Unde se stochează convorbirile WhatsApp?

WhatsApp, una dintre cele mai populare aplicații de mesagerie instantanee, stochează informații despre apeluri în diverse locații, în funcție de sistemul de operare și setările utilizatorului. Istoricul apelurilor este stocat ca metadate în baze de date criptate, atât pe dispozitiv cât și în copii de rezervă cloud, oferind un echilibru între accesibilitate și securitate.

Unde se stochează convorbirile WhatsApp?

Apelurile WhatsApp sunt stocate ca înregistrări de metadate, nu ca fișiere audio
Pe Android, locația principală este baza de date msgstore.db din folderul aplicației
Dispozitivele iOS stochează apelurile în fișierele ChatStorage.sqlite și CallHistory.sqlite
Copiile de rezervă sunt salvate în Google Drive (Android) sau iCloud (iOS)
Recuperarea istoricului de apeluri este posibilă doar din copii de rezervă create înainte de ștergere

Elementele de bază ale stocării apelurilor WhatsApp

Când efectuăm apeluri prin WhatsApp, nu se înregistrează conținutul acestora. În schimb, aplicația stochează metadate precum ora apelului, durata, informații despre contact, tipul apelului (ratat/efectuat/primit) și statusul criptării. Fiecare înregistrare din istoricul de apeluri ocupă aproximativ 0,5-1,2 KB de spațiu, fiind stocată în format de bază de date, nu ca fișier audio.

Aceste înregistrări sunt o parte esențială a datelor utilizatorului și sunt incluse în copiile de rezervă regulate. Dacă dorești să păstrezi o evidență a conversațiilor tale telefonice, poți folosi alte metode pentru a înregistra un apel telefonic în mod legal.

Stocarea apelurilor WhatsApp pe dispozitive Android

Pe dispozitivele Android, istoricul apelurilor WhatsApp este stocat în principal în locația „/data/data/com.whatsapp/databases/msgstore.db”. Această bază de date conține jurnalele de apeluri, marcajele temporale și ID-urile contactelor. Accesul direct la această locație necesită drepturi de root pe dispozitiv.

Copiile de rezervă locale sunt stocate în „/Internal Storage/Android/media/com.whatsapp/WhatsApp/Databases/” ca fișiere criptate cu denumiri de tipul „msgstore-YYYY-MM-DD.1.db.crypt14”. Este important de menționat că mesajele vocale, care sunt diferite de apeluri, sunt stocate în folderul „/WhatsApp/Media/WhatsApp Voice Notes/”.

Structura de stocare Android face posibil accesul local prin intermediul managerelor de fișiere, dar accesul la baza de date principală necesită drepturi de root.

Stocarea apelurilor WhatsApp pe dispozitive iOS

Pe dispozitivele iOS, apelurile WhatsApp sunt stocate în două baze de date principale: „ChatStorage.sqlite” (care conține mesaje și apeluri) și „CallHistory.sqlite” (dedicată jurnalelor de apeluri). Acestea sunt localizate în directorul „AppDomainGroup-group.net.whatsapp.WhatsApp.shared”.

Atașamentele media sunt stocate în containere specifice aplicației, datorită modelului de izolare (sandboxing) al iOS. Acest model de securitate iOS limitează accesul direct la aceste fișiere fără instrumente specializate.

Sisteme de copiere de rezervă în cloud pentru apelurile WhatsApp

Pentru utilizatorii Android, WhatsApp efectuează copii de rezervă zilnice automate în Google Drive ca fișiere criptate „.crypt14” în contul Google al utilizatorului. Aceste copii de rezervă ocupă spațiu din cei 15 GB gratuiți de stocare; aproximativ 1 GB de date WhatsApp echivalează cu 1,1 GB utilizare Drive.

Pe iOS, copiile de rezervă sunt stocate în iCloud în containere specifice utilizatorului, cu ștergere automată după 180 de zile, exceptând cazul în care sunt activate copiile de rezervă manuale.

Copiile de rezervă cu criptare end-to-end (E2EE) utilizează criptare AES-256-GCM cu fie o cheie de 64 de cifre, fie o cheie protejată prin parolă.

Recuperarea istoricului de apeluri WhatsApp șterse

Pentru restaurarea din Google Drive, trebuie să dezinstalezi și să reinstalezi WhatsApp, să verifici numărul și să apeși „Restore” când ți se solicită. Pe Android, recuperarea din backup local implică redenumirea fișierului de backup țintă (de exemplu, din „msgstore-2025-06-01.1.db.crypt14” în „msgstore.db.crypt14”).

Recuperarea iOS necesită resetarea completă a dispozitivului și selectarea opțiunii „Restore from iCloud Backup” în timpul configurării iOS. Limitarea cheie pentru toate metodele este că recuperarea funcționează doar dacă copia de rezervă a fost creată înainte de ștergere; noile copii de rezervă le suprascriu pe cele anterioare.

Arhitectura de securitate a stocării apelurilor WhatsApp

Datele de pe dispozitiv sunt criptate AES-256 folosind Protocolul Signal. Copiile de rezervă în cloud implementează E2EE prin protocolul asimetric OPAQUE PAKE. Elementele de metadate necriptate includ numerele apelantului/destinatarului, marcajele temporale și durata apelului.

O vulnerabilitate notabilă este că mandatele guvernamentale pot forța accesul la copiile de rezervă fără criptare E2EE de la Google/Apple.

Acces criminalistic la jurnalele de apeluri WhatsApp

Instrumente comerciale de monitorizare precum AirDroid, Eyezy și mSpy pot urmări și extrage jurnale de apeluri. Instrumente de analiză criminalistică precum Belkasoft X pot decripta „CallHistory.sqlite” (iOS) și „msgstore.db” (Android).

iMyFone D-Back este specializat în recuperarea jurnalelor de apeluri suprascrise din memoria dispozitivului. Important de reținut: utilizarea legală este limitată la controlul parental (minori sub 18 ani) sau dispozitive deținute de companii cu consimțământul angajatului.

Gestionarea eficientă a stocării apelurilor WhatsApp

Pentru a reduce dimensiunea copiei de rezervă, poți dezactiva copiile de rezervă pentru videoclipuri din Setări > Conversații > Copie de rezervă conversații > Excludere videoclipuri. Pentru gestionarea copiilor de rezervă locale, șterge periodic fișierele învechite din folderul „Databases” pentru a elibera aproximativ 100 MB/lună.

Copiile de rezervă cu criptare E2EE au restaurări cu 34% mai lente din cauza derivării cheilor, dar previn accesul terților. Programul implicit de backup are loc zilnic la ora 2:00 AM, ora dispozitivului, cu o rată de eșec de 19% pentru Google Drive (în principal erori de cotă de stocare).