SQLite er en frittstående SQL-database motor som er integrert i hver smarttelefon, inkludert alle iOS- og Android-enheter, samt de fleste datamaskiner som kjører macOS og Windows 10. Med hundretusener av SQLite-databaser på hver enhet, anslås det at det eksisterer over én trillion SQLite-databaser i aktiv bruk globalt. Dette understreker nødvendigheten av å grundig undersøke alle data lagret i disse databasene under etterforskninger, inkludert muligheten for å gjenoppta slettede data. I denne boken utforsker vi formatet til SQLite-databasen, samt de tilhørende journalene og Write-Ahead Logs (WAL) i stor detalj. Vi viser hvordan poster blir kodet, hvordan man manuelt kan dekode dem, og hvordan man kan dekode poster som delvis er skrevet over. Videre beskriver vi hvordan SQLite fungerer, spesielt journaldelen og WAL, hvilke metoder som kan benyttes for å forstå hendelser som har inntruffet—informasjon som ikke alltid er tilgengelig kun ved analyse av dataene alene. Boken dekker også grunnleggende SQL-spørsmål og metoder for effektiv databehandling.
