{"id":992,"date":"2024-11-28T20:09:37","date_gmt":"2024-11-28T20:09:37","guid":{"rendered":"https:\/\/elusivedata.io\/?p=992"},"modified":"2025-07-18T18:04:34","modified_gmt":"2025-07-18T18:04:34","slug":"wiederherstellung-geloschter-daten-aus-sqlite-durch-navigation-in-der-freeblock-kette","status":"publish","type":"post","link":"https:\/\/elusivedata.io\/de\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/","title":{"rendered":"Gel\u00f6schte Daten aus SQLite wiederherstellen: Navigieren in der Freeblock-Kette"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Einf\u00fchrung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SQLite-Datenbanken sind Schatzkammern digitaler Beweise, die in vielen Anwendungen zu finden sind, von Chat-Nachrichten bis zu Transaktionsprotokollen. Aber was passiert, wenn Datens\u00e4tze gel\u00f6scht werden? Hier kommt Freischaltungen<\/em>-versteckte Abschnitte von ungenutztem Speicherplatz innerhalb von Datenbankseiten, die Reste von gel\u00f6schten Daten enthalten. Diese Freeblocks sind eine wahre Fundgrube f\u00fcr forensische Ermittler, denn sie erm\u00f6glichen die Wiederherstellung wichtiger Datens\u00e4tze und die Aufdeckung versteckter Beweise.<\/p>

In diesem Blog werden SQLite-Freeblocks entmystifiziert. Sie erfahren, wie sie funktionieren, wie man sie mit Tools wie Hex-Editoren aufsp\u00fcrt und wie man gel\u00f6schte Datens\u00e4tze wiederherstellt. Egal, ob Sie ein Ermittler oder ein Enthusiast der digitalen Forensik sind, dieser Leitfaden wird Sie mit wichtigen Techniken ausstatten, um versteckte Daten zu extrahieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was sind Freeblocks in SQLite?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Freeblocks sind Abschnitte mit ungenutztem Speicherplatz innerhalb einer SQLite-Datenbankseite. Wenn ein Datensatz gel\u00f6scht wird, wird der entsprechende Bereich nicht sofort \u00fcberschrieben, es sei denn, ein sicherer L\u00f6schmechanismus ist aktiviert. Stattdessen wird er als freeblock<\/strong>, verf\u00fcgbar f\u00fcr zuk\u00fcnftige Texte.<\/p>\n

In diesem Prozess:<\/p>\n

    \n
  • Der Zeiger auf den gel\u00f6schten Datensatz wird entfernt.<\/li>\n
  • Der Seitenkopf wird aktualisiert, um die Entfernung widerzuspiegeln.<\/li>\n
  • Falls zutreffend, wird der Offset, der auf den ersten freien Block zeigt, angepasst.<\/li>\n<\/ul>\n

    \u00a0<\/p>\n

    Diese Freeblocks enthalten oft noch Reste der urspr\u00fcnglichen Daten, was sie zu einem kritischen Punkt f\u00fcr forensische Ermittler macht, die gel\u00f6schte Datens\u00e4tze wiederherstellen wollen.<\/p>\n

    Beispiel:<\/h4>\n

    Im folgenden Screenshot untersuchen wir eine SQLite-Datenbank mit DB Browser. Die Tabelle \"Nachrichten\" zeigt zwei aktive Datens\u00e4tze, aber forensische Hinweise deuten auf das Vorhandensein weiterer gel\u00f6schter Datens\u00e4tze hin.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Wie Freeblocks in SQLite-Seitenk\u00f6pfe passen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Um Freeblocks zu finden und zu analysieren, m\u00fcssen wir zun\u00e4chst die Struktur der SQLite-Datenbankseiten verstehen. Jede Seite enth\u00e4lt einen Header, der wichtige Metadaten enth\u00e4lt, darunter auch Verweise auf Freeblocks.<\/p>\n

    In der nachstehenden Tabelle ist die Kopfstruktur f\u00fcr einen Seitentyp 0D dargestellt:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n
    Versetzt<\/th>\r\n Gr\u00f6\u00dfe<\/th>\r\n Beschreibung<\/th>\r\n <\/tr>\r\n <\/thead>\r\n
    0<\/td>\r\n 1 Byte<\/td>\r\n Seite Typ<\/td>\r\n <\/tr>\r\n
    1<\/td>\r\n 2 Bytes<\/td>\r\n Byte-Offset zum ersten freien Block<\/strong><\/td>\r\n <\/tr>\r\n
    3<\/td>\r\n 2 Bytes<\/td>\r\n Anzahl der Zellen auf der Seite<\/td>\r\n <\/tr>\r\n
    5<\/td>\r\n 2 Bytes<\/td>\r\n Offset zum ersten Byte des Zelleninhalts<\/td>\r\n <\/tr>\r\n
    7<\/td>\r\n 1 Byte<\/td>\r\n Anzahl der fragmentierten freien Bytes in Zellen<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n<\/table>\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Das Wichtigste zum Mitnehmen:<\/h4>\n

    Der Wert an Offset 1 im Seitenkopf verweist auf den ersten freien Block. Wenn dieser Wert 0x0000<\/code>gibt es keine Freischaltungen auf der Seite.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Verwendung von Hex-Editoren zur Analyse von Freeblocks<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Um den ersten Freeblock zu lokalisieren, \u00f6ffnen wir die Datenbank in einem Hex-Editor. Der Zwei-Byte-Wert an Offset 1 des Seitenkopfes liefert den Offset f\u00fcr den Standort des Freeblocks.<\/p>\n

    Im folgenden Beispiel:<\/p>\n

      \n
    • Der Hex-Editor markiert den Offset 0x03A9<\/code> (dezimal 937) in rot, was auf die Position des ersten freien Blocks hinweist.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Wenn Sie zu diesem Offset navigieren, sehen Sie den Beginn des Freeblocks. Im Folgenden wird die Zelle mit dem Offset 937 untersucht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Dekodierung von Freeblock-Headern<\/h3>\n

      Jeder Freeblock enth\u00e4lt einen vier Byte langen Header:<\/p>\n

        \n
      1. Erste 2 Bytes<\/strong>: Offset zum n\u00e4chsten freien Block (0x0000<\/code> wenn keine vorhanden ist).<\/li>\n
      2. Zweite 2 Bytes<\/strong>: Gesamtgr\u00f6\u00dfe des Freeblocks, einschlie\u00dflich des Headers selbst.<\/li>\n<\/ol>\n

        Beispiel:<\/h4>\n

        Beim Versatz 0x03A9<\/code>gibt der Freeblock-Header an:<\/p>\n

          \n
        • Der n\u00e4chste freie Block befindet sich im Offset 0x03EA<\/code> (dezimal 1002).<\/li>\n
        • Die Gr\u00f6\u00dfe des Freeblocks betr\u00e4gt 0x0024<\/code> (36 Bytes, einschlie\u00dflich des Headers).<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
          \n\t\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t

          Wiederherstellen gel\u00f6schter Datens\u00e4tze mit Freeblocks<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
          \n\t\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          Freeblocks enthalten oft Reste von gel\u00f6schten Datens\u00e4tzen, so dass forensische Ermittler die Daten teilweise oder vollst\u00e4ndig wiederherstellen k\u00f6nnen. Im folgenden Screenshot ist die Nutzlast eines gel\u00f6schten Datensatzes intakt und wiederherstellbar, obwohl der Zeiger entfernt wurde.<\/p>\n

          Beispiel:<\/h4>\n
            \n
          • Der gel\u00f6schte Datensatz am Offset 0x03A9<\/code> enth\u00e4lt die Nachricht: \"Nicht viel. Wie geht es Ihnen?\"<\/li>\n
          • Die Schl\u00fcsselfelder bleiben intakt, einschlie\u00dflich des Nachrichteninhalts, auch wenn andere Metadaten \u00fcberschrieben wurden.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Wir analysieren die nachfolgenden Freeblocks, um weitere gel\u00f6schte Datens\u00e4tze zu entdecken. Bei Versatz 0x03EA<\/code>verr\u00e4t der Freeblock-Header:<\/p>\n

              \n
            • Die Gr\u00f6\u00dfe des freien Blocks ist 0x0016<\/code> (22 Bytes).<\/li>\n
            • Dies ist der letzte freie Block in der Kette, wie durch 0x0000<\/code> in das n\u00e4chste Freeblock-Zeigerfeld.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Der folgende Screenshot hebt den gesamten Zellenbereich des zweiten Freeblocks in der Kette hervor, in dem die gel\u00f6schte Nachricht \"Hi Andy!\" stand.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Identifizierung zus\u00e4tzlicher gel\u00f6schter Datens\u00e4tze<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Es gibt jedoch einen weiteren gel\u00f6schten Datensatz auf dieser Seite, auf den die Freeblock-Kette nicht verweist. Ein Blick zur\u00fcck auf den Seitenkopf zeigt, dass es nur 2 Datens\u00e4tze auf dieser Seite gab, wie der Zwei-Byte-Wert an Offset 3 (0x00002<\/code>). Und da es nur 2 Datens\u00e4tze gibt, gibt es auch nur zwei Zeiger im Zeiger-Array. Diese beiden Zeiger zeigen auf den Datensatz #2 - \"Hey, was gibt's?\" und den Datensatz #4 - \"Hey, ich habe mich gefragt, ob du etwas Scooby Snax hast.\" Sie werden feststellen, dass weiter oben auf der Seite eine weitere lange Nachricht steht.<\/p>\n

              Der Zwei-Byte-Wert an Offset 5 im Seitenkopf ist der Offset zum Zellinhaltsbereich, d. h. dorthin, wo der n\u00e4chste Datensatz geschrieben w\u00fcrde, sofern er nicht in einen der freien Bl\u00f6cke passt. Dieser Wert ist 0x0363<\/code> was dem Dezimal-Offset 867 entspricht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Der Pfeil im obigen Screenshot zeigt auf den Seitenoffset 867. Dies ist der Anfang des Zellinhalts, d.h. der n\u00e4chste Datensatz wird direkt \u00fcber diesem Datensatz hinzugef\u00fcgt. Der gel\u00f6schte Datensatz dar\u00fcber enth\u00e4lt die Meldung: \"Ich habe gestern Abend zuf\u00e4llig eine neue Lieferung erhalten. Sie haben Gl\u00fcck. Wie viel brauchen Sie?\"<\/p>\n

              Die Datenbank betrachtet diese Daten als nicht zugewiesenen Speicherplatz. Er k\u00f6nnte genauso gut gef\u00fcllt sein mit 0x00<\/code> da es keinen Zeiger im Zeiger-Array gibt, der ihn adressiert.\u00a0

              Wenn der Tabelle, zu der diese Seite geh\u00f6rt, ein Datensatz hinzugef\u00fcgt wird, der zu gro\u00df ist, um in die beiden freien Bl\u00f6cke auf der Seite zu passen, \u00fcberschreibt er die Nachricht, bei der es sich um den Datensatz #5 handelt.\u00a0<\/p>\n

              Schauen wir uns an, wie es jetzt aussieht, nachdem wir die beiden Freeblocks und den dritten gel\u00f6schten Datensatz, der darauf wartet, \u00fcberschrieben zu werden, identifiziert haben:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"SQLite\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Nach der Analyse der Datenbank in ihrem Rohformat k\u00f6nnen wir feststellen, dass sie mehr als nur die 2 \"Live\"-Datens\u00e4tze enth\u00e4lt, die der Datenbank-Viewer anzeigt.\u00a0<\/p>\n

              Datensatz #1 war wahrscheinlich die Nachricht \"Hi Andy!\", w\u00e4hrend Datensatz #3 wahrscheinlich die Nachricht \"Nicht viel. Wie geht es dir?\". Der Datensatz #5 hat immer noch seine Datensatznummer in der Zelle, die als die Nachricht \"Ich habe gestern Abend zuf\u00e4llig eine neue Lieferung bekommen. Sie haben Gl\u00fcck. Wie viel brauchst du?\"<\/p>\n

              \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Schlussfolgerung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Freeblocks sind ein leistungsf\u00e4higes Werkzeug bei forensischen Untersuchungen, da sie einen Einblick in gel\u00f6schte Datens\u00e4tze und nicht zugewiesene Daten bieten. Wenn Ermittler diese Techniken beherrschen, k\u00f6nnen sie die digitalen Spuren aufdecken, die Datenbanken hinterlassen.<\/p>

              Sind Sie bereit, Ihre SQLite-Forensikkenntnisse auf die n\u00e4chste Stufe zu heben? Informieren Sie sich \u00fcber unsere Schulungsprogramme f\u00fcr Fortgeschrittene oder nehmen Sie Kontakt mit uns auf, um zu erfahren, wie wir Ihnen helfen k\u00f6nnen, ein forensischer Experte zu werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

              Entschl\u00fcsseln Sie die Geheimnisse von SQLite Freeblocks und lernen Sie, wie Sie gel\u00f6schte Datens\u00e4tze mit forensischen Techniken wiederherstellen k\u00f6nnen.<\/p>","protected":false},"author":1,"featured_media":1271,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[21],"tags":[57],"class_list":["post-992","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-forensics","tag-sqlite-databases"],"acf":[],"yoast_head":"\nRecovering Deleted Data from SQLite: Navigating the Freeblock Chain<\/title>\n<meta name=\"description\" content=\"Learn how to recover deleted data from SQLite databases by understanding and navigating the freeblock chain. This guide provides forensic investigators with essential techniques for data recovery.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/elusivedata.io\/de\/wiederherstellung-geloschter-daten-aus-sqlite-durch-navigation-in-der-freeblock-kette\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain\" \/>\n<meta property=\"og:description\" content=\"Learn how to recover deleted data from SQLite databases by understanding and navigating the freeblock chain. This guide provides forensic investigators with essential techniques for data recovery.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/elusivedata.io\/de\/wiederherstellung-geloschter-daten-aus-sqlite-durch-navigation-in-der-freeblock-kette\/\" \/>\n<meta property=\"og:site_name\" content=\"Elusive Data\" \/>\n<meta property=\"article:published_time\" content=\"2024-11-28T20:09:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-18T18:04:34+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain-1024x574.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"574\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"James Eichbaum\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"James Eichbaum\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"7\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/\"},\"author\":{\"name\":\"James Eichbaum\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\"},\"headline\":\"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain\",\"datePublished\":\"2024-11-28T20:09:37+00:00\",\"dateModified\":\"2025-07-18T18:04:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/\"},\"wordCount\":1036,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/freeblock_chain.png\",\"keywords\":[\"SQLite Databases\"],\"articleSection\":[\"Mobile Forensics\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/\",\"name\":\"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/freeblock_chain.png\",\"datePublished\":\"2024-11-28T20:09:37+00:00\",\"dateModified\":\"2025-07-18T18:04:34+00:00\",\"description\":\"Learn how to recover deleted data from SQLite databases by understanding and navigating the freeblock chain. This guide provides forensic investigators with essential techniques for data recovery.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#primaryimage\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/freeblock_chain.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/freeblock_chain.png\",\"width\":2912,\"height\":1632,\"caption\":\"Step-by-step guide to recovering deleted data from SQLite databases using the freeblock chain.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/elusivedata.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"name\":\"ElusiveData\",\"description\":\"Excellence in Digital Forensics Training and Consulting\",\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/elusivedata.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\",\"name\":\"ElusiveData\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"width\":2560,\"height\":370,\"caption\":\"ElusiveData\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.youtube.com\\\/@elusivedata\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\",\"name\":\"James Eichbaum\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"caption\":\"James Eichbaum\"},\"sameAs\":[\"http:\\\/\\\/elusivedata.io\"],\"url\":\"https:\\\/\\\/elusivedata.io\\\/de\\\/author\\\/eichbaumjamesgmail-com\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Gel\u00f6schte Daten aus SQLite wiederherstellen: Navigieren in der Freeblock-Kette","description":"Lernen Sie, wie Sie gel\u00f6schte Daten aus SQLite-Datenbanken wiederherstellen k\u00f6nnen, indem Sie die Freeblock-Kette verstehen und navigieren. Dieser Leitfaden vermittelt forensischen Ermittlern die wichtigsten Techniken zur Datenwiederherstellung.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/elusivedata.io\/de\/wiederherstellung-geloschter-daten-aus-sqlite-durch-navigation-in-der-freeblock-kette\/","og_locale":"de_DE","og_type":"article","og_title":"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain","og_description":"Learn how to recover deleted data from SQLite databases by understanding and navigating the freeblock chain. This guide provides forensic investigators with essential techniques for data recovery.","og_url":"https:\/\/elusivedata.io\/de\/wiederherstellung-geloschter-daten-aus-sqlite-durch-navigation-in-der-freeblock-kette\/","og_site_name":"Elusive Data","article_published_time":"2024-11-28T20:09:37+00:00","article_modified_time":"2025-07-18T18:04:34+00:00","og_image":[{"width":1024,"height":574,"url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain-1024x574.png","type":"image\/png"}],"author":"James Eichbaum","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"James Eichbaum","Gesch\u00e4tzte Lesezeit":"7\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#article","isPartOf":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/"},"author":{"name":"James Eichbaum","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436"},"headline":"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain","datePublished":"2024-11-28T20:09:37+00:00","dateModified":"2025-07-18T18:04:34+00:00","mainEntityOfPage":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/"},"wordCount":1036,"commentCount":0,"publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"image":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain.png","keywords":["SQLite Databases"],"articleSection":["Mobile Forensics"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/","url":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/","name":"Gel\u00f6schte Daten aus SQLite wiederherstellen: Navigieren in der Freeblock-Kette","isPartOf":{"@id":"https:\/\/elusivedata.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#primaryimage"},"image":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain.png","datePublished":"2024-11-28T20:09:37+00:00","dateModified":"2025-07-18T18:04:34+00:00","description":"Lernen Sie, wie Sie gel\u00f6schte Daten aus SQLite-Datenbanken wiederherstellen k\u00f6nnen, indem Sie die Freeblock-Kette verstehen und navigieren. Dieser Leitfaden vermittelt forensischen Ermittlern die wichtigsten Techniken zur Datenwiederherstellung.","breadcrumb":{"@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#primaryimage","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/freeblock_chain.png","width":2912,"height":1632,"caption":"Step-by-step guide to recovering deleted data from SQLite databases using the freeblock chain."},{"@type":"BreadcrumbList","@id":"https:\/\/elusivedata.io\/recovering-deleted-data-from-sqlite-navigating-the-freeblock-chain\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/elusivedata.io\/"},{"@type":"ListItem","position":2,"name":"Recovering Deleted Data from SQLite: Navigating the Freeblock Chain"}]},{"@type":"WebSite","@id":"https:\/\/elusivedata.io\/#website","url":"https:\/\/elusivedata.io\/","name":"ElusiveData","description":"Hervorragende Schulung und Beratung im Bereich digitale Forensik","publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/elusivedata.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/elusivedata.io\/#organization","name":"ElusiveData","url":"https:\/\/elusivedata.io\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","width":2560,"height":370,"caption":"ElusiveData"},"image":{"@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.youtube.com\/@elusivedata"]},{"@type":"Person","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436","name":"James Eichbaum","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","url":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","caption":"James Eichbaum"},"sameAs":["http:\/\/elusivedata.io"],"url":"https:\/\/elusivedata.io\/de\/author\/eichbaumjamesgmail-com\/"}]}},"_links":{"self":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/comments?post=992"}],"version-history":[{"count":59,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/992\/revisions"}],"predecessor-version":[{"id":1437,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/992\/revisions\/1437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/media\/1271"}],"wp:attachment":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/media?parent=992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/categories?post=992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/tags?post=992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}