CRIMINALISTIQUE MOBILE

Récupérer des données supprimées sous Android

La récupération des données supprimées fait partie des questions les plus fréquentes en matière d'analyse judiciaire Android. La possibilité de reconstituer des fichiers, des messages ou des entrées de base de données dépend de la technologie de stockage utilisée, du cryptage et des activités menées après la suppression.

Chiffrement au niveau des fichiers (FBE)
Enregistrements SQLite supprimés
Espace mémoire libre
TRIM
Collecte des déchets
Journalisation et fichiers WAL
Extractions logiques, au niveau du système de fichiers et physiques
Différences selon les fabricants

CONTEXTE TECHNIQUE

Principes techniques

La suppression d'un fichier ne signifie pas nécessairement que son contenu est immédiatement écrasé. Les appareils Android modernes utilisent toutefois divers mécanismes de sécurité et de stockage qui ont une incidence sur la récupération des données.

Aspects pertinents sur le plan médico-légal :

  • •Chiffrement au niveau des fichiers (FBE)
  • •Enregistrements SQLite supprimés
  • •Espace mémoire libre
  • •TRIM
  • •Collecte des déchets
  • •Journalisation et fichiers WAL
  • •Extractions logiques, au niveau du système de fichiers et physiques
  • •Différences selon les fabricants

Les chances de réussite varient considérablement selon les appareils et les versions d'Android.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Une fois la sauvegarde des données à des fins d'expertise effectuée, tous les éléments disponibles sont examinés. Outre les fichiers existants, les bases de données SQLite, les fichiers journaux et WAL, ainsi que d'autres sources de données techniques, sont également analysés. Les résultats sont évalués exclusivement sur la base de constatations techniques objectives et sont intégralement documentés.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Est-il possible de récupérer des photos ou des documents supprimés ?
  • ✔Les messages supprimés sur Messenger sont-ils toujours présents ?
  • ✔Quel est le rôle de la FBE ?
  • ✔Quel est l'impact de la fonction TRIM et du ramasse-miettes sur la restauration ?
  • ✔Quelle est la valeur informative des données reconstituées ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Une restauration n'est pas toujours techniquement possible. Le chiffrement, l'écrasement des zones de mémoire libres, les processus TRIM ou l'absence d'artefacts peuvent entraîner la perte définitive des données. L'absence de données ne constitue pas en soi une preuve d'un acte particulier.

La reconstruction de données effacées nécessite une analyse technique minutieuse. La réussite de la récupération dépend des caractéristiques spécifiques de l'appareil concerné et des données disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez vérifier si des données supprimées sur un appareil Android peuvent encore être récupérées ? LanCologne vous accompagne en vous proposant une expertise informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Est-il toujours possible de récupérer des fichiers supprimés ?
Non. Cela dépend de la technologie de stockage et de l'état de l'appareil.
Quel est le rôle de TRIM ?
La fonction TRIM peut préparer les zones de mémoire effacées en vue d'une réutilisation ultérieure, ce qui rend la restauration plus difficile.
Les entrées SQLite supprimées ont-elles une importance ?
Oui. Selon l'état de la base de données, ces données peuvent faire l'objet d'une analyse médico-légale.
Le chiffrement a-t-il une incidence sur la restauration ?
Oui. Les méthodes de chiffrement modernes peuvent considérablement limiter la possibilité de reconstituer les données.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.