Восстановление открытых вкладок в браузере Chrome

Файл истории в хром – это файл базы данных SQLite и его можно просмотреть с помощью любого SQLite браузера. Так как это база данных, то данные хранятся в разных таблицах. Для приведения в удобочитаемый вид был создали SQL запрос на извлечение интернет страниц и времени  открытия:

select datetime(last_visit_time/1000000-11644473600,'unixepoch'),url
 from urls order by last_visit_time desc 

Результаты показали, что некоторые ссылки имели «нулевое» время, то есть дату, от которой ведется отсчет в Хроме, а именно, 1601-01-01 00:00:00. Таких «ненормальных» ссылок нашлось 152 из семи с лишним тысяч «нормальных». Было выдвинуто предположение, что это нужные ссылки. Продемонстрировали заказчику. Но это оказались не те ссылки.

В процессе дальнейшей работы выяснилось, что Chrome не хранит ссылки в истории больше чем 90 дней и в настройках увеличить это значение нельзя. Единственный способ – это ставить расширение для хрома.

Для получения максимально возможного результата было принято решение найти все возможные ссылки на системном разделе жесткого диска. Для этого был составлено правило поиска. С помощью дискового редактора WinHex был запущен процесс поиска в режиме byte-to-byte, так как ссылки могли лежать по разному смещению относительно начала сектора.

В результате был получен файл со всеми ссылками.