08 febrero 2013

Recuperar mensajes borrados de WhatsApp en iPhone

Antes de comenzar el procedimiento hay que saber que este (y cualquier otro) método tan solo recuperará trozos de texto que se encuentren en los ficheros. No se puede hacer magia y las conversaciones completas no se recuperarán. Dependiendo del fichero habrá más o menos frases, pero en ningún momento se podrá recuperar los datos por completo. Tened esto en cuenta antes de empezar, ya que son muchos los usuarios que esperan ver todo el contenido. En el caso concreto de WhatsApp, calculad que habrá entre un 10% y un 15% de todo lo que se ha borrado. Tal vez sea suficiente o tal vez no.

Estos mismos pasos se pueden usar para recuperar mensajes borrados o información borrada de Tuenti, Spotbros, Line o Facebook Messenger. Lo primero es conseguir el archivo con las conversaciones y luego procesarlo. 

1.- CONSEGUIR LOS FICHEROS DE MENSAJES.

Para llevar a cabo el primer paso y obtener los ficheros con los mensajes  hay tres opciones:

A) Acceder al fichero en la copia de iTunes, que debe estar guardado sin cifrar. Esto es válido solo para WhatsApp, Spotbros, y Line.

B) Acceder al fichero del teléfono móvil con un PC, para el que será necesario utilizar una aplicación y el código de desbloqueo del móvil. Válido para WhatsApp, Tuenti, Spotbros, Line y Facebook Messenger.

C) Acceder a los ficheros del iPhone con jailbreak, el móvil tiene que tener jailbreak para poder acceder a los ficheros de mensajes. Con un gestor de archivos se mandan por correo. Válido para WhatsApp, Tuenti, Spotbros, Line y Facebook Messenger

A.- RECUPERACIÓN DE MENSAJES DE LA COPIA DE ITUNES

- Ventajas: suele haber más de un fichero y por lo tanto más probabilidades de encontrar lo que se busca. Con suerte, no hará falta recuperar datos eliminados y en una copia olvidada esté lo que se busca.
- Inconvenientes: hace falta la contraseña de la copia de seguridad. Solo se obtienen los ficheros en determinados momentos temporales, no el más actualizado, que es el que está en el móvil.

Para usar este método es imprescindible que la copia de iTunes no tenga contraseña. Tal y como muestra la siguiente imagen:

Imagen 1: Copia de Seguridad de iTunes
Si está habilitada la opción, marcad la casilla para deshabilitarla, e introducir la contraseña. Sin la contraseña no se puede usar este método. Si no se conoce, podéis intentar averiguarla con otra herramienta.

Lo siguiente es localizar los ficheros con los datos, dependiendo del sistema operativo estarán en una u otra ubicación:

  • Windows7:        C:\Users\Application Data\Apple Computer\MobileSync\Backup\
  • Windows XP:    C:\Documents and Settings\\AppData\Roaming\Apple Computer\MobileSync\Backup\
  • MacOS:            ~/Library/Application Support/MobileSync/Backup/


Dentro de esas carpetas hay otras con nombres que varían. Cada una de ellas es una copia de seguridad distinta y contendrán ficheros similares pero con contenido distinto, según el momento en el que se hiciera el backup.

De cada copia se han de obtener los ficheros que correspondan de la siguiente tabla y subirlos a la web de RecoverMessages, tal y como se explica más adelante.

Tabla 1: Ficheros de aplicaciones de mensajería en  iTunes
La estructura de carpetas tiene la forma de la siguiente captura y el fichero de ejemplo seleccionado: "1b6b187a1b60b9ae8b720c79e2c67f472bab09c0", será la copia de WhatsApp.

Imagen 2: Ficheros de una copia de seguridad de iTunes

B.- RECUPERACIÓN DE MENSAJES DEL PROPIO MÓVIL

- Ventajas: se obtiene la versión en uso del móvil, por lo tanto, la más reciente.
- Inconvenientes: hace falta el código de desbloqueo del móvil y acceso físico. También requiere instalar software en un ordenador.

En este caso es imperativo disponer del código de desbloqueo para poder conectar el móvil a un ordenador y sacar los ficheros.

El PC/Mac debe disponer de alguna herramienta instalada como iFunBox o iExplorer, con la que acceder a las carpetas de las aplicaciones y sus datos.

Con iFunBox es tan sencillo como ir a la pestaña "iFunbox Classic", seleccionar el móvil y luego ir a "User Applications", donde se mostrarán los iconos de todas las aplicaciones. Ahí se selecciona la que se quiere, y al hacer doble click, se explora su contenido.

Imagen 3: iFunBox, exploración de aplicaciones
Una vez dentro de la carpeta de la aplicación, se ha de extraer el archivo al PC. En el caso de WhatsApp el archivo a extraer es el que se encuentra dentro de la carpeta "Documents" y ahí "ChatStorage.sqlite".  Para sacarlo del móvil basta con dar sobre el icono "Copy To PC" una vez está seleccionado e indicarle donde se quiere guardar.
Imagen 4: iFunBox, copia al PC de ChatStorage.sqlite
En el caso de otras aplicaciones, se proporciona una tabla donde se indica la ubicación de los ficheros dentro del móvil:
Tabla 2: Ficheros con mensajes de aplicaciones de mensajería.
Una vez se tienen los ficheros, tan solo hay que subirlos a la web de RecoverMessages para procesarlos. Este punto se explica al final de la entrada.

C.- ACCEDER A LOS FICHEROS DEL IPHONE CON JAILBREAK

- Ventajas: se obtiene la versión en uso del móvil, por lo tanto, la más reciente. No requiere un PC
- Inconvenientes: hace falta acceso físico al móvil (y por lo tanto código de desbloqueo) y que tenga jailbreak.

Si el móvil no tiene jailbreak, este método no te servirá, aunque siempre puedes hacerlo primero y luego volver a este punto.

Para sacar los ficheros del terminal es necesario instalar un gestor de archivos de cydia, como por ejemplo iFile. Desde esta aplicación se pueden mandar por correo electrónico.

Para localizar el archivo de mensajes, lo más rápido es ir a los ajustes (en la rueda de la esquina inferior izquierda) y habilitar la opción "Nombre de aplicaciones", tal y como se muestra en la primera captura. Luego al entrar en "Applications" se mostrarán todas las aplicaciones que el terminal tiene instalado. En el ejemplo de la tercera captura se muestra WhatsApp. Dentro de esa carpeta hay otra "Documents" y dentro de Documents se encuentra el archivo "ChatStorage.sqlite".

En caso de que sean otras aplicaciones, las rutas de cada uno de los ficheros se muestran en la tabla 2 .

El archivo de conversaciones se manda si se pulsa sobre "Edit" y se selecciona. Esto habilita el pequeño icono con un sobre que se muestra en la barra inferior de iFile.

Imagen 5: pantallas de iFile.

2.- ANALIZAR EL FICHERO DE MENSAJES.

Una vez se disponga de los ficheros necesarios (ChatStorage.sqlite, si se obtuvo mediante el método B o C, o 1b6b187a1b60b9ae8b720c79e2c67f472bab09c0 si fue con iTunes), se deben subir al servicio web RecoverMessages.

Este servicio es gratuito para ficheros pequeños y  se puede estimar que información eliminada contiene cada fichero antes de adquirir créditos de pago y si merece la pena.


Imagen 6: Página principal de RecoverMessages

Cuando está subido, en la pestaña "Registros" se mostrarán las conversaciones no eliminadas que hay en el fichero. Para visualizar que información hay borrada hay que ir a opción "Datos Recuperados en Bruto", aquí se mostrará un volcado un poco más difícil de leer. En la gran mayoría de líneas será información "interna" del fichero que no se puede leer y en otros, se verán frases, teléfonos y palabras donde están los textos recuperados. No se puede dar mucho más contexto a la información, es decir, el orden no tiene por que ser cronológico y por supuesto, es más que posible que el mensaje exacto que estás buscando no esté disponible.

Pensad que estos ficheros de mensajes no contienen una "papelera de reciclaje" de la que recuperar las cosas como si no se hubieran eliminado, por lo que no existe otra manera de obtener más información de esos archivos. Por lo tanto,  antes de pagar por el servicio, asegúrate en la primera página de que hay textos y  recuperarás algo.

Imagen 7: Registros recuperados en bruto

13 comments :

Minsqui dijo...

Muy currada la guía para recuperar los ficheros, no tiene pérdida!! :D

Alejandro Amo dijo...

epic!
bravo!

mercenario dijo...

Te recomiendo que eches un vistazo a Whatsapp Xtract, instalas ActivePython, habilitas pycrypto y le pasas el fichero storage, y vuala! Rápido y sencillo. En los foros de xda tienes más información y demás.

Como apunte las conversaciones borradas en el día antes de que realice el backup no se pueden recuperar, todo lo demás si.

Alejandro Ramos dijo...

En esta página ya se ha hablado en otras ocasiones de WhatsApp Xtract.


De todas formas, con la herramienta de RecoverMessages si se pueden ver trozos de conversaciones eliminadas que no se ven con WhatsApp Xtract.

joaquin dijo...

no me fuciona, cuando pongo en el recover la ruta pone c:\fakepath\y los números

montse dijo...

yo quiero todo lo contrario, necesito saber como borrar de mi base de datos todos los mensajes de wasap, tengo un mobil de empresa que es de uso personal y no quisiera que la empresa tuviera acceso a mis conversaciones de wasap, puedo borrar definitivamente todas las conversaciones? como puedo hacerlo por si algún dia decidieran espiar estas conversaciones? gracias

ARQUI16 dijo...

una vez que sale la lisTA COMO RECUPERAS LA CONVERSACION

LILI dijo...

Y SI EN MI TELEFONO HAY UNA CUENTA QUE NO PUEDO BORRAR Y TENGO MI WATS CON MI NUMERO EN ESE TELEFONO SE PUEDEN RECUPERAR TAMBIEN LOS MENSAJES

LILI dijo...

pero les pido que me acesoren me urje

Juan Ma dijo...

Buenas tengo una duda, si tengo el fichero extraído de la copia de seguridad de iTunes pero lo tengo cifrado (es decir, con el cifrado de seguridad del propio iTunes) ¿hay alguna forma de descifrarlo para poder subirlo a Recover Messages?

Marco Polo dijo...

y en caso de que yo le quitase ese cifrado a través de iTunes, eso se aplica a las copias de seguridad que se hicieron hace meses o solo a partir de la siguiente copia?

Fadsnlly dijo...

Por supuesto, con la ayuda de herramienta específica, también puede extraer los mensajes SMS del iPhone / de texto perdidos de la copia de seguridad de iTunes de forma selectiva.Por ejemplo,iPhone Backup Extractor iPubsoft o iPhone Backup Extractor para Maces justamente un programa con el que podrás extraer los mensajes de texto borrados inconscientemente, contactos y muchos otros archivos para iPhone 4/4S/5 de copia de seguridad de iTunes con facilidad.Esta una adictiva software fácil de usar que le permite recuperar los mensajes SMS de iPhone de copia de seguridad en pasos simples.He aquí cómo.

http://www.ipubsoft.es/idevice-tips/how-to-recover-iphone-text-messages.html

wifnlllly dijo...

Cuando eliminas un mensaje de texto SMS en el iPhone de Apple, será
removido de la interfaz de usuario y permanecerá oculto hasta que el espacio de
memoria se utilice para otra cosa. Si deseas recuperar uno de ellos, utiliza
una aplicación de software de recuperación de datos para recuperar mensajes
borrados de la base de datos de tu
iPhone. Tendrás que instalar el software de recuperación de
datos en el equipo y luego recuperar el mensaje desde tu iPhone.. http://www.ipubsoft.es/idevice-tips/how-to-recover-iphone-text-messages.html