Mi chiedo se gli SMS cancellati sui telefoni Android siano recuperabili? Se è così, come è fatto? Come si può evitare?
Tutto è recuperabile se non viene sovrascritto. Su dispositivi a stato solido come i nostri telefoni dobbiamo stare attenti a partire da un punto di partenza criptato per evitare alcuni dei recuperi teorici ( ForensicsWiki ).
Risposta breve, l'ossigeno è qualcosa che ho usato per estrarre i dati dai telefoni, ma tutto ciò che richiede realmente è l'accesso fisico, l'acquisizione di un'immagine fisica e l'uso di strumenti forensi come FTK o EnCase per esaminare l'esagono un po 'più facilmente. Meglio ancora, usa Oxygen per rendere il tutto carino e organizzato ( link ).
Breve risposta breve, è necessario sovrascrivere i dati / crittografare i dati per evitare la recuperabilità. Anche in questo caso sono sicuro che alcuni maghi potrebbero ottenere bit e pezzi con un tempo sufficiente.