Yanlışlıkla sildiğiniz bir WhatsApp konuşmasını geri getirmek istiyorsunuz. Ancak Google Drive veya iCloud hesabınızda yedek bulamıyorsunuz. Peki, mesajlar gerçekten tamamen kayboldu mu?
WhatsApp’ta silinen mesajları yedek olmadan kurtarmak bazı durumlarda mümkün olabilir. Bunun için telefonun hafızasında eski bir veritabanı, yerel yedek veya kullanılabilir mesaj kalıntıları bulunması gerekir. Modern telefonların şifreleme sistemleri ise kurtarma ihtimalini ciddi ölçüde sınırlar.
WhatsApp Silinen Mesajları Nerede Saklıyor?
WhatsApp, Android telefonlarda mesaj geçmişini SQLite tabanlı bir veritabanında tutar. msgstore.db adlı bu dosya, konuşmaların içeriğini ve mesajlara ait çeşitli bilgileri barındırır.
Uygulama ayrıca bazı cihazlarda yerel yedek dosyaları oluşturur. Bunlar genellikle msgstore.db.crypt14 veya msgstore.db.crypt15 gibi isimler taşır.
Bu dosyalar şifrelenmiştir. Dolayısıyla dosyayı bilgisayara kopyalamak, içindeki mesajları doğrudan okuyabileceğiniz anlamına gelmez.
WhatsApp’ın mesaj veritabanı ile fotoğraf, video ve ses kayıtlarını sakladığı medya klasörleri de birbirinden farklıdır. Bu nedenle silinmiş bir konuşmanın mesajları bulunamasa bile bazı medya dosyalarının kopyalarına ulaşmak mümkün olabilir.
Crypt14 ve Crypt15 Dosyalarından Silinen Mesajlar Çıkar mı?
Android telefonunuzdaki WhatsApp klasöründe .crypt14 veya .crypt15 uzantılı dosyalar gördüyseniz bunların mesaj yedeği olma ihtimali yüksektir.
Ancak burada iki önemli ayrıntı var.
İlk olarak, bu dosyalar şifrelidir. İçeriklerini incelemek için kullanılan şifreleme yöntemine uygun anahtar bilgilerine ihtiyaç duyulur.
İkincisi, bir yedek dosyasının bulunması silinen mesajların o yedeğin içinde olduğu anlamına gelmez.
Örneğin pazartesi günü oluşturulan yedekte bulunan bir konuşmayı salı günü sildiyseniz, pazartesiye ait yedek işe yarayabilir. Fakat çarşamba günü oluşturduğunuz yeni yedek, silinmiş konuşmayı artık içermeyebilir.
Bu nedenle WhatsApp klasöründeki eski tarihli dosyalar, kurtarma ihtimalini değerlendirirken önem taşır.
Önemli: Eski bir yedeği geri yüklemek için mevcut WhatsApp kurulumunu hemen kaldırmayın. Bu işlem yeni mesajlarınızın kaybolmasına veya mevcut verilerin değişmesine yol açabilir.
Yedek Yoksa Profesyonel Telefon İncelemesi İşe Yarar mı?
Bazı telefonlarda standart yedeklerin dışında uygulama verilerine erişmek mümkün olabilir.
Profesyonel mobil cihaz inceleme araçları, desteklenen telefonlarda dosya sistemi veya uygulama verileri üzerinde analiz yapabilir. Bu işlem sırasında WhatsApp veritabanı, mesaj kayıtları ve ilişkili medya dosyaları incelenebilir.
Ancak Full File System (FFS) erişimi sağlamak, silinen tüm mesajların geri geleceği anlamına gelmez.
Özellikle modern Android telefonlarda şifreleme, veritabanı temizleme işlemleri ve yeni verilerin eskilerinin üzerine yazılması kurtarmayı engelleyebilir.
Ayrıca bir mesajın veritabanından silinmiş olmasıyla yalnızca WhatsApp arayüzünde görünmemesi aynı şey değildir.
Teknik incelemede bu ayrım önem taşır.
iPhone’da Yedeksiz WhatsApp Mesajı Kurtarma
iPhone’larda WhatsApp mesajlarını kurtarmak genellikle daha sınırlı seçenekler sunar.
iOS’un güvenlik ve şifreleme yapısı, uygulama verilerine doğrudan erişimi kısıtlar. Kalıcı olarak silinmiş mesajların yalnızca telefonu tarayan bir programla geri getirilmesi çoğu durumda mümkün değildir.
Buna karşılık eski iCloud yedekleri, bilgisayarda saklanan iPhone yedekleri veya diğer katılımcıların sohbet geçmişleri alternatif kaynaklar olabilir.
Unutmayın: WhatsApp’ın uçtan uca şifreleme sistemi nedeniyle şirketin sunucularından geçmiş konuşmaların tamamını talep ederek geri yüklemek mümkün değildir.
Datotex WhatsApp Mesajlarını Nasıl İnceler?
Datotex’te WhatsApp veri kaybı incelemesi, telefonun modeli ve işletim sistemiyle başlar.
Öncelikle mesajların nasıl silindiğini, cihazın sonrasında kullanılıp kullanılmadığını ve mevcut yedeklerin durumunu değerlendiririz.
Uygun cihazlarda erişilebilen dosya sistemi verileri, mesaj veritabanları ve medya klasörleri üzerinde teknik inceleme yapılabilir. Şifreleme veya silinen verilerin üzerine yazılması nedeniyle bazı konuşmalara ulaşmak mümkün olmayabilir.
Datotex’in telefon veri kurtarma ve adli bilişim inceleme hizmetleri kapsamında bu tür vakaların teknik değerlendirmesi yapılabilir.
Silinen WhatsApp mesajlarınıza ulaşmanız gerekiyorsa telefonu sıfırlamayın, WhatsApp’ı yeniden kurmayın ve mevcut yedeklerin üzerine yeni yedek oluşturmayın.
Cihazınızın modelini ve yaşadığınız veri kaybını bildirerek Datotex’ten ön inceleme talep edebilirsiniz.
