SQLite數(shù)據(jù)庫被眾多即時(shí)通信軟件用于存儲(chǔ)歷史數(shù)據(jù)。在即時(shí)通信取證過程中，犯罪分子為阻礙司法部門的調(diào)查，往往隱藏、刪除或覆蓋重要的通信數(shù)據(jù)。目前的數(shù)據(jù)恢復(fù)方法效率較低，無法恢復(fù)被覆蓋的數(shù)據(jù)。針對(duì)上述問題，提出了一種基于SQLite的內(nèi)容雕刻算法，分析SQLite數(shù)據(jù)庫文件的存儲(chǔ)特性和數(shù)據(jù)刪除機(jī)制，以空閑域?yàn)閱挝恍纬煽臻e域鏈表，以頁結(jié)構(gòu)為單位進(jìn)行細(xì)粒度的內(nèi)容雕刻，并根據(jù)數(shù)據(jù)被覆蓋的位置對(duì)零散數(shù)據(jù)塊進(jìn)行有效拼接。實(shí)驗(yàn)結(jié)果表明，SQLite內(nèi)容雕刻算法可有效在本地和移動(dòng)終端恢復(fù)即時(shí)通信的歷史數(shù)據(jù)，當(dāng)數(shù)據(jù)庫未受損時(shí)，恢復(fù)率可達(dá)到l00%；而當(dāng)刪除域受到不同程度的覆蓋時(shí)，恢復(fù)率仍然可達(dá)到50%左右，并具有較高的效率。