czy mozna odzyskac skasowane smsy

Aby odzyskać wiadomości WhatsApp z kopii zapasowej iCloud, musisz najpierw sprawdzić, czy na Twoim urządzeniu została utworzona kopia zapasowa iCloud: . Tutaj będziesz mógł zobaczyć, czy istnieje istniejąca kopia zapasowa. Jeśli tak, możesz usunąć, a następnie ponownie zainstalować WhatsApp. Po ponownym zainstalowaniu aplikacji Smsy skasowane zostały ok 10 dni temu. Mam lekko nie typowa sprawe czy ktos wie jak mozna odzyskac skasowane smsy?? jest to dla mnie bardzo wazne prosze o pomoc Uruchom aplikację WhatsApp. Wybierz trzy kropki w prawym, górnym rogu. Wejdź w Ustawienia. Wybierz Czaty oraz Kopia zapasowa czatów. Dotknij Utwórz kopię zapasową na Dysku Google. Z dostępnych opcji polecam skorzystanie z Co tydzień lub Codziennie. Tworzenie kopii Co miesiąc może spowodować utratę nawet kilku tygodni konwersacji komunikować się z innymi wiadomości SMS, przeglądać zdjęcia na swoim urządzeniu, zarządzać powiadomieniami ze smartfona, mieć dostęp do ulubionych aplikacji mobilnych, kopiować i udostępniać pliki z telefonu na komputer i odwrotnie. To dobre rozwiązanie dla osób, które w pracy często korzystają zarówno w telefonu, jak i laptop. Bez względu na to, czy jest to karta pamięci z telefonu, tabletu czy aparatu fotograficznego, zdjęcia można spróbować odzyskać za pomocą programu do odzyskiwania. Zobacz, na co uważać przy odzyskiwaniu zdjęć i co zrobić, aby zwiększyć swoje szanse na przywrócenie skasowanych fotografii z karty SD aparatu, kamery, telefonu lub naskah drama tentang pergaulan bebas 6 orang. Czy zdarzyło ci się kiedykolwiek skasować SMS-a bądź zdjęcie lub też całą galerię a po chwili jednak stwierdzasz że to pomyłka i chciałbyś je odzyskać? Czasem bywa że podczas usuwania zdjęć zaznaczamy o kilka za dużo a później żałujemy że zostały skasowane nie te co trzeba. Odzyskiwanie skasowanych SMS-ów z telefonu Ale zacznijmy od początku, jak działa usuwanie plików w tym zdjęć, SMS-ów itp. Wiele osób nie zdaje sobie sprawy z tego, że kasując jakieś zdjęcie czy to w telefonie czy też na komputerze tak na prawdę dany plik staje się jedynie niewidoczny dla użytkownika, ale w dalszym ciągu jest on zapisany na dysku. Odnośnie odzyskiwania skasowanych SMS-ów zostało to opisane w bardzo dokładny sposób na stronie: Trwałe usuwanie danych Warto dodać, że zdarza nam się sprzedać stary telefon, ponieważ zakupiliśmy nowy a ze starego kasujemy SMS-y oraz pliki. Teoretycznie wysyłamy do kogoś telefon bez żadnych danych, a w praktyce nowy właściciel w ciągu kilku minut jest w stanie odzyskać wszystkie SMS-y jak i zdjęcia, filmiki oraz wiele innych danych. Mówiąc o odzyskiwaniu zdjęć czy też SMS-ów, warto zwrócić uwagę jak skutecznie usunąć dane z telefonu podczas jego sprzedaży. Co da ci pogląd na to kiedy możliwe jest odzyskanie danych z telefonu a kiedy będzie to nie możliwe. Aby skutecznie usunąć plik, w taki sposób żeby nie dało się go odzyskać, należy wgrać dodatkowe pliki. Nie oznacza to jednak, że zostaną one zapisane w wolnym klastrze, w którym było usunięte zdjęcie. Dlatego do trwałego kasowania używa się specjalnych programów. Odzyskiwanie skasowanych zdjęć z uszkodzonej karty pamięci Poruszając temat odzyskiwania zdjęć i trwałego usuwania plików warto zwrócić uwagę na ważną rzecz. Jeżeli zostały skasowane zdjęcia i zależy nam na ich w 100% odzyskaniu, nie wolno na telefonie czy też dysku komputera wgrywać kolejnych plików, może to w dużym stopniu utrudnić odzyskanie zdjęć. Odnośnie odzyskiwania usuniętych zdjęć tutaj zostały opisane programy do odzyskiwania skasowanych zdjęć Podsumowując: Skasowane SMS-y jak i zdjęcia, zostają jedynie wymazane i schowane, ale dalej znajdują się na dysku czy też na karcie pamięci i można je wydobyć by znów były widoczne. Ten artykuł ma na celu dwie rzeczy, po pierwsze przedstawić sposoby jak odzyskać skasowany SMS czy też skasowane zdjęcia oraz uświadomić że sprzedając telefon i kasując SMS-y jak i zdjęcia, ktoś może w prosty sposób je odzyskać. Warto o tym pamiętać także przy sprzedaży komputera bądź smartfona. /Artykuł sponsorowany/ Wielu z nas ma wiadomości tekstowe sprzed dziesięciu lat. Załóżmy jednak, że musisz usunąć niektóre pliki z iPhone’a, aby zwolnić miejsce. Oto pięć sposobów odzyskiwania usuniętych tekstów na iPhone’u, z których wszystkie są szczegółowo omówione poniżej: Pobierz z kopii zapasowej iCloud Pobierz ze strony internetowej iCloud Skontaktuj się z operatorem swojego telefonu Pobierz z kopii zapasowej iTunes Pobierz przy użyciu aplikacji innej firmy Daj nam znać w komentarzach poniżej, jeśli znasz jakieś lepsze sposoby odzyskiwania skasowanych wiadomości tekstowych na iPhonie i czytaj dalej, aby dowiedzieć się więcej o metodach, które znaleźliśmy. Odzyskaj usunięte teksty z kopii zapasowej iCloud Jeśli masz kopię zapasową iPhone’a iCloud z iPhone’a przed usunięciem wiadomości tekstowych, możesz je odzyskać. Otwórz aplikację Ustawienia, stuknij w nazwę u góry, a następnie stuknij iCloud>Zarządzaj pamięcią masową>Utworzyć kopię zapasową. Po znalezieniu starej kopii zapasowej będziesz musiał całkowicie przywrócić telefon do ustawień fabrycznych przed skonfigurowaniem iPhone’a przy użyciu starszej kopii zapasowej. Aby przywrócić iPhone’a do ustawień fabrycznych, przejdź do Ogólne>Resetuj>Skasuj całą zawartość i ustawienia. To działało dla nas, mam nadzieję, że będzie dla ciebie. Odzyskaj usunięte teksty z kopii zapasowej bez nadpisywania iPhone’a Jeśli nie chcesz zastąpić zawartości telefonu starą kopią zapasową, możesz spróbować. Niestety iCloud nie tworzy kopii zapasowych SMS-ów na wszystkich terytoriach ani dla wszystkich operatorów telefonicznych. 1. Zaloguj się do za pomocą swojego Apple ID i hasła. 2. Kliknij wiadomości tekstowe. 3. Jeśli tam jest, przeszukaj wiadomości, aby znaleźć te, których potrzebujesz. 4. Teraz przejdź do swojego iPhone’a i wybierz Ustawienia>[twoje imię]>iCloud. 5. Wyłącz wiadomości tekstowe (lub upewnij się, że jest już wyłączony). 6. Pojawi się popup. 7. Teraz włącz ponownie wiadomości tekstowe. 8. Dotknij 'Scalaj ’ i poczekaj. Odzyskaj usunięte teksty z kopii zapasowej iTunes Jeśli nie masz kopii zapasowej w usłudze iCloud, ale zarchiwizowałeś swój telefon w iTunes na komputerze Mac lub PC, możesz odzyskać swoje wiadomości tekstowe. Pamiętaj, że ta metoda spowoduje również zastąpienie danych w telefonie. Podłącz iPhone’a do komputera, z którego korzystałeś do synchronizacji. Powinieneś zobaczyć ikonę iPhone’a w lewym górnym rogu. Teraz wybierz „Przywróć kopię zapasową „. Wszystkie dane, które wcześniej utworzyłeś, zastąpią dane w telefonie. Odzyskaj usunięte wiadomości, kontaktując się z dostawcą telefonu Jeśli nie masz szczęścia w tworzeniu kopii zapasowych, Twój następny port to Twój operator telefoniczny. Niektóre – choć nie wszystkie – będą rejestrować twoje wiadomości tekstowe i masz prawo do ich dostępu. Odzyskiwanie usuniętych tekstów za pomocą aplikacji innej firmy Jeśli żadna z powyższych opcji nie zadziałała, nadszedł czas na nuklearne działanie. Istnieje kilka aplikacji innych firm, które mają dobrą reputację w Internecie (niektóre z nich osobiście wykorzystaliśmy): PhoneRescue by iMobie, Enigma Recovery, WonderShare dla iOS i Tenorshare iPhone Data Recovery. Najlepszą radą, jeśli korzystasz z jednej z tych aplikacji, jest zrobienie tego tak szybko, jak to możliwe, po tym, jak zdasz sobie sprawę, że musisz odzyskać usunięte wiadomości tekstowe. Daj nam znać, jak radzisz sobie z wypróbowaniem którejkolwiek z tych metod. zapytał(a) o 18:53 Czy można odzyskać skasowane SMSy? Moja przyjaciółka osunęła z komórki SMSy i zastanawiamy się jak je odzyskać. Jeżeli wiecie będę wdzięczna, jest to bardzo delikatna sprawa. To pytanie ma już najlepszą odpowiedź, jeśli znasz lepszą możesz ją dodać 1 ocena Najlepsza odp: 100% Najlepsza odpowiedź Kati<3 odpowiedział(a) o 17:14: niestety nie ;((((( przykro mi ;(((((((((( Odpowiedzi Jak ma galaxy to sie da jak nie to .. nie ! ;C Przykro mi ... blocked odpowiedział(a) o 19:11 nieeeeeeeeeeeeeeeeeeeeeeeee domi190 odpowiedział(a) o 19:27 Uważasz, że ktoś się myli? lub ODZYSKIWANIE USUNIĘTYCH WIADOMOŚCI SMS O możliwościach odzysku skasowanych wiadomości tekstowych SMS powstało w Internecie wiele mitów i legend. Faktem jest, że sami producenci oprogramowania (głównie komercyjnego) reklamują swoje aplikacje jako narzędzia pozwalające na odczyt skasowanych wiadomości SMS. Różnego typu serwisy internetowe przekonują w swoich artykułach, iż wystarczy skomunikować dowolny telefon z komputerem, pobrać oprogramowanie w wersji trial, uruchomić i po kilku chwilach wyświetli się lista wszystkich skasowanych wiadomości SMS. Niestety – nie jest to prawdą. Odzysk skasowanych wiadomości SMS jest czynnością skomplikowaną, czasem długotrwałą – a metody publikowane w Internecie pozostają przeważnie nieskuteczne. Z grubsza, procedura odzyskiwania skasowanych danych (nie tylko wiadomości SMS) wykonywana jest w dwóch krokach: Pozyskanie danych z analizowanego urządzenia telefonicznego (zwane też zabezpieczeniem lub ekstrakcją). Dekodowanie pozyskanych danych, połączone z odzyskiwaniem skasowanych informacji. W przypadku popularnych, mobilnych systemów operacyjnych, dane w postaci wiadomości SMS magazynowane są w odpowiednich plikach bazodanowych, znajdujących się w stosownych lokalizacjach, w folderach systemowych pamięci wewnętrznej urządzenia: – dla systemu operacyjnego Google Android, Library/SMS/ – dla systemu operacyjnego Apple iOS, Users/WPCOMMSERVICES/APPDATA/Local/Unistore/ – dla Windows Phone 8, System/settings/var/db/text_messaging/messages – dla Blackberry OS 10. Aby odzyskać skasowane wiadomości SMS, teoretycznie wystarczy więc dokonać ekstrakcji ww. plików (w zależności od systemu operacyjnego kontrolującego dany smartfon) oraz zdekodowania informacji w nich zawartych za pomocą jednej z wielu aplikacji do przeglądania plików SQLite. Już sama ekstrakcja wymagać będzie ponad standardowej wiedzy z zakresu użytkowania urządzeń mobilnych. Wymienione pliki, są chronionymi plikami systemu operacyjnego i użytkownik nie uzyska do nich dostępu poprzez systemowy manager plików czy po podłączeniu telefonu do komputera. Dostęp do ww. plików możliwy będzie dopiero po przeprowadzeniu procesu rootowania (Android) lub jailbreak (iOS) ewentualnie po wykonaniu pełnego backupu danych (Blackberry OS – ale w tym przypadku konieczne będzie również wykorzystanie narzędzi pozwalających na ekstrakcję plików bazodanowych z pliku backupu .bbb). Nasuwa się również pytanie: czy operacje przeprowadzone na pliku bazodanowym pozwolą na odzyskanie wszystkich skasowanych danych? Niestety nie. Celem przeprowadzenia pełnego odzyskiwania skasowanych danych, konieczne jest np. odzyskanie wcześniejszych wersji omawianych plików bazodanowych. Jest to konieczne, gdy użytkownik skasował wiadomości SMS, a następnie przywrócił uprzednio wykonaną kopię bezpieczeństwa. Ślad po skasowanych wiadomościach SMS oraz częściowo ich treść, mogą pojawić się w innych plikach bazodanowych lub plikach przechowujących rejestry systemowe. W końcu w pamięci wewnętrznej mogą być przechowywane pliki backupu zawierające poprzednie wersje plików magazynujących wiadomości SMS, a treść wiadomości SMS mogła być zabezpieczana za pomocą zainstalowanego w systemie oprogramowania firm trzecich. Widok okna programu UFED Physical Analyzer z widocznymi, ujawnionymi wiadomościami SMS. W pierwszej kolumnie widoczna jest ilość duplikacji rekordu w ramach przeanalizowanych plików bazodanowych. To pozostałość po skasowanej, wcześniejszej wersji pliku bazodanowego Odzyskanie wcześniejszych wersji plików bazodanowych możliwe jest tylko w przypadku wykonania pozyskania fizycznego danych. Sama analiza pojedynczego pliku bazodanowego (pozyskanie systemu plików) nie pozwoli na ujawnienie tego typu rekordów Pełna usługa odzyskiwania danych, powinna więc uwzględniać również takie scenariusze. Dlatego w naszym laboratorium, preferowaną metodą pozyskania danych z telefonu komórkowego, jest wykonanie pełnego pozyskania fizycznego danych zapisanych w pamięci wewnętrznej urządzenia. Pozyskanie fizyczne polega na wykonaniu kopii binarnej pamięci wewnętrznej urządzenia, czyli wykonania jej kopi bit po bicie (wynikiem jest obraz pamięci zawierający identyczny układ zer i jedynek jak na materiale źródłowym). W przypadku przekazanych do badania urządzeń dążymy do wykonania takiej właśnie kopii binarnej, która dopiero staje się przedmiotem dalszych badań i analiz. 1. Metody pozyskiwania fizycznego danych Metody pozyskiwania fizycznego danych, podzielić można na metody nieinwazyjne i inwazyjne. Metoda nieinwazyjna – polega na zabezpieczeniu danych bez ingerencji w podzespoły elektroniczne oraz konstrukcję urządzenia mobilnego. Metoda inwazyjna – polega na wykonaniu bezpośredniego odczytu zawartości kości pamięci przy wykorzystaniu interfejsów diagnostycznych lub po wylutowaniu układu z płyty głównej. Metody nieinwazyjne, podzielić można również na takie które nie wymagają uruchomienia urządzenia oraz na takie w przypadku których urządzenie musi zostać uruchomione, a w ustawieniach systemowych wprowadzone odpowiednie zmiany ( aktywacja opcji deweloperskich i debugowania USB). Na początek omówione zostaną metody nieinwazyjne, niewymagające uruchomienia urządzenia. Zaliczamy do nich: Pozyskanie fizyczne danych po wprowadzeniu urządzenia w tryb programu rozruchowego (np. Samsung), tryb pobierania (np. LG lub Huawei) czy tryb serwisowy (np. HTC). Pozyskanie fizyczne danych przy użyciu urządzenia serwisowego i exploita, z pominięciem bootloadera (np. urządzenia z chipsetem MediaTek). Pozyskanie fizyczne danych przy użyciu urządzenia serwisowego i odpowiednich kabli typu GPG. Pozyskanie fizyczne danych z telefonu Nokia 206, przy wykorzystaniu odpowiedniego kabla GPG, za pomocą którego telefon skomunikowany został z urządzeniem UFED Touch 2 Podstawową zaletą ww. metod jest fakt, że w związku z brakiem konieczności uruchomienia systemu, można pozyskać dane z telefonów z uszkodzonym systemem operacyjnym lub z nałożoną blokadą dostępu w postaci blokady wzorem, kodem PIN lub hasłem. Urządzenie może być częściowo uszkodzone. Ważne jest tylko to, by sprawna była płyta główna i układ zasilania. W przypadku metod wymienionych w punkcie 1 i 2 konieczne jest też sprawne gniazdo sygnałowe. Wadą omówionych metod jest fakt, że są nieskuteczne w przypadku telefonów z zaszyfrowanymi danymi zapisanymi na partycji użytkownika. Ekstrakcja w takim przypadku co prawda się powiedzie, ale zdekodowanie danych okaże się niemożliwe. Warto wiedzieć, że niektórzy producenci domyślnie aktywują szyfrowanie danych, bez konieczności ingerencji użytkownika. Dotyczy to np. urządzeń Samsunga wyprodukowanych po 2016 roku, czy urządzeń Huawei od modelu P9. Co prawda pojawiają się już metody pozwalające na odszyfrowanie danych, ale znajdują się dopiero (na dzień pisania niniejszego artykułu – w powijakach i są skuteczne jedynie w przypadku wybranych kilku, najpopularniejszych modeli urządzeń. Metody nieinwazyjne wymagające uruchomienia urządzenia. W przypadku urządzeń z Androidem wykorzystywany jest interfejs ADB (Android Debug Bridge). Metoda wymaga uzyskania dostępu do konta /root. Dla urządzeń z systemem operacyjnym w wersji od do możliwe jest wykorzystanie luki w zabezpieczeniach, o ile telefon posiada wsparcie dla trybu OTG oraz ma zainstalowane poprawki bezpieczeństwa wydane przed grudniem 2016 roku. Dla urządzeń z systemem operacyjnym od do możliwe jest użycie metody SmartADB, jednak nie jest ona dostępna dla wszystkich modeli telefonów komórkowych. W przypadku starszych urządzeń, z systemem w wersji od do możliwe jest użycie odpowiedniego exploita. W pozostałych przypadkach konieczne jest przeprowadzenie procesu rootowania. W telefonach z Androidem w wersji do zwykle wystarczy użycie oprogramowania typu one-click, w nowszych wersjach wymaga modyfikacji partycji /recovery lub wykonania flashowania systemu zrootowanego. Często wykonanie rootowania jest niemożliwe ze względu na zablokowany bootloader. Co prawda producenci umożliwiają jego odblokowanie, ale zwykle kosztem bezpowrotnego wymazania wszelkich danych użytkownika. Ponieważ metody wymagają uruchomienia urządzenia, musi ono być w pełni funkcjonalne, a więc zwykle nieuszkodzone. Konieczny jest dostęp do ustawień systemowych urządzenia, więc metody nie będą skuteczne jeśli zawartość chroniona jest kodem zabezpieczającym (w przypadku niektórych modeli możliwe jest jego obejście lub usunięcie). Rootowanie może być podstawą do nieuznania gwarancji na telefon – o czym też warto wiedzieć przed przekazaniem urządzenia do badania (unroot jest jak najbardziej możliwy, ale w przypadku modeli Samsunga nabijana jest flaga konx (z 0x0 na 0x1), na podstawie której serwis może odmówić naprawy gwarancyjnej). Niekwestionowaną zaletą metod z wykorzystaniem ADB jest fakt, że możliwe staje się pozyskanie danych zaszyfrowanych przez użytkownika. W tym trybie, urządzenie serwisowe ma dostęp do klucza szyfrującego, dzięki czemu wynikowa kopia binarna zawiera dane zdatne do zdekodowania. 1. Metody inwazyjne pozyskiwania danych. Tutaj można dokonać podziału na metody niewymagające wylutowania układu pamięci oraz na metody wymagające wylutowania układu pamięci (chip-off). W przypadku pierwszej metody, wykorzystywane są rozwiązania ISP (In-System Programming) i protokołu JTAG (Joint Test Action Group). Operacja pozyskiwania danych polega na rozmontowaniu urządzenia i wymontowaniu z niego płyty głównej. W przypadku nowoczesnych telefonów już samo to nie jest czynnością prostą! Wymaga rozklejenia obudowy urządzenia, a czasem wycięcia elementów metodami mechanicznymi. Następnie trzeba zlokalizować odpowiednie wyprowadzenia interfejsu na płycie głównej. Czasem z pomocą przychodzi producent, a czasem właściwe wyprowadzenia ustalić trzeba samodzielnie posługując się urządzeniami pomiarowymi (precyzyjne mierniki napięcia oraz oscyloskop) i doświadczeniem zawodowym. Płyta główna telefonu komórkowego, skomunikowana z urządzeniem serwisowym Riff BOX w sposób umożliwiający wykonanie pozyskania fizycznego z wykorzystaniem rozwiązania ISP. Za pomocą czarnej wtyczki wpiętej w gniazdo USB dostarczane jest zasilanie płyty głównej Widok mikroskopowy okablowania wlutowanego w odpowiednie wyprowadzenia na płycie głównej Metody niewymagające wylutowania układu pamięci możliwe są do zastosowania w przypadku gdy płyta główna urządzenia nie została uszkodzona w stopniu uniemożliwiającym jej funkcjonowanie. W przeciwnym wypadku, ostatnia dostępna możliwość, to wylutowanie układu pamięci. Pamięć eMMC telefonu komórkowego, w przeważającej większości przypadków jest układem stosowanym w technologii montażu powierzchniowego (SMT). Obudowa posiada wyprowadzenia sferyczne w siatce rastrowej. Stanowisko pracy technika wymaga wyposażenia w stację lutowniczą BGA. Producenci często zalewają odpowiednimi substancjami kość pamięci, celem zabezpieczenia jej przed wpływem warunków środowiskowych, celem izolacji elektrycznej lub by po prostu uniemożliwić wykonanie naprawy. W takim przypadku przed przystąpieniem do wylutowania należy usunąć zabezpieczenie. Poprawnie wymontowany układ umieszcza się w specjalnym programatorze lub w przypadku jego braku, do wyprowadzeń wlutowuje się okablowanie urządzenia serwisowego. Następnie przystępuje się do wykonania pozyskania fizycznego bezpośrednio z kości pamięci. Część operacji wymaga pracy pod mikroskopem i zastosowania precyzyjnych narzędzi. Widok układu wylutowanego z płyty głównej, umieszczonej na stojaku stacji lutowniczej BGA. Folią termoizolacyjną osłonięto elementy płyty które nie powinny być poddane nagrzaniu Wylutowany z płyty głównej układ pamięci,, skomunikowany z urządzeniem serwisowym w sposób umożliwiający wykonanie bezpośredniego pozyskania fizycznego Widok mikroskopowy okablowania wlutowanego w odpowiednie wyprowadzenia na płycie głównej Wadą metody, poza uszkodzeniem fizycznym telefonu, jest nieskuteczność w przypadku gdy dane użytkownika zostały zaszyfrowane. O cenie usługi nie wspominamy, traktując ją jako oczywistą oczywistość. Zaleta to oczywiście fakt możliwości pozyskania danych nawet z doszczętnie zniszczonego telefonu (ważne by kość pamięci była nieuszkodzona). zabezpieczonych danych W porównaniu do pozyskania danych, samo ich dekodowanie wydaje się zdecydowanie mniej problematyczne. Na rynku dostępne są kompleksowe rozwiązania ukierunkowane na odczyt danych z plików obrazów pamięci wewnętrznej telefonów komórkowych. Przykładowe pozycje to: Cellebrite UFED Physical Analyzer, Micro Systemation XRY XAMN, Oxygen Forensic Detective czy Paraben E3. Wynikiem pracy każdego z wymienionych programów jest pełne zdekodowanie wszystkich danych wraz z odzyskaniem pozycji skasowanych. Wynik dekodowania obrazu pamięci wewnętrznej urządzenia Samsung Galaxy S II. Czcionką czerwoną oznaczono pozycje skasowane, których treść udało się odzyskać Schody zaczynają się dopiero w momencie, jeśli dane oprogramowanie nie wspiera konkretnego modelu telefonu komórkowego, danego typu obrazu, systemu plików partycji lub po prostu obraz jest częściowo uszkodzony. Wtedy konieczne staje się użycie oprogramowania forensicowego stosowanego w informatyce śledczej (np. X-Ways forensic, NCase czy nawet prostszych programów do odzyskiwania i ekstrakcji danych jak FTK Imager lub R-Studio Recovery). Analiza pliku będącego obrazem zawierającym kopię binarną pamięci wewnętrznej urządzenia, wykonana za pomocą ww. programów pozwoli na wyświetlenie partycji oraz wyszukanie plików w nich zapisanych – włącznie z odzyskaniem plików skasowanych. Widok partycji po zaimportowaniu obrazu pamięci wewnętrznej urządzenia Samsung Galaxy SII w programie R-Studio Recovery. Widoczna partycja /UMS zawierająca dane użytkownika (11,51 GB) Wynik odzyskiwania skasowanych plików oraz wyszukiwania pliku magazynującego archiwum wiadomości SMS Dalej to już żmudne, przeważnie manualne, przetwarzanie danych ujawnionych wewnątrz plików bazodanowych poddanych analizie. Widok pliku otwartego w aplikacji służącej do podglądu zawartości plików SQLite W przypadku uszkodzonych plików bazodanowych, podejmowana jest próba ich naprawy – która gdy zakończy się niepowodzeniem, zmusza specjalistów do pracy w widoku heksadecymalnym i mozolnego wykopiowywania treści wiadomości z pozostałości po właściwym pliku bazodanowym. Widok uszkodzonego pliku otwartego w widoku heksadecymalnym 3. Jak nie wejść na minę? Jak można się domyślić z lektury powyższego tekstu, skuteczne odzyskiwanie danych z telefonu komórkowego może być usługą drogą. Szczególnie gdy poziom skomplikowania czynności niezbędnych do realizacji zlecenia będzie duży. Jednakże gdy usługa została wykonana rzetelnie, plusy w postaci treści raportu zawierającego odzyskane dane przysłaniają minusy w postaci wysokości kwoty do zapłaty wydrukowanej na fakturze. Gorzej jeśli klient płaci, a w zamian dostaje... właśnie. Nic nie dostaje. Po wpisaniu w Google frazy: odzyskiwanie danych z telefonów wyszukiwarka zwróci tysiące wyników. Każda z firm ma co najmniej kilkuletnie doświadczenie na rynku, tysiące wykonanych zleceń i terabajty odzyskanych danych. Jedna przez drugą licytują się na możliwości. Odzyskują dane ze wszystkich telefonów świata, nawet zablokowanych i zaszyfrowanych, sprawnych, niesprawnych, połamanych lub spalonych. Deklarują możliwość odzyskania danych po przywróceniu ustawień fabrycznych, a nawet są w stanie odzyskać dane wielokrotnie nadpisane. Nadto robią to wszystko w każdej filii swojej głównej siedziby, które mieszczą się w każdym miasteczku powyżej 5 000 mieszkańców. Strony internetowe ociekają od komentarzy byłych klientów, którzy podpisując się imieniem, nazwiskiem oraz zdjęciem wychwalają jakość usług pod niebiosa (ciekawe, że dane właściciela i specjalistów z nim współpracujących nigdy nie są jawne). Z fotografii kupionych na stocku wyłania się obraz gigantycznych laboratoriów (choć sprawdzenie adresu na Street View wyświetla fotografie bloku mieszkalnego z mieszkaniami maksymalnie po kilkadziesiąt metrów kwadratowych) gdzie pracownicy w fartuchach, czepkach i rękawiczkach pod mikroskopem wylutowują coś z telefonów, a na karcie kontakt znajduje się tylko adres mailowy w domenie i numer telefonu komórkowego. Nie bójmy się tego powiedzieć: są przypadki, którym nie są w stanie podołać nawet najlepsi specjaliści. Z odblokowaniem i rozszyfrowaniem zawartości najnowszych modeli iPhone, Samsung czy Huawei, nie radzi sobie nawet światowy lider Cellebrite. Zabezpieczenia współczesnych telefonów marki Blackberry do tej pory nie zostały przełamane, a mimo tego w ofertach firm zajmujących się odzyskiwaniem danych, deklarowane jest pełne powodzenie operacji. Jeśli ktoś mówi, że jest w stanie zrobić wszystko, to albo nie wie co mówi, albo świadomie wprowadza klienta w błąd. W końcu zawsze lepiej zainkasować kilkadziesiąt złotych za diagnozę, następnie kilkaset za bezskuteczną próbę pozyskania danych, niż za darmo (ale uczciwie) powiedzieć klientowi, że zlecenie jest niewykonalne. Oto kilka wskazówek jak uniknąć wysokich kosztów wykonania z pozoru nisko wycenionej usługi: na dzień dzisiejszy nie ma możliwości pełnego odzyskania danych utraconych w wyniku przywrócenia urządzenia do ustawień fabrycznych (hard reset, wipe data). W przypadku niektórych układów pamięci (nieskuteczna dla UFS) możliwe jest odzyskanie części danych (do kilkudziesięciu procent) znajdujących się w spare area (obszar z pulą zapasowych komórek), poprzez wylutowanie układu i odczyt NAND z pominięciem kontrolera, a następnie konwersję danych na obraz logiczny. Ze względu na koszt zakupu niezbędnych narzędzi, oprogramowania oraz nakład pracy, jest to usługa wyceniana nawet na kilkanaście tys zł netto. Jeśli ktoś oferuje podobną usługę za kilkaset złotych, radzilibyśmy sprawdzić czy na pewno wie o czym mówi (szczególnie jeśli diagnoza jest płatna). Nie ma również możliwości odzyskania danych które zostały już nadpisane (odczyt wcześniejszej zawartości komórki po jej skasowaniu). Jeśli mimo tego ktoś deklaruje że to potrafi, radzilibyśmy skorzystać z usług innego fachowca. usunięcie, usunięciu nie równe. Z naszych doświadczeń wynika, że w przypadku gdy wszystkie wiadomości SMS zostały usunięte na raz (np. zaznaczenie i usunięcie całej korespondencji) to szanse na odzyskanie skasowanych treści są dużo większe niż w sytuacji, kiedy pojedyncze wiadomości były kasowane na bieżąco, zaraz po zapoznaniu się z ich treścią. Po prostu w tym drugim przypadku, usunięte treści po chwili nadpisywane są nowymi, co uniemożliwia odczytanie starszych, skasowanych wiadomości. poza specyficznymi przypadkami wymagającymi manualnej analizy poszczególnych plików bazodanowych, koszt zdekodowania wszystkich treści pozyskanych z pamięci urządzenia nie powinien różnić się od kosztów zdekodowania tylko wiadomości SMS. Profesjonalne oprogramowanie służące do dekodowania i odzyskiwania danych z telefonów komórkowych i tak przetwarza wszystko od początku do końca, więc nakład pracy w obu przypadkach jest dokładnie taki sam. Tak naprawdę, w większości przypadków, ta bardziej kosztowna i czasochłonna część procesu, to pozyskanie danych z telefonu komórkowego, a nie ich dekodowanie i odzyskiwanie (przynajmniej w zakresie samej treści, bez wykonywania na niej dodatkowych analiz). problematyka odzyskania skasowanych starszych danych jest dokładnie taka sama jak problematyka odzyskania skasowania nowszych danych. Niektórzy twierdzą, że można łatwo odzyskać dane skasowane np. do dwóch lat wcześniej, a w przypadku starszych to wyższa szkoła jazdy wymagająca dodatkowej opłaty. Nie jest to prawdą. Dane cyfrowe to nie jogurt owocowy który ma termin przydatności do spożycia. Zera i jedynki się nie starzeją. Powodzenie odzyskania danych zależne jest od tego, czy zostały one już nadpisane czy jeszcze nie, a jeśli zostały, to w jakim stopniu są zdegradowane. Znaczenie ma tutaj nie tyle czas, co intensywność użytkowania telefonu po usunięciu z niego części tych danych, które mają zostać przywrócone. nie istnieje coś takiego jak „odzysk logiczny”. Wykonać można co najwyżej odczyt logiczny, ale odzyskanie jakichkolwiek danych skasowanych, wymaga wykonania co najmniej pozyskania systemu plików urządzenia. Warto o tym wiedzieć, by nie płacić za kolejne „trochę skuteczniejsze” metody odzyskiwania danych i zapytać czy cena za usługę obejmuje pozyskanie fizyczne czy jakiekolwiek inne. Aby być pewnym jakości wykonanego zlecenia, warto poprosić o skopiowanie na dostarczony nośnik pliku kopii binarnej będącego wynikiem wykonanego pozyskania fizycznego danych. mgr inż. Paweł Dejko, dyplomowany ekspert z zakresu informatyki śledczej, pełniący funkcję biegłego sądowego z zakresu badania telefonów komórkowych, przy Sądzie Rejonowym w Lublinie.

czy mozna odzyskac skasowane smsy