FussyCraft - Smudla

Obnova starých WhatsApp Desktop dat ve Windows

DŮLEŽITÉ: Windows 10/11 + WhatsApp Desktop.

Tento návod řeší data ze staré instalace Windows, VSS stínové kopie / bodu obnovení, starého disku nebo VHD/VHDX obrazu. Není to návod pro Android, iPhone/iOS ani macOS.

1. Nejrychlejší cesta: Windows VSS / bod obnovení / stínová kopie

Windows může mít starší časové snapshoty svazku vytvořené službou Volume Shadow Copy Service (VSS). Body obnovení Windows jsou zachycovány pomocí VSS. Pokud starší snapshot stále existuje a obsahuje WhatsApp LocalState, nemusíš obnovovat celý Windows. Z vybraného snapshotu zkopíruješ jen WhatsApp složku.

Ruční postup přes CMD jako správce

1. Otevři Příkazový řádek jako správce a vypiš snapshoty:

vssadmin list shadows /for=C:

2. Vyber snapshot podle data. Opiš jeho Shadow Copy Volume, například:

\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy23

3. Zpřístupni jej do dočasné složky:

mkdir C:\SMUDLA_VSS 2>nul
rmdir C:\SMUDLA_VSS 2>nul
mklink /d C:\SMUDLA_VSS "\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy23\"

4. Najdi starý profil:

dir /a C:\SMUDLA_VSS\Users
dir /a "C:\SMUDLA_VSS\Users\Domov\AppData\Local\Packages"

5. Typický WhatsApp zdroj:

C:\SMUDLA_VSS\Users\Domov\AppData\Local\Packages\5319275A.WhatsAppDesktop_cv1g1gvanyjgm\LocalState

6. Zkopíruj jen WhatsApp na jiný disk, například K:

robocopy "C:\SMUDLA_VSS\Users\Domov\AppData\Local\Packages\5319275A.WhatsAppDesktop_cv1g1gvanyjgm\LocalState" ^
 "K:\5319275A.WhatsAppDesktop_cv1g1gvanyjgm\LocalState" ^
 /E /COPY:DAT /DCOPY:DAT /R:1 /W:1 /XJ

7. Odpoj pouze dočasný odkaz:

rmdir C:\SMUDLA_VSS

Nepoužívej vssadmin delete shadows. Dostupné snapshoty zachovej.

V zákaznickém ZIPu je navíc EXTRACT_WHATSAPP_FROM_VSS.cmd. Ten jako správce snapshoty sám vypíše, nechá vybrat datum, najde WhatsApp LocalState a zkopíruje jen WhatsApp složku. Současně zapíše informace o snapshotu a SHA-256 manifest.

2. Jak zobrazit skryté AppData, Local a Roaming

Windows 11

Průzkumník → Zobrazit → Zobrazit → Skryté položky.

Windows 10

Průzkumník → Zobrazení → Skryté položky.

C:\Users\TvojeJmeno\AppData\Local
C:\Users\TvojeJmeno\AppData\Roaming

Na současném Windows lze použít %LOCALAPPDATA%, %APPDATA% a %USERPROFILE%\AppData. U starého připojeného disku nebo VSS snapshotu tyto proměnné nepoužívej, ukazují na současný profil.

3. VHD / VHDX bitová kopie Windows

Ve diskmgmt.msc zvol Akce → Připojit virtuální pevný disk. Pokud lze, připoj obraz jen pro čtení. Starý oddíl může dostat například K:. Potom hledej:

K:\Users\<STARÝ_UŽIVATEL>\AppData\Local\Packages\*WhatsAppDesktop*\LocalState

4. Co přesně zadat programu

Zadávej celou LocalState.
K:\5319275A.WhatsAppDesktop_cv1g1gvanyjgm\LocalState
D:\WA_RECOVERY_SOURCE\LocalState

Nezadávej jen genericStorage.db, session.db, celý disk ani rodičovskou složku Packages.

5. Roaming

U starších desktopových variant může existovat i AppData\Roaming\WhatsApp. Zachovej ji také. MAX-FORENSIC je však optimalizovaný hlavně pro Microsoft Store/MSIX AppData\Local\Packages\...\LocalState.

6. Výstup

CHAT_EXPORT\PRESENTABLE_REPORT.html
CHAT_EXPORT\PRESENTABLE_REPORT.txt
CHAT_EXPORT\RECOVERY_OVERVIEW.txt
CHAT_EXPORT\RECOVERED_MESSAGES.csv
CHAT_EXPORT\FTS5_RECOVERED_MESSAGES.csv
CHAT_EXPORT\EVIDENCE_MANIFEST_SHA256.csv

Licence a ceny

AKCE -30 % DO ODVOLÁNÍ

PlánBěžněAkce
1 PC měsíčně299 Kč209,30 Kč / měsíc
2 PC měsíčně499 Kč349,30 Kč / měsíc
3 PC měsíčně649 Kč454,30 Kč / měsíc
4 PC měsíčně799 Kč559,30 Kč / měsíc
5 PC měsíčně949 Kč664,30 Kč / měsíc
Unlimited měsíčně1 490 Kč1 043 Kč / měsíc
1 PC ročně2 490 Kč1 743 Kč / rok
2 PC ročně3 990 Kč2 793 Kč / rok
3 PC ročně5 290 Kč3 703 Kč / rok
4 PC ročně6 490 Kč4 543 Kč / rok
5 PC ročně7 490 Kč5 243 Kč / rok
Unlimited ročně12 450 Kč8 715 Kč / rok
Unlimited PC · trvalá licence29 900 Kč20 930 Kč jednorázově

Trvalá licence nemá datum expirace ani automatické účtování. Při každém spuštění se dál ověřuje na Lajkto serveru a každý nový PC se potvrzuje přes nákupní e-mail. Je nepřevoditelná mezi zákazníky.

FussyCraft - Smudla v3.1.9

Portable Python is included. Standard CHATS, CHATS_DEEP, ALL_MESSAGES and RECOVERED_MESSAGES are rendered after contacts.db/UserStatuses/LID-PN correlation. Raw pre-identity outputs remain preserved separately for provenance.