере можно подключить облачное хранилище Google Диск. Мы упомянем это в следующем разделе.Также стоит отметить, что Databases – не единственная папка из каталога WhatsApp. Также там хранятся следующие объекты:
Как видим, объектов довольно много. И такое количество объясняется автоматическим сохранением медиафайлов после их воспроизведения. Не совсем понятно, зачем разработчики активировали подобный функционал по умолчанию, однако он быстро заполняет внутреннее хранилище смартфона.
Если с этим пока вопросов не возникает, тогда двигаемся дальше.
Можно ли ее удалить с телефона
Однозначный ответ – да, можно. Таким образом вы освободите часть памяти устройства, а также очистите систему от временных файлов и мусора. После определенного эксплуатационного периода, сделать это даже полезно.
Что касается сохранности персональных данных, то не переживайте, если у вас актина функция резервного копирования, то информация останется нетронутой. Это удобно, ведь получить копии данных можно получить с серверов проекта.
Но если вы не настроили резервное копирование, то после стирания этого каталога нельзя переустанавливать приложение в течение 24 часов. Иначе все переписки и другие данные можно потерять. Проверить работоспособность функции резервного копирования можно так:
По желанию включите опцию «Добавить видео», чтобы медиафайлы тоже резервировались.Теперь приступаем к очистке персональной информации. Для претворения задуманного в жизнь:
- Разблокируем смартфон и открываем встроенный файловый менеджер.
- Открываем директорию внутреннего хранилища.
- Пролистываем список папок до нахождения WhatsApp. Если она там отсутствуем, то ищем на карте памяти.
- В новом окне находим Databases.
- Выделяем эту папку долгим нажатием.
- Активируем иконку в виде урны в верхней части пользовательского окна.
- Подтверждаем эту процедуру.
В каком случае удаляется папка Database
Теперь вы знаете, что это за папка WhatsApp Databases и что ее можно удалить для очистки места. А вот медиафайлы, хранящиеся в Media, мы все же трогать не рекомендуем из-за специфики работы мессенджера.
Какие еще есть папки
Теперь вкратце пройдемся по другим каталогам, с которыми можно встретиться.
Папка Sent в WhatsApp – что это
Поговорим про то, что такое папка Sent в WhatsApp, для чего она нужна. Если очень вкратце, то это отправленные вами медиафайлы и другие данные. Например, вы поделились с собеседником забавной картинкой, и ее уменьшенная копия сразу же появилась по пути WhatsApp/Media/WhatsApp Image/Sent. Выглядит это примерно так:
Папка Shared
Это все звучит несколько нелогично, но в мессенджере Вацап довольно устаревшая система хранения данных, и выглядит она именно так, как мы ее описываем.
Mgstore WhatsApp – что это
Файл msgstore в Ватсап – что это? Повторим вопрос из заголовка. Вы можете найти подобный файл в системной папке приложения.
Перед вами резервные копии персональной информации. Поэтому можно оставить эти данные, так как они не занимают много места в памяти устройства.
Впрочем, их можно и удалить, так как еще одна копия отправляется на сервера проекта, если у вас включена функция резервного копирования.Завершение
Мы постарались максимально понятно разобраться с WhatsApp Databases, что это за папка такая и для чего она нужна. Если очень упростить, то мессенджер некоторую часть своих данных хранит на устройстве пользователя, в отдельном каталоге. Там можно найти резервные копии чатов, отправленные и полученные файлы, просмотренные видеоролики, аватарки пользователей, на которые вы смотрели, и многое другое.
Чтобы вы не путались, мы вкратце прошлись по отдельным местоположениям и разобрались с ними, а также особое внимание уделили чистки данных Вацапа, чтобы освободить место на смартфоне. Надеемся, что наша статья оказалась для вас полезной.
Те, кто просматривал на своем мобильном устройстве содержимое файлов мессенджера WhatsApp, могли заметить папку с названием “Databases”. Что в ней находится и зачем это нужно? Что будет, если ее удалить и стоит ли выполнять очистку? Обо всем этом прочитайте далее.
Предназначение папки
Обычно резервные копии чатов создаются ежедневно и хранятся в памяти устройства. Это происходит автоматически около 2-х часов ночи. Папка Databases содержит историю переписок за последние 7 дней. Дата создания очередного дубликата прописана в названии соответствующего файла. При сохранении новой копии самая старая удаляется.
ИНТЕРЕСНО! Слово “Databases” переводится как “базы данных”.Как найти папку с архивами чатов? Для этого необходимо:
- Открыть файловый менеджер на мобильном устройстве. Он может называться “Мои файлы”.
- Перейти в память телефона или планшета.
- Найти и открыть папку “WhatsApp”.
Здесь и находится директория “Databases”.
Удалять или нет
У некоторых пользователей может возникнуть искушение удалить содержимое папки “Базы данных”. Это может быть вызвано желанием освободить дополнительное место в памяти мобильного устройства. Хотя проблема нехватки полезного пространства на смартфоне знакома многим, но ее решение за счет удаления папки “Databases” не приведет к желаемым результатам. Объясняется это тем, что каждый файл архивов занимает всего около 1 МБ. Стерев их, много не сэкономишь.
Чтобы очистить телефон от ненужных данных можно воспользоваться встроенной функцией оптимизации устройства. Удаление неиспользуемых программ и ненужных медиафайлов также поможет освободить место в памяти мобильного устройства.
И все же: можно ли удалить папку Databases в WhatsApp? В принципе, возможно. Сделать это несложно. Для этого нужно:
1. Открыть файловый менеджер.
2. Перейти в раздел “Память устройства”.
3. Войти в папку “WhatsApp”.
4. Нажать и удерживать палец на папке “Databases”.
5. Тапнуть на появившейся команде “Удалить”.
6. Подтвердить свое решение, снова нажав “Удалить”.
Так можно убрать директорию с базами данных в Ватсапе. Но стоит ли это делать и чем это чревато?
По большому счету в устранении архивов переписок нет особого смысла. Тем более что после их удаления восстановление резервных копий чатов станет невозможным. Так что лучше не стирайте папку “Databases”!
А если это произошло
Если вы случайно или намеренно удалили папку с историей переписок, то что делать в таком случае? В первую очередь, не волнуйтесь! Сам факт устранения базы данных не вредит ни мессенджеру WhatsApp, ни вашему девайсу.
Папка “Databases” будет автоматически создана при очередном резервном копировании данных. Ночью это сделает система или же можете осуществить процедуру самостоятельно. Для этого необходимо проделать 6 шагов:
- Открыть Ватсап.
- Нажать на кнопку с тремя точками. Она находится в правом верхнем углу экрана.
- Войти в раздел “Настройки”.
- Тапнуть на пункт “Чаты”.
- Перейти в раздел “Резервная копия чатов”.
- Нажать на кнопку “Резервное копирование”.
Подождите немного и дубликат ваших переписок, имеющихся на данный момент, будет сохранен в двух местах: в памяти смартфона и в облачном хранилище на Google Диске. Далее система продолжит ежедневно создавать резервные копии чатов. Они будут помещены в папку “Databases”.
ВНИМАНИЕ! В WhatsApp можно настроить автоматическое сохранение истории чатов на Google Диске. Архив может формироваться ежедневно, еженедельно или ежемесячно.
Как восстановить удаленные архивы
Что если вы стерли папку с базами данных Ватсапа, но хотите восстановить созданную ранее резервную копию. Это возможно в двух случаях. Первый – существует архив на Google Диске. Второй – вы сохранили файл с дубликатами чатов, например, на sd-карте, флешке или другом носителе.
Чтобы восстановить на мессенджере переписку, сохраненную на Гугл Диске, сначала потребуется удалить WhatsApp. Для этого нужно:
1. Войдите в настройки устройства.
2. Перейдите в раздел “Приложения”.
3. Найдите WhatsApp и тапните на него.
4. Нажмите на кнопку “Удалить”.
5. Подтвердите свое решение нажатием “ОК”.
Теперь нужно переустановить мессенджер. Для этого выполните следующие действия:
Далее завершите процесс восстановления данных.
Если необходимо возобновить в Ватсапе историю переписок, сохраненную на съемном носителе или в отдельной папке памяти устройства, тогда вы можете это сделать так:
- Создать папку “Databases” там, где она ранее существовала.
- Скопировать в нее сохраненный ранее архив.
- Переименовать его на “msgstore.db.crypt12”.
- Удалить и переустановить Ватсап, как описано выше.
Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства.
Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного устройства исследователь может извлечь определенные типы данных WhatsApp, это совсем не означает, что подобные типы данных можно извлечь из другого устройства. Например, если изымается системный блок под управлением ОС Windows, то на его дисках, вероятно, не будут обнаружены чаты WhatsApp (исключение составляют резервные копии iOS-устройств, которые могут быть обнаружены на этих же накопителях). При изъятии ноутбуков и мобильных устройств будут свои особенности. Поговорим об этом поподробнее.
Артефакты WhatsApp в Android-устройстве
Для того, чтобы извлечь артефакты WhatsApp из устройства под управлением ОС Android, исследователь должен иметь права суперпользователя (‘root’) на исследуемом устройстве или иметь возможность иным способом извлечь физический дамп памяти устройства, или его файловую систему (например, используя программные уязвимости конкретного мобильного устройства).
Файлы приложения располагаются в памяти телефона в разделе, в котором сохраняются данные пользователя. Как правило, этот раздел носит имя ‘userdata’. Подкаталоги и файлы программы располагаются по пути: ‘/data/data/com.whatsapp/’.
Основными файлами, которые содержат криминалистические артефакты WhatsApp в ОС Android являются базы данных ‘wa.db’ и ‘msgstore.db’.
В базе данных ‘wa.db’ содержится полный список контактов пользователя WhatsApp, включая номер телефона, отображаемое имя, временные метки и любую другую информацию, указанную при регистрации в WhatsApp. Файл ‘wa.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/’ и имеет следующую структуру:
Наиболее интересными таблицами в базе данных ‘wa.db’ для исследователя являются:
-
‘wa_contacts’
Эта таблица содержит информацию о контактах: id контакта в WhatsApp, информацию о статусе, отображаемое имя пользователя, временные отметки и т.д.
Внешний вид таблицы:
Наиболее интересными таблицами в файле ‘msgstore.db’ для исследователя являются:
Внешний вид таблицы:
Внешний вид таблицы:
Внешний вид таблицы:
Данный список полей не является исчерпывающим. Для разных версий WhatsApp часть полей могут присутствовать или отсутствовать. Дополнительно могут присутствовать поля ‘media_enc_hash’, ‘edit_version’, ‘payment_transaction_id’ и т.д.
Внешний вид таблицы:
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/’. Содержит полученные аудиофайлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/’. Содержит отправленные аудиофайлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/’. Содержит полученные графические файлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/’. Содержит отправленные графические файлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/’. Содержит полученные видеофайлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/’. Содержит отправленные видеофайлы.
- Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Profile Photos/’. Содержит графические файлы, ассоциированные с владельцем аккаунта WhatsApp.
- Для экономии места в памяти Android-смартфона часть данных WhatsApp может храниться на SD-карте. На SD-карте, в корневом каталоге, расположен каталог ‘WhatsApp’, где могут быть найдены следующие артефакты этой программы:
Файлы, находящиеся в подкаталоге ‘Databases’:
Особенности хранения данных в некоторых моделях мобильных устройств
В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:
- в обычном смартфоне под управлением ОС Android: /data/user/0/com.whatsapp/databases/wa.db’ (что эквивалентно ‘/data/data/com.whatsapp/databases/wa.db’);
- во втором рабочем пространстве смартфона Xiaomi: ‘/data/user/10/com.whatsapp/databases/wa.db’.
Артефакты WhatsApp в iOS-устройстве
Структура ‘ChatStorage.sqlite’:
Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.
Внешний вид таблицы ‘ZWAMESSAGE’:
Внешний вид таблицы ‘ZWAMEDIAITEM’:
Другими интересными таблицами базы данных ‘ChatStorage.sqlite’ являются:
Также нужно обращать внимание на следующие каталоги:
Артефакты WhatsApp в Windows
- ‘C:\Program Files (x86)\WhatsApp\’
- ‘C:\Users\%User profile%\ AppData\Local\WhatsApp\’
- ‘C:\Users\%User profile%\ AppData\Local\VirtualStore\ Program Files (x86)\WhatsApp\’
В каталоге ‘C:\Users\%User profile%\ AppData\Roaming\WhatsApp\’ находится несколько подкаталогов:
Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.
Подкаталог ‘databases’ содержит файл ‘Databases.db’, но этот файл не содержит никакой информации о чатах или контактах.
Наиболее интересными с криминалистической точки зрения являются файлы, находящиеся в каталоге ‘Cache’. В основном это файлы с именами ‘f_*******’ (где * — число от 0 до 9), содержащие зашифрованные мультимедиа-файлы и документы, но среди них встречаются и незашифрованные файлы. Особый интерес представляют файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’, находящиеся в этом же подкаталоге. Файлы ‘data_0’, ‘data_1’, ‘data_3’ содержат внешние ссылки на передаваемые зашифрованные мультимедиа-файлы и документы.
Также файл ‘data_3’ может содержать графические файлы.
Файл ‘data_2’ содержит аватары контактов (могут быть восстановлены поиском по заголовкам файлов).
Аватары, содержащиеся в файле ‘data_2’:
Таким образом, в памяти компьютера нельзя найти сами чаты, но можно найти:
- мультимедиа-файлы;
- документы, передававшиеся с помощью WhatsApp;
- информацию о контактах владельца аккаунта.
Артефакты WhatsApp в MacOS
В MacOS можно найти типы артефактов WhatsApp, подобные тем, которые имеются в ОС Windows.
Файлы программы находятся каталогах:
- ‘C:\Applications\WhatsApp.app\’
- ‘C:\Applications\._WhatsApp.app\’
- ‘C:\Users\%User profile%\Library\Preferences\’
- ‘C:\Users\%User profile%\Library\Logs\WhatsApp\’
- ‘C:\Users\%User profile%\Library\Saved Application State\WhatsApp.savedState\’
- ‘C:\Users\%User profile%\Library\Application Scripts\’
- ‘C:\Users\%User profile%\Library\Application Support\CloudDocs\’
- ‘C:\Users\%User profile%\Library\Application Support\WhatsApp.ShipIt\’
- ‘C:\Users\%User profile%\Library\Containers\com.rockysandstudio.app-for-whatsapp\’
- ‘C:\Users\%User profile%\ Library\ Mobile Documents\ <текстовая переменная> WhatsApp\ Accounts’
В этом каталоге находятся подкаталоги, имена которых представляют собой номера телефонов, ассоциированных с владельцем аккаунта WhatsApp. - ‘C:\Users\%User profile%\Library\Caches\WhatsApp.ShipIt\’
В этом каталоге содержится информация об инсталляции программы. - ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Masters\’, ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Thumbnails\’
В этих каталогах содержатся служебные файлы программы и, в том числе, фотографии и миниатюры контактов WhatsApp. - ‘C:\Users\%User profile%\Library\Caches\WhatsApp\’
В этом каталоге находятся несколько SQLite-баз, которые используются для кэширования данных. - ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\’
В этом каталоге находится несколько подкаталогов:
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\Cache\’ находятся файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’ и файлы с именами ‘f_*******’ (где * — число от 0 до 9). Информация о том, какие сведения содержат эти файлы, описана в разделе «Артефакты WhatsApp в Windows».
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\IndexedDB\’ могут содержаться мультимедийные файлы (файлы не имеют расширений).
- Forensic analysis of WhatsApp Messenger on Android smartphones, by Cosimo Anglano, 2014.
- Whatsapp Forensics: Eksplorasi sistem berkas dan basis data pada aplikasi Android dan iOS by Ahmad Pratama, 2014.
В следующих статьях этой серии:
Статья, в которой будет приведена информация о том, каким образом происходит генерация ключа шифрования WhatsApp, и даны практические примеры, показывающие, как произвести расшифровку зашифрованных баз этого приложения. Извлечение данных WhatsApp из облачных хранилищ Статья, в которой мы расскажем, какие данные WhatsApp хранятся в облаках, и опишем методы извлечения этих данных из облачных хранилищ. Извлечение данных WhatsApp: практические примеры Статья, в которой будет пошагово описано, какими программами и как произвести извлечение данных WhatsApp из различных устройств.В Group-IB знают о киберпреступности всё, но рассказывают самое интересное.
Компания Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности в сети со штаб-квартирой в Сингапуре.
Читайте также: