Hvordan gjenoppretter politi og rettsmedisinske analytikere slettede data fra telefoner?

Hvordan gjenoppretter politi og rettsmedisinske analytikere slettede data fra telefoner?

Hvis du har sett et krim -tv -program før, har du sannsynligvis sett analytikere som henter data fra en telefon. Hvor realistiske er disse prosedyrene, og kan politiet gjenopprette slettede bilder, tekster og filer fra en telefon?





hvordan overføre dampsparer til en annen datamaskin

La oss se på hva en rettsmedisinsk analytiker kan gjøre med en telefon.





Hvorfor mobile rettsmedisinske undersøkelser skjer

En mobil rettsmedisinsk undersøkelse finner sted når data på telefonen er avgjørende for en sak. Tilbake i 2014, da to Minnesotan -jenter forsvant, hjalp digital rettsmedisin politiet finne bortføreren . Mange andre saker har blitt brutt opp av informasjonen hentet fra offerets eller gjerningsmannens telefon.





Selv en enkel opplysning, som en enkelt tekstmelding, kan hjelpe etterforskere med å løse en sak. Andre ganger er det et mer komplisert bilde malt av slettede anropslogger, tidsstempler, geolokaliseringsdata og appbruk.

Søkeloggen kan vise seg å være inkriminerende. Mange typer informasjon kan hjelpe politiet med å løse en forbrytelse - og telefoner lagrer mye av den typen informasjon.



Selv om du ikke er hovedmistenkt, vil politiet kanskje se på telefonen din. Telefoner som tilhører ofre for forbrytelser kan gi politiet verdifulle data, spesielt hvis ofrene er uføre ​​eller savnet.

Hva kan politiets kriminalteknikk finne?

Rettsmedisinske analytikere kan utføre forskjellige typer datainnsamling. Den enkleste er kjent som 'manuell oppkjøp', og det innebærer å søke gjennom telefonen normalt. Dette avslører ikke slettede data, så det forteller ikke analytikere mye.





En 'logisk oppkjøp' gir mer detaljerte data. Dette innebærer å overføre data fra telefonen til en PC. Denne overføringen gjør det enkelt for rettsmedisinske etterforskere å jobbe med dataene, men det er fortsatt usannsynlig å gjenopprette slettet informasjon.

Når etterforskere vil se skjulte data, bruker de et 'filsysteminnhenting'. Mobilenheter er store databaser, og et filsysteminnhenting gir en etterforsker tilgang til alle filene i databasen. Dette inkluderer skjulte og rotfiler, men fortsatt ingen slettede data.





Til slutt er det en 'fysisk oppkjøp'. Dette er den vanskeligste oppkjøpet, ettersom den trenger spesialverktøy for å dumpe en kopi av lagringen i en fil. Imidlertid legger dette alt ut - til og med slettede filer. Dette gjør at prosedyrer som rettsmedisinsk tekstmelding kan gjenopprettes.

Kan politiet gjenopprette slettede tekstmeldinger og medier?

Du lurer kanskje på hvordan politiet kan lese tekstmeldinger som er slettet. I sannhet, når du sletter noe fra telefonen, forsvinner det ikke umiddelbart.

Flash -minnet på mobile enheter sletter ikke filer før det må åpne opp plass for noe nytt. Det bare 'deindekserer' det, og glemmer i hovedsak hvor det er. Den er fortsatt lagret, men telefonen vet ikke hvor eller hva den er.

Hvis telefonen ikke har overskrevet slettede data, kan en annen programvare finne den. Det er ikke alltid lett å identifisere og dekode, men det rettsmedisinske samfunnet har ekstremt kraftige verktøy som hjelper dem med denne prosessen.

Jo mer nylig du har slettet noe, desto mindre sannsynlig vil det ha blitt overskrevet. Hvis du slettet noe for flere måneder siden, og du bruker telefonen mye, er det stor sjanse for at filsystemet allerede har overskrevet det. Hvis du bare slettet den for noen dager siden, er sjansen større for at den fortsatt er der et sted.

Noen iOS -enheter, som nyere iPhones, tar et ekstra skritt. I tillegg til å deindeksere dataene, krypterer de dem også - og det er ingen kjent dekrypteringsnøkkel. Det kommer til å vise seg ekstremt vanskelig (om ikke umulig) å omgå.

Mange telefoner sikkerhetskopieres automatisk til brukerens datamaskin eller til nettskyen. Det kan være lettere å trekke ut dataene fra den sikkerhetskopien enn fra telefonen. Effekten av denne strategien avhenger av hvor nylig telefonen hadde en sikkerhetskopi og tjenesten som ble brukt til å lagre filene.

Hvilke filtyper kan gjenopprettes?

Typer gjenopprettbare filer kan avhenge av enheten en rettsmedisinsk analytiker jobber med. Imidlertid er det noen få grunnleggende typer som sannsynligvis vil bli gjenopprettet:

  • Tekstmeldinger og iMessages
  • Samtalehistorikk
  • E -post
  • Merknader
  • Kontakter
  • Kalenderhendelser
  • Bilder og videoer

Det er også mulig at etterforskere kan spore slettede WhatsApp -meldinger - med mindre de er kryptert. Hvis du bruker Android -en til lagring av filer, kan det hende at disse filene fortsatt henger rundt i lagringen.

hvordan du får tilgang til Linux -skrivebordet fra Windows eksternt

Hva med å kryptere telefonens data?

Kryptering av mobile enheter utgjør et stort problem for rettsmedisinsk analyse. Hvis brukeren brukte sikker kryptering, og det ikke er noen måte å få krypteringsnøkkelen, blir det vanskelig eller umulig å få data fra telefonen. iTunes ber til og med brukerne om å kryptere sikkerhetskopiene de gjør på datamaskinene.

Selv om dette gjør telefoner mindre nyttige for rettsmedisinske etterforskere, er det noen måter å komme forbi krypteringen på. Noen telefoner har innebygde bakdører som gir profesjonelle tilgang til filene. Andre etterforskere kan kanskje gjette eller knekke passordet ditt.

Men hvis de ikke kan det, vil de krypterte filene forårsake alvorlige problemer. Hvis du er bekymret for rettsmedisinsk undersøkelse av telefonen din (f.eks. At du er journalist med sensitive kilder), er det en god idé å bruke de sikreste krypteringsinnstillingene du kan.

Er noen av opplysningene dine trygge?

Til slutt er det ingen garantier når det gjelder mobil rettsmedisinske undersøkelser. Det er ingen måte å fullstendig sikre alle dataene på telefonen mot en engasjert og intelligent etterforsker. Samtidig er det ingen måte å få tilgang til data på hver telefon.

Imidlertid er det et stort utvalg av kontinuerlig utviklende verktøy der ute. Disse tar hensyn til det alltid skiftende landskapet for databeskyttelse. Og selvfølgelig er det litt flaks også involvert.

I slekt: Viktige eksempler på brukere av sosiale medier hjalp politiet med å løse kriminalitet !

Som alltid anbefaler vi de samme tingene hvis du vil holde dataene dine trygge. Krypter alt. Vær smart om hvor og hvordan du sikkerhetskopierer. Bruk sterke passord . Til slutt, ikke gjør noe som vil sette deg i trådkorset til en rettsmedisinsk undersøkelse.

Slik gjenoppretter du slettede tekstmeldinger

Hvis du har lyst til å utføre en gjør-det-selv-rettsmedisin, kan du gjenopprette slettede tekstmeldinger på telefonen. Det er noen begrensninger du må overvinne, men det er mulig!

De involverte trinnene er ganske lange, så husk å lese hvordan gjenopprette tekstmeldinger på Android eller iPhone for hele bildet.

Holde dataene dine sikre

Så, kan politiet gjenopprette slettede bilder, tekster og filer fra en telefon? Svaret er ja - ved å bruke spesialverktøy kan de finne data som ikke er overskrevet ennå. Ved å bruke krypteringsmetoder kan du imidlertid sikre at dataene dine holdes private, selv etter sletting.

Hvis du ikke vet hva kryptering er og hvordan det kan hjelpe, er det en fantastisk tid å komme i gang. Det kan bety forskjellen mellom å skjule detaljene dine og la dem bli utsatt for andre å se.

Dele Dele kvitring E -post 3 måter å sjekke om en e -post er ekte eller falsk

Hvis du har mottatt en e -post som ser litt tvilsom ut, er det alltid best å sjekke ektheten. Her er tre måter å fortelle om en e -post er ekte.

beste tiden å kjøpe en datamaskin
Les neste Relaterte temaer
  • Teknologi forklart
  • Sikkerhet
  • Kryptering
  • Overvåkning
  • Smartphone -sikkerhet
  • Personvern for smarttelefoner
  • Datasikkerhet
Om forfatteren Simon Batt(693 artikler publisert)

En datavitenskap BSc -utdannet med en dyp lidenskap for sikkerhet. Etter å ha jobbet i et indiespillstudio, fant han sin lidenskap for å skrive og bestemte seg for å bruke ferdighetssettet sitt til å skrive om alt teknisk.

Mer fra Simon Batt

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere