Восстановление удалённых сообщений WhatsApp¶

**Восстановление удалённых сообщений WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ)** — совокупность штатных и нештатных средств, позволяющих получить доступ к сообщениям, удалённым отправителем или получателем в мессенджере WhatsApp на устройствах под управлением Android. Мессенджер не предоставляет встроенного механизма просмотра удалённых сообщений, поэтому восстановление возможно лишь при наличии резервных копий или локальных данных на устройстве.

¶Удаление сообщений в WhatsApp

WhatsApp поддерживает удаление сообщений в двух режимах: «Только у меня» (удаление у получателя без уведомления отправителя) и «У всех» (для всех участников чата). Второй вариант доступен в течение 48 часов после отправки. При удалении «У всех» в чате появляется системная запись «Сообщение удалено», а его содержимое исчезает из интерфейса приложения.

Важно, что удаление в интерфейсе не означает физическое уничтожение данных. Сообщение может сохраняться в локальной базе SQLite на устройстве, в резервных копиях Google Drive или в локальной папке WhatsApp на внутренней памяти телефона. Именно эти копии и используются для восстановления.

¶Резервные копии Google Drive

Основной штатный механизм — автоматическое резервное копирование в облачное хранилище Google Drive. Настройка выполняется в разделе «Настройки» → «Чаты» → «Резервные копии чатов». Пользователь может задать периодичность (ежедневно, еженедельно, ежемесячно) и выбрать, включать ли в копию мультимедийные файлы.

При удалении сообщения «У всех» оно исчезает и из облачной резервной копии, если копия была создана после удаления. Однако если пользователь не переустанавливал WhatsApp и не создавал новую копию после удаления, старая резервная копия может содержать удалённое сообщение. Для восстановления необходимо:

1. Удалить WhatsApp с устройства.
2. Переустановить приложение из Google Play.
3. При первом запуске подтвердить номер телефона.
4. При предложении восстановить данные выбрать резервную копию с нужной датой.

Ограничение: Google Drive не позволяет выбирать произвольную дату копии — доступна только последняя сохранённая версия.

¶Локальные резервные копии Android

Помимо облачных копий, WhatsApp автоматически создаёт локальные резервные копии на внутренней памяти устройства в папке WhatsApp/Databases. Файлы имеют имена вида msgstore.db.crypt14 (или crypt12, crypt15 в зависимости от версии шифрования). Копии обновляются ежедневно, при этом предыдущая копия переименовывается в msgstore.db.crypt14.backup1 и т. д.

Чтобы восстановить сообщения из локальной копии:

1. Отключить автоматическую синхронизацию с Google Drive в настройках WhatsApp или отвязать аккаунт.
2. Удалить WhatsApp и очистить кэш.
3. Скопировать нужный файл msgstore... из папки WhatsApp/Databases в то же место после переустановки (переименовав его в msgstore.db.crypt14, если он был переименован).
4. Переустановить WhatsApp и при запуске выбрать локальное восстановление.

Для доступа к папке WhatsApp на Android 11 и выше требуется файловый менеджер с поддержкой доступа к общему хранилищу (например, Files by Google, Solid Explorer).

¶Просмотр уведомлений

Если удалённое сообщение было получено до удаления, его текст может сохраниться в системных уведомлениях Android. В разделе «Уведомления» в настройках Android доступна история уведомлений (функция «История уведомлений» появилась в Android 11). При включённой истории содержимое входящих сообщений WhatsApp может остаться доступным после удаления отправителем.

Для более надёжного сохранения уведомлений используются сторонние приложения-перехватчики уведомлений, например Notification History или Notisal. Такие приложения запрашивают разрешение на доступ к уведомлениям и записывают их содержимое в локальную базу. Ограничение: они фиксируют только уведомления, отображённые при получении, и не работают, если телефон был заблокирован или уведомления были отключены для WhatsApp.

¶Сторонние программы и риски

В интернете распространены приложения и веб-сервисы, обещающие показать удалённые сообщения. Большинство из них не работают по техническим причинам: WhatsApp шифрует локальную базу ключом, привязанным к номеру телефона, и стороннее приложение без root-доступа не может его расшифровать. Установка подобных программ несёт риски:

• Передача учётных данных WhatsApp третьим лицам.
• Установка шпионского ПО или рекламных модулей.
• Нарушение условий использования WhatsApp, что может привести к блокировке аккаунта.

Использование root-доступа для прямого чтения зашифрованной базы также небезопасно: оно снижает уровень защиты устройства и аннулирует гарантию.

¶Ограничения

Полностью гарантировать восстановление удалённых сообщений невозможно. Если отправитель удалил сообщение до создания резервной копии, а история уведомлений была очищена, данные восстановить не удастся. Шифрование сквозного типа, которое WhatsApp применяет к сообщениям, исключает возможность их перехвата на стороне сервера.

Источники:

• Официальная справка WhatsApp (faq.whatsapp.com)
• Документация Google по резервному копированию WhatsApp в Google Drive
• Документация Android Open Source Project по истории уведомлений
• Руководства по безопасности Google Play Protect