SQLite數(shù)據(jù)庫被眾多即時通信軟件用于存儲歷史數(shù)據(jù)。在即時通信取證過程中，犯罪分子為阻礙司法部門的調(diào)查，往往隱藏、刪除或覆蓋重要的通信數(shù)據(jù)。目前的數(shù)據(jù)恢復(fù)方法效率較低，無法恢復(fù)被覆蓋的數(shù)據(jù)。針對上述問題，提出了一種基于SQLite的內(nèi)容雕刻算法，分析SQLite數(shù)據(jù)庫文件的存儲特性和數(shù)據(jù)刪除機制，以空閑域為單位形成空閑域鏈表，以頁結(jié)構(gòu)為單位進行細粒度的內(nèi)容雕刻，并根據(jù)數(shù)據(jù)被覆蓋的位置對零散數(shù)據(jù)塊進行有效拼接。實驗結(jié)果表明，SQLite內(nèi)容雕刻算法可有效在本地和移動終端恢復(fù)即時通信的歷史數(shù)據(jù)，當(dāng)數(shù)據(jù)庫未受損時，恢復(fù)率可達到l00%；而當(dāng)刪除域受到不同程度的覆蓋時，恢復(fù)率仍然可達到50%左右，并具有較高的效率。