Antes de mergulharmos nas técnicas de recuperação de dados, é importante conhecer o que acontece quando uma mensagem é apagada do Whatsapp. Quando uma mensagem é deletada a linha correspondente é alterada no banco de dados da aplicação, todavia será alterada somente do banco de dados atual da aplicação, os backups ficam intactos por um tempo. Outro detalhe é que arquivos multimídia, embora deletados do Whatsapp, podem permanecer armazenados no celular possibilitando um especialista analisar e resgatar esses arquivos.