La Polizia Può Recuperare SMS Eliminati? Sì, a Determinate Condizioni
La Polizia Può Recuperare SMS Eliminati? Sì, a Determinate Condizioni
Le forze dell'ordine possono spesso recuperare SMS eliminati, ma il successo dipende dal dispositivo, dal sistema operativo, dal tempo trascorso e dall'autorità legale.
Metodi di Recupero
- Software di Recupero Dati: Scansiona lo storage non allocato per resti di messaggi eliminati. Funziona meglio se i dati non sono stati sovrascritti.
- Strumenti Forensi (Cellebrite, GrayKey, ecc.): Aggirano i blocchi, estraggono immagini complete del filesystem, inclusi record SQLite eliminati dai database di messaggistica.
- Backup su Cloud: I backup iCloud (iOS) e Google Drive (Android) possono contenere la cronologia dei messaggi. Un mandato di perquisizione costringe Apple/Google a fornirli.
- Record Operatore: Gli operatori conservano i metadati (mittente, destinatario, ora) per mesi; la conservazione del contenuto varia. È richiesto un ordine del tribunale.
- App di Terze Parti: App come WhatsApp, Signal o Telegram possono avere cache locali o backup a cui la forense può accedere.
Fattori Limitanti
- Cifratura (Signal, iMessage con Protezione Dati Avanzata) può rendere il contenuto irrecuperabile.
- Cancellazione sicura / reset di fabbrica sovrascrive i dati.
- Tempo: più tempo passa dalla cancellazione, maggiore è la possibilità di sovrascrittura.
- Processo legale: mandati, citazioni o ordini del tribunale sono tipicamente richiesti.
Per l'utente medio, i messaggi eliminati sono persi. Per gli investigatori forensi con autorità legale e gli strumenti giusti, sono spesso recuperabili.