ANALISI FORENSE DEI DISPOSITIVI MOBILI

Recuperare i dati cancellati su Android

Il recupero dei dati cancellati è una delle questioni più ricorrenti nell'ambito della scienza forense Android. La possibilità di ricostruire file, messaggi o voci di database dipende dalla tecnologia di archiviazione, dalla crittografia e dalle attività svolte dopo la cancellazione.

Crittografia basata su file (FBE)
Record SQLite cancellati
Spazio libero su disco
TRIM
Raccolta dei rifiuti
Journaling e file WAL
Estrazioni logiche, del file system e fisiche
Differenze legate al produttore

CONTESTO TECNICO

Nozioni tecniche di base

L'eliminazione di un file non implica necessariamente che il suo contenuto venga immediatamente sovrascritto. I moderni dispositivi Android, tuttavia, utilizzano diversi meccanismi di sicurezza e di archiviazione che influiscono sul recupero dei dati.

Aspetti rilevanti dal punto di vista forense:

  • •Crittografia basata su file (FBE)
  • •Record SQLite cancellati
  • •Spazio libero su disco
  • •TRIM
  • •Raccolta dei rifiuti
  • •Journaling e file WAL
  • •Estrazioni logiche, del file system e fisiche
  • •Differenze legate al produttore

Le probabilità di successo variano notevolmente a seconda dei dispositivi e delle versioni di Android.

IL NOSTRO APPROCCIO

Ecco come si svolge la visita

Un processo trasparente – dalla prima richiesta alla consegna della perizia.

1
Dopo il backup forense dei dati, vengono esaminati tutti gli artefatti disponibili. Oltre ai file esistenti, vengono analizzati anche i database SQLite, i file di journal e WAL, nonché altre fonti di dati tecniche. I risultati vengono valutati esclusivamente sulla base di constatazioni tecniche oggettive e documentati in modo completo.
2
LanCologne redige perizie private, nonché perizie per aziende e studi legali. Le nostre perizie sono già state utilizzate in procedimenti giudiziari. In alcuni casi ci è stato affidato direttamente l’incarico di redigere perizie informatiche forensi. Su richiesta, è possibile presentare perizie di riferimento anonimizzate o con parti oscurate, oppure estratti delle stesse.

DOMANDE TIPICHE

Quando è necessaria questa analisi?

  • ✔È possibile recuperare foto o documenti cancellati?
  • ✔I messaggi cancellati su Messenger sono ancora presenti?
  • ✔Qual è il ruolo della FBE?
  • ✔In che modo TRIM e la garbage collection influenzano il ripristino?
  • ✔Qual è il valore informativo dei dati ricostruiti?

LIMITI E CONCLUSIONI

Cosa è bene sapere

Il recupero dei dati non è tecnicamente possibile in tutti i casi. La crittografia, la sovrascrittura delle aree di memoria libere, i processi TRIM o la mancanza di artefatti possono comportare la perdita definitiva dei dati. La mancanza di dati non costituisce di per sé una prova di una determinata azione.

Il recupero dei dati cancellati richiede un'attenta analisi tecnica. Il successo del recupero dipende dalle caratteristiche specifiche del dispositivo in questione e dalla quantità di dati disponibili.

RECENSIONI DEI CLIENTI

Ecco cosa dicono i nostri clienti

4,8 su 5 stelle su Trustpilot · 54 recensioni

★★★★★

“Massima professionalità, rapidità nell’evasione delle richieste e comunicazione eccellente. Ciò che sembrava impossibile è diventato realtà. È così che ci si immagina un vero servizio clienti – unico in Germania!”

idalein

Recensione verificata su Trustpilot

★★★★★

“Consulenza davvero eccellente, ottima disponibilità e comunicazione. Il mio problema è stato risolto completamente e i dati persi sono stati recuperati. Sono molto soddisfatto e, ovviamente, sollevato!”

Layla Pankratz

Recensione verificata su Trustpilot

★★★★★

“Il mio problema è stato risolto in modo professionale e rapido, il personale è sempre stato cordiale e posso ancora oggi rivolgermi a loro in caso di domande – ne sono davvero grato!”

abitante di Colonia

Recensione verificata su Trustpilot

Richiedi subito – prima consulenza gratuita

Volete verificare se i dati cancellati su un dispositivo Android possano ancora essere recuperati? LanCologne vi assiste con un’analisi forense informatica obiettiva e una documentazione peritale trasparente.

ARGOMENTI CORRELATI

Potrebbe interessarti anche questo

DOMANDE FREQUENTI

Domande frequenti

Clicca su una domanda per visualizzarne la risposta.

È sempre possibile recuperare i file cancellati?
No. Dipende dalla tecnologia di memorizzazione e dalle condizioni dell'apparecchio.
Che ruolo svolge la funzione TRIM?
TRIM può preparare le aree di memoria cancellate per un successivo riutilizzo, rendendo così più difficile il recupero dei dati.
I record SQLite cancellati sono rilevanti?
Sì. A seconda delle condizioni del database, possono essere analizzabili dal punto di vista forense.
La crittografia influisce sul ripristino?
Sì. I moderni metodi di crittografia possono limitare notevolmente la ricostruzione.
È possibile redigere una perizia al riguardo?
Sì. I risultati vengono documentati in modo trasparente e sottoposti a valutazione tecnica.