即时通讯记录文件(instant messaging data file),工学-公安技术-网络安全与执法-电子数据取证,存储即时通讯记录的数据文件。即时通讯记录大多保存在本地的数据库文件中,数据库一般会采用加密方式保存。当即时通讯记录文件采用加密方式保存时,需搭建解密环境。即时通讯记录文件的属性信息包括即时通讯记录文件的存放路径、文件名、文件格式、创建时间和修改时间等信息。根据搭建环境,解密即时通讯记录文件,可将即时通讯记录内容导出。主要包括:①即时通讯客户端的名称、安装路径;②用户目录存放路径;③用户即时通讯账号、即时通讯中用户的昵称和即时通讯账号中关联的邮件、手机等相关信息;④即时通讯记录历史记录和即时通讯中传递的文件、图片、语音等。