Cancellare non significa eliminare: cosa resta davvero dentro uno smartphone
Cancelli un messaggio.
Elimini una chat.
Svuoti il cestino.
E pensi che sia finita lì.
In realtà, nella maggior parte dei casi, non è così semplice.
Uno smartphone non è un archivio che funziona come un foglio di carta. Quando elimini un contenuto, spesso il sistema non lo distrugge immediatamente: lo rende semplicemente non visibile all’utente.
Le tracce tecniche possono rimanere nella memoria del dispositivo, nei backup automatici, nei log di sistema, nei metadati associati a file e immagini.
Questo non significa che tutto sia sempre recuperabile.
Significa però che, in presenza delle giuste condizioni tecniche, alcune informazioni possono essere ricostruite.
Quando questo diventa rilevante
Nella vita quotidiana può sembrare un dettaglio.
In un contenzioso, può diventare centrale.
Pensiamo a:
sottrazione di dati aziendali prima di dimissioni improvvise;
cancellazione di comunicazioni rilevanti in una causa civile; utilizzo illecito di informazioni riservate;
accessi non autorizzati a dispositivi o account.
In situazioni di questo tipo, il contenuto eliminato può assumere un valore determinante.
La differenza tra curiosità e prova
Recuperare dati in ambito forense non è un’operazione improvvisata.
Richiede strumenti specifici, procedure rigorose e soprattutto il rispetto della catena di custodia.
Perché non basta “trovare qualcosa”.
Occorre dimostrare come è stato acquisito, garantire che non sia stato alterato e documentare ogni passaggio tecnico.
Per questo Currenti Investigazioni opera in collaborazione con periti informatici forensi qualificati, affinché l’eventuale dato recuperato sia utilizzabile in sede giudiziaria e non venga contestato sotto il profilo tecnico.