Wie können polizeiliche und forensische Analysten gelöschte Daten von Telefonen wiederherstellen?
Wenn Sie schon einmal eine Krimi-TV-Show gesehen haben, haben Sie wahrscheinlich Analysten gesehen, die Daten von einem Telefon extrahiert haben. Wie realistisch sind diese Verfahren und kann die Polizei gelöschte Fotos, Texte und Dateien von einem Telefon wiederherstellen?
Schauen wir uns an, was ein forensischer Analytiker mit einem Telefon machen kann.
Warum mobile forensische Untersuchungen stattfinden
Eine mobile forensische Untersuchung findet statt, wenn Daten auf dem Telefon für einen Fall von entscheidender Bedeutung sind. Im Jahr 2014, als zwei minnesotanische Mädchen vermisst wurden, half die digitale Forensik der Polizei , ihren Entführer zu finden . Viele andere Fälle wurden durch die Informationen aus dem Telefon eines Opfers oder Täters aufgebrochen.
Selbst eine einfache Information wie eine einzelne Textnachricht könnte den Ermittlern helfen, einen Fall zu lösen. In anderen Fällen handelt es sich um ein komplizierteres Bild, das aus gelöschten Anrufprotokollen, Zeitstempeln, Geolokalisierungsdaten und der App-Nutzung besteht.
Der Suchverlauf könnte sich als belastend erweisen. Viele Arten von Informationen könnten der Polizei bei der Aufklärung eines Verbrechens helfen – und Telefone speichern viele dieser Informationen.
Auch wenn Sie kein Hauptverdächtiger sind, möchte die Polizei möglicherweise in Ihr Telefon schauen. Telefone von Opfern von Straftaten können der Polizei wertvolle Daten liefern, insbesondere wenn diese Opfer handlungsunfähig sind oder vermisst werden.
Was kann die Polizeiforensik finden?
Forensische Analysten können verschiedene Arten der Datenerfassung durchführen. Die einfachste Methode wird als "manuelle Erfassung" bezeichnet und umfasst das normale Durchsuchen des Telefons. Dadurch werden gelöschte Daten nicht angezeigt, sodass Analysten nicht viel darüber erfahren.
Eine "logische Erfassung" liefert detailliertere Daten. Dies beinhaltet die Übertragung von Daten vom Telefon auf einen PC. Diese Übertragung erleichtert forensischen Ermittlern die Arbeit mit den Daten, es ist jedoch unwahrscheinlich, dass gelöschte Informationen wiederhergestellt werden.
Wenn Ermittler versteckte Daten sehen möchten, verwenden sie eine "Dateisystemerfassung". Mobile Geräte sind große Datenbanken, und eine Dateisystemerfassung ermöglicht einem Ermittler den Zugriff auf alle Dateien in der Datenbank. Dies schließt versteckte und Root-Dateien ein, aber immer noch keine gelöschten Daten.
Schließlich gibt es eine "physische Akquisition". Dies ist die schwierigste Art der Erfassung, da spezielle Tools erforderlich sind, um eine Kopie des Speichers in eine Datei zu kopieren. Dies legt jedoch alles offen – sogar gelöschte Dateien. Auf diese Weise können Verfahren wie die Wiederherstellung forensischer Textnachrichten durchgeführt werden.
Kann die Polizei gelöschte Textnachrichten und Medien wiederherstellen?
Sie fragen sich möglicherweise, wie die Polizei gelöschte Textnachrichten lesen kann. In Wahrheit verschwindet etwas nicht sofort, wenn Sie es von Ihrem Telefon löschen.
Der Flash-Speicher auf Mobilgeräten löscht keine Dateien, bis Platz für etwas Neues geschaffen werden muss. Es "deindiziert" es lediglich und vergisst im Wesentlichen, wo es sich befindet. Es ist immer noch gespeichert, aber das Telefon weiß nicht, wo oder was es ist.
Wenn das Telefon die gelöschten Daten nicht überschrieben hat, kann eine andere Software sie finden. Das Erkennen und Entschlüsseln ist nicht immer einfach, aber die forensische Community verfügt über äußerst leistungsstarke Tools, die sie bei diesem Prozess unterstützen.
Je kürzlich Sie etwas gelöscht haben, desto unwahrscheinlicher ist es, dass es überschrieben wurde. Wenn Sie vor Monaten etwas gelöscht haben und Ihr Telefon häufig verwenden, besteht eine gute Chance, dass das Dateisystem es bereits überschrieben hat. Wenn Sie es erst vor ein paar Tagen gelöscht haben, ist die Wahrscheinlichkeit höher, dass es noch irgendwo da ist.
Einige iOS-Geräte, wie neuere iPhones, machen einen zusätzlichen Schritt. Sie entschlüsseln die Daten nicht nur, sondern verschlüsseln sie auch – und es ist kein Entschlüsselungsschlüssel bekannt. Das wird sich als äußerst schwierig (wenn nicht unmöglich) erweisen, um es zu umgehen.
Viele Telefone sichern automatisch auf dem Computer des Benutzers oder in der Cloud. Es kann einfacher sein, die Daten aus dieser Sicherung als aus dem Telefon zu extrahieren. Die Wirksamkeit dieser Strategie hängt davon ab, wie kürzlich eine Sicherung des Telefons durchgeführt wurde und welcher Dienst zum Speichern der Dateien verwendet wird.
Welche Dateitypen können wiederhergestellt werden?
Die Art der wiederherstellbaren Dateien hängt möglicherweise von dem Gerät ab, an dem ein forensischer Analyst arbeitet. Es gibt jedoch einige grundlegende Typen, die wahrscheinlich wiederhergestellt werden:
- Textnachrichten und iMessages
- Anrufsverlauf
- E-Mails
- Anmerkungen
- Kontakte
- Kalenderereignisse
- Bilder und Videos
Es ist auch möglich, dass Ermittler gelöschte WhatsApp-Nachrichten verfolgen können – es sei denn, sie wurden verschlüsselt. Wenn Sie Ihr Android für die Dateispeicherung verwenden, hängen diese Dateien möglicherweise auch noch im Speicher herum.
Was ist mit der Verschlüsselung der Daten Ihres Telefons?
Die Verschlüsselung mobiler Geräte stellt ein großes Problem für die forensische Analyse dar. Wenn der Benutzer eine sichere Verschlüsselung verwendet hat und es keine Möglichkeit gibt, den Verschlüsselungsschlüssel zu erhalten, ist es schwierig oder unmöglich, Daten vom Telefon abzurufen. iTunes fordert Benutzer sogar auf, die auf ihren Computern erstellten Sicherungen zu verschlüsseln.
Während dies Telefone für forensische Ermittler weniger nützlich macht, gibt es einige Möglichkeiten, die Verschlüsselung zu umgehen. Einige Telefone verfügen über integrierte Hintertüren, über die Profis auf die Dateien zugreifen können. Andere Ermittler können möglicherweise Ihr Passwort erraten oder knacken.
Wenn dies jedoch nicht möglich ist, verursachen diese verschlüsselten Dateien schwerwiegende Probleme. Wenn Sie sich Sorgen über eine forensische Untersuchung Ihres Telefons machen (z. B. ein Journalist mit sensiblen Quellen), empfiehlt es sich, die sichersten Verschlüsselungseinstellungen zu verwenden, die Sie verwenden können.
Ist eine Ihrer Informationen sicher?
Letztendlich gibt es keine Garantien für mobile forensische Untersuchungen. Es gibt keine Möglichkeit, alle Daten auf Ihrem Telefon vollständig vor einem engagierten und intelligenten Ermittler zu schützen. Gleichzeitig gibt es keine Möglichkeit, auf jedem Telefon auf Daten zuzugreifen.
Es gibt jedoch eine Vielzahl von sich ständig weiterentwickelnden Tools. Diese berücksichtigen die sich ständig ändernde Landschaft des Datenschutzes. Und natürlich geht es auch um etwas Glück.
Wie immer empfehlen wir die gleichen Dinge, wenn Sie Ihre Daten sicher aufbewahren möchten. Alles verschlüsseln. Seien Sie schlau, wo und wie Sie sichern. Verwenden Sie sichere Passwörter . Schließlich tun Sie nichts, was Sie in das Fadenkreuz einer forensischen Untersuchung bringt.
So stellen Sie gelöschte Textnachrichten wieder her
Wenn Sie Lust haben, eine Forensik für Mobiltelefone zum Selbermachen durchzuführen, können Sie gelöschte Textnachrichten auf Ihrem Telefon wiederherstellen. Es gibt einige Einschränkungen, die Sie überwinden müssen, aber es ist möglich!
Die Schritte sind recht langwierig. Lesen Sie daher unbedingt, wie Sie Textnachrichten auf Android oder iPhone für das gesamte Bild wiederherstellen .
Schützen Sie Ihre Daten
Kann die Polizei gelöschte Bilder, Texte und Dateien von einem Telefon wiederherstellen? Die Antwort lautet "Ja". Mithilfe von Spezialwerkzeugen können sie Daten finden, die noch nicht überschrieben wurden. Mithilfe von Verschlüsselungsmethoden können Sie jedoch sicherstellen, dass Ihre Daten auch nach dem Löschen privat bleiben.
Wenn Sie nicht wissen, was Verschlüsselung ist und wie sie helfen kann, ist jetzt ein fantastischer Zeitpunkt, um loszulegen. Dies kann den Unterschied bedeuten, ob Sie Ihre Daten verstecken oder für andere sichtbar machen.