SQLite3:删除记录，但不使用空字节覆盖

Question

根据这个explanation1如何从SQLite数据库中恢复已删除的记录，当您删除记录时，会发生两件事:包含已删除记录的区域被添加到空闲列表(作为空闲块)和内容区域中的“标题”被覆盖。

内容本身没有被覆盖(或只有几个字节)，因此，例如，通过使用十六进制编辑器打开数据库文件，您仍然可以看到已删除记录的一部分。

因此，为了检查这是否属实，这里有一个最小的示例：

sqlite3 example.db

sqlite> CREATE TABLE 'test'(aColumn VARCHAR(25));
sqlite> INSERT INTO test VALUES('AAAAAAAAAA');
sqlite> INSERT INTO test VALUES('BBBBBBBBBB');
sqlite> INSERT INTO test VALUES('CCCCCCCCCC');
sqlite> DELETE FROM test WHERE aColumn = 'BBBBBBBBBB';

我现在期望的是-使用十六进制编辑器打开文件-在CCCC…之间和AAAA…仍然有一些B(但B之前的一些字节或前几个B应该已被重写)。实际发生的情况是，整个B区域都被空字节覆盖了。

更大的数据库也会发生这种情况。内容区总是用nullbytes清理的，因此不可能恢复任何内容。

是否有任何选项或标志，我必须使用，以获得在博客中显示的结果？

我需要以这种方式创建我的SQLite数据库，以便能够使用取证工具恢复已删除的记录(或部分记录)。

1

Answer 1

您的SQLite版本恰好是在启用了SQLITE_SECURE_DELETE的情况下编译的。