Відомо, що користувач видалив необхідні чати, переписка штатними інструментами мобільного телефону для перегляду не доступна.
В результаті аналізу файлів месенджера було з’ясовано, що у файлі бази даних Viber.db містяться записи видалених текстових повідомлень з необхідними абонентами.

Слід зазначити, що при видаленні повідомлень у базі даних створюється відмітка про те, що місце, де було записане попереднє повідомлення, може використовуватись для запису нових даних. Тобто, видалене повідомлення зберігається до моменту, доки база даних не розподілить нові дані у відмічене місце. 
Спеціалістом GrossLab було вивчено структуру файлу бази даних та з’ясовані значення, які використовуються базою даних для відміток видалених повідомлень. На основі вихідних даних, здобутих під час дослідження, програмістом лабораторії було створено програму за допомогою якої відновлено видалені чати у додатку Viber.
Результатом виявилось близько 900 повідомлень.