WhatsApp dosya sistemine ait veriler(verilerin kaydedildiği dizinler) işletim sisteminin farklılığına göre değişir. Bir cihazdan çıkarılan WhatsApp verileri ile diğer farklı bir cihazdaki veriler aynı değildir. Windows işletim sistemli bir masaüstü PC varsa, IOS işletim sisteminin yedek kopyaları hariç diskte WhatsApp sohbetleri bulunamaz.
Biliniyor ki Android cihazlar günümüzde en yaygın kullanılanlardandır. Bir android cihazda WhatsApp uygulamasına ait dosyalar, uygulama telefona indirildiyse kullanıcı verilerinin depolandığı telefonun hafızasında, eğer ki telefona indirilip sdcard’a taşındıysa sdcard’da bulunmaktadır. Bu, Userdata olarak adlandırılır. Bu Userdata dizininin alt dizinleri ve program dosyaları /data/data/com.whatsapp/ dizininde bulunur. Her kullanıcının bu dosyaların içinde mevcut verileri farklılık gösterebilir. Fakat kaydedilen verilerin türü aynıdır. Örneğin bir kullanıcının a şahsına göndermiş olduğu resimler Whatsapp/whatsapp images/sent dosyasında yer alır aynı şey başka bir kullanıcı içinde geçerlidir. Farklı olan tek şey içeriktir.
msgstore.db ve wa.db veritabanı dosyaları Android’de WhatsApp’ın ana yapılarını içeren dosyalardır.
IOS’da WhatsApp’a ait verilerin yedeği iTunes yolu ile alınır. Bunun avantajı ise uygulamadan dosya sisteminden tekrar veri çıkarmaya çalışılmadan verilerin çoğuna direk yollu /private /var/mobil/Applications/group dizininin altında bulunan ChatStorage.sqlite’dan erişilebilir.
ChatStorage.sqlite’da en can alıcı kısım, ZWAMESSAGE ve ZWAMEDIAITEM tablolarıdır.
ZWAMESSAGE Tablosunun Yapısı:
ZWAMEDIAITEM Tablosunun Yapısı:
Emir Can KÖSE
Adli Bilişim Mühendisi