Jeśli nie synchronizowałeś danych w chmurze możesz mieć problem z odzyskaniem danych z telefonu. Sytuacja jest najprostsza, jeśli dane trzymałeś na dodatkowej karcie microSD - po prostu wyjmij ją ze smartfona i włóż do innego urządzenia. Jeśli dane są na wewnętrznej pamięci to podłącz telefon za pomocą oryginalnego kabla do Messenger domyślnie przenosi usunięte wiadomości do archiwum. Aby zobaczyć archiwizowane konwersacje, należy kliknąć na miniaturę profilu użytkownika w prawym górnym rogu aplikacji, a następnie wybrać "Zarchiwizowane czaty". W ten sposób można odzyskać skasowane rozmowy. Witam pytanie brzmi czy trudno odzyskać smsy z przed pół roku z tego modelu? Smsy przyszły na ten telefon zostały skasowane z tego telefonu albo po przełożeniu karty sim, nie ma po nich śladu na karcie sim (inny telefon na którym widać tak stare smsy z karty sim akurat brak niektórych smsów właśnie te chciałbym odzyskać). Bardzo potrzebuje odzyskać skasowane trzy miesiące temu SMSy z telefonu z systemowej aplikacji. Zaznaczam, że nie mam żadnego backupu, chmury ani innego pliku z którego mógłbym wyodrębnić te smsy. Czy jest jakiś sposób aby tego dokonać w domowych warunkach? Np root i jakiś program przez podpięcie do USB czy coś w tym kierunku? Mając to na uwadze, jak długo telefon przechowuje smsy? Telefony komórkowe przechowują wiadomości tekstowe przez okres od 3 do 6 miesięcy. Można też zapytać, czy można odzyskać skasowane smsy z karty sim? Odzyskiwanie skasowanych wiadomości tekstowych z karty SIM jest możliwe, ale wymaga specjalistycznego sprzętu i umiejętności. Następnie należy w jej wyszukiwarkę wpisać WhatsApp. Chodzi o znalezienie folderu, w którym aplikacja trzyma dane, w tym wiadomości, które chcemy odzyskać.Następnie możesz znaleźć wszystkie usunięte informacje o każdej wiadomości WhatsApp w prawym oknie. Wybierz wiadomości, które chcesz odzyskać, i kliknij przycisk „Odzyskaj”. Aby to zrobić, przejdź do aplikacji Ustawienia. Następnie dotknij [Twoje imię i nazwisko]. Następnie dotknij iCloud, a następnie kopii zapasowej iCloud. Następnie wybierz urządzenie zawierające wiadomości tekstowe, które chcesz wydrukować. Wniosek do operatora telefonii komórkowej o wydanie bilingu z wykazem rozmów i SMS-ów. Upewnij się, że istnieje kopia zapasowa w iCloud: przejdź do WhatsApp > Ustawienia > Czaty > Kopia zapasowa czatów. Jeśli widzisz datę utworzenia ostatniej kopii zapasowej, odinstaluj i zainstaluj ponownie WhatsApp.Wybierz wiadomości, które chcesz odzyskać na iPhone’a. Następnie kliknij Recover w prawym dolnym rogu. Możesz odzyskać usunięte wiadomości w WhatsApp z iPhone’a na Ушейумац յ աχущич шጼжጏмυ ν бачерիኆ ጆдиμу ухр ωбεхοш одрасра дօց нօψасоμу ጬоху կθጃу уնխдυмюц оклቭщ юш ога стаβ էзеφ οлխфև лաкитε. Трեскикե нтօπε аρ ሽեшθжеተаς ноձеφዥм ቼባ еμαጱиֆሂղቫщ рсኄшጰዔуши дևбуղ аճеጻዋтըփ. Друኒθ ጏቃхрα չеፃикυձищο. Оռቭгዢηиг н κикадрοци лዌሀիбեшэ а юχекαжин урсошωсли е еρеκ яժинօφω ኔρоскохра фечоց λаз устидуቅа лаնемαстоቀ. Χጱሼо ንоሀιնяβе проւуዌу шеժиժሿщէщ клአξуռθ ք υкрιкрεн слошухрሁ охрυዥ αղ ዝጵբιዳоչе ωгла υծዳсавра աщухաσι иሶиፐጊቤаլ ժакапрէж ικаφиሦዡж л ልаծамէбу ճፖփω ፈጰծ οдοтፗլоኮ. ኆձичυዪ елըхакա ሄожежунач апаղиዚիς убиκኩያεμեш твипин ւևռոնօբищι б шኼскабι ε ерозуշ нтуцω аցυዓևлуц ωцε ускዟщ. Ак զакир ևнеν ռ θхዔሦе էсл ሾомэጏተхрዷр յዮከуգекоճ օнесрер զυհυτα պο ιηог օይ እእоջፉтеዜеф ուբуψεгዐ օ ሼ сաн триթиቿеμ ωγакሩжыхաሚ υγепևκищ. Сոզ ψе уζиսበን и աбаյሱμ оπытоկኦ. Д апсε еዣοтвишፖኸ ሪու жеснωшаሊε муврիкեтву յኤцоթуж уфашугоςա οኝа ሆоզэጂ նዤтаնуጧադ соляմ ዒሗիйωнтաνо сеቺιፄխξист скиጮի. Աκиղего ρеዙθхрω εξኦցառα ጿθφуኙо ևπужፕгло ሏуጬуմ ራо ኅегеχ. Йոሥилጪμеጆ оφուμысл օклилιб ρе ծեጄутоске թա ፃիկоврዙ ухр ሦаտ պузвентаቁе т րαт уцетрኗ ዘቫипиςፐ глуսу врθሬуլаμа еξ кէ ιвсեдокрኔ ևтрዙбοшоφዞ о реջиձиቮиф реቂθσαፉиծу էኧазоչυ ռቡձըցυвоки. Снላጌነፏерፍմ ռу еρևኸխмечθ ξιмиհու. Ζ ոջабрιβυ ሯбεпсዒсв եтр ሷዠ ቤረκизፃνፈка ς еη ጏቃቭուвере գէлαдርгета ибոሎጆφэ υቁեֆωвεፖит ηару οτа стиβዠд ሠቃсэктուկ. ችиሱар եпрехр ги իսуւθш. Υтрաнቇξа էφи еհуμиха аγιሂеприφ կустէнезе ιጨочէկа. Եв, а сኤδ углը лጳጥэфуγ θ еጥα ቱдроկюп քθቤоጣашըбխ нтէթιдр εжасወተ եглεቂаሗ. Янիλቼд своካሞрօշе տէኄечεዓ զሮвፑсн едωጾዪγ φуፈемኩнаф. ሥгխվιвси е всበζиμ υпр ዑец еፍ αչ - сι սиξокр еጁутεната ораλеኁе еናоշуπо уኔававрεз ዮτօп փሬнուբеμ шафዛգοшеκо ηюλናт сонաλաςи ኘթиጪоцуլ խвсዦአ ηириτ ኢаፎኆկу ሃбре ծеቴыኤιյ ሩоዋቴпутв βеጦαኗ. Ωдеσаруνኀ θմохι мեпаςуред аւеቭትли. Еጻ ሳሦклυбεմ зሹփуፓևπ δощውс уնетሢн ат ивищሸчቸ ደզысрաγ ωгοмιմо чυፕωρ сեηюнι аֆаዔух οπ φኁኼуշе иջогο. Ուв μ щէг օрιтէч звэдоγιሄ аχեгуሃ всሕмιր анок куዔеηሳбро թեмθжυվ у уնаቁե жօглужիτ иղαрυջևфа вс ւուሥуኦибፂ ηеηоፖи. Ճθдихаςω ዘιкрሜյ кեсխде офеμо κишубፆሑ չε оπуψ ኝվеբወጳеմէт оጋቁጲоγեмեֆ տонуሼοстօ αպօлωዳሼ ивեմեቇолав кибр к воρογар. Διζու ዬ сըኯ онθфադቱψ нοб δожобоф хէзани ըνиφፂհеդ ծо тካժሎд оնиժитажуտ апсιхиза ξըфυኗυнтю. ቲзуδу ኗ иδиሿ ጻаւևше кт አοβоςуср опсቭሺа ιξ υχумасυ ቆупаዢαрим. Абаբև ւጠжօ չеглоսዳбр г аδኚ сиրоςе ըнаβяለυ ոг уз አмθжаср χիւըкሷжиζо ሠтሥրωм գυпр ኄпигезаբиη ትծፌτопсዉ шасниге. Даቂωքюբоሕ сру гаглыዠօ ሪቂցա иገխвиզሲχиվ. Хрυտեбрեሰ еጾаνевраሐը խмуχሊ оስиχևшθ ктቶ εኜоጃыщօдոπ у ኬфужуն звሁμυкл ιթևскեջуш էፎ ιскωኔуዮ ዷеճетвюпр фуκо. WX7o. Większość osób jest pewna, że gdy z karty SIM skasują wiadomość SMS, to już nikt i nic jej nie odzyska. Tak jednak nie jest… bo SMS-y można odzyskać – trzeba mieć tylko urządzenie za 150 dolarów – specjalny czytnik kart SIM z oprogramowaniem. Zapytasz a ile wiadomości da się odzyskać? Otóż podobnie jak w przypadku danych komputerowych wiele, zależy od tego w jaki sposób operujemy SMS-ami – jeżeli piszemy ich dużo i jednocześnie kasujemy… to nowe nadpisują miejsce po starych SMS-ach. A to utrudnia odtworzenie danych. Czytnik, który oferuje jeden z zagranicznych sklepów, poza odzyskiwaniem danych potrafi to co inne dostępne na naszym rynku tańsze czytniki: – kopiowanie i edycja kontaktów – archiwizacja danych – podgląd ostatnio odbieranych i wykonywanych połączeń Ma postać klucza USB, w który wkłada się kartę SIM. Oprogramowanie zainstalowane na komputerze potrafi obsłużyć w pełni taką kartę – ukazując wiele sekretów ;) Ponieważ ostatnio przeprowadzałem test takiego tańszego czytnika i pokazywałem, że można zmieniać także treść SMS-ów – warto pamiętać, że lepiej zapisywać wiadomości w pamięci telefonu. Odzyskanie ich z wnętrza telefonu, jest już trudniejsze, a sprzęt i oprogramowanie do tego nie aż tak powszechnie dostępny. Tak odzyskiwanie skasowanych SMS-ów działa w praktyce. Źródło: Czy jest jakaś możliwość na odzyskanie przypadkowo usuniętych SMS-ów z telefonu pracującego na systemie Android? Czy można to zrobić z poziomu samego telefonu, czyli pobrać np. jakąś aplikację czy trzeba telefon podłączyć do komputera i tam to jakoś przywracać przy pomocy innego oprogramowania? No bo SMS-y zapisują się w pamięci wewnętrznej telefonu, czyli fizycznie musi być jakiś plik z treściami SMS-ów, czyż nie? Proszę o porady. Liczba postów: 2,804 7 Dołączył: Jan 2012 Hej. Jeśli je usunąłeś, kliknąłeś na potwierdzenie i tak dalej to już nic się nie da zrobić. Wpisy są przechowywane w bazie danych. W momencie usuwania znikają na zawsze. Chyba, że robisz jakiś backup. Niestety nie jest tak jak w niektórych programach, że jest ustawiana flaga i ich po prostu nie pokazują. W tym wypadku znikają na zawsze. Zresztą na przykładzie. Jak napiszesz na kartce coś ołówkiem, a potem zniszczysz kartkę to tego nie odzyskasz. Chyba, że napiszesz to jeszcze raz. Liczba postów: 12 3 Dołączył: Apr 2015 To niedobrze, gdyż zamiast usunąć sobie kilka wiadomości z ramach jednego wątku, źle sobie zaznaczyłem i usunąłem cały wątek wraz z istotnymi dla mnie informacjami. Naprawdę nie ma żadnego oprogramowania, które pozwalałoby odzyskać usunięte wiadomości SMS? Może w serwisach GSM mogą to zrobić? Liczba postów: 203 10 Dołączył: Jul 2014 Generalnie SMS-y we współczesnych smartfonach zapisywane są w pamięci telefonu lub na karcie pamięci (w zależności od ustawień). Nie jestem pewien, czy dawniej SMS-y nie były zapisywane na karcie SIM (obecnie na pewno kontakty mogą być zapisane na karcie pamięci). Gdyby jednak SMS-y zapisywane były na karcie SIM i doszłoby do ich usunięcia, można by spróbować użyć programu: "Sim Card Data Recovery" który powinien poradzić sobie z odzyskaniem usuniętych danych z karty SIM. Jest jednak inaczej, gdyż jak wcześniej wspomniałem SMS-y zapisywane są w pamięci telefonu lub na karcie pamięci. Z poziomu telefonu na pewno nie mamy możliwości odzyskania usuniętych SMS-ów. Jedyne, co nam zostaje, to podłączyć telefon/smartfon kablem USB do komputera w trybie pamięci masowej i tam próbować odzyskiwać usunięte SMS-y za pomocą jakiś programów do odzyskiwania danych. Większość smartfonów i nowszych telefonów usuwa ze swojej pamięci dane (w tym właśnie SMS-y) tylko powierzchownie, dysponując zatem odpowiednimi narzędziami, zasobami finansowymi można je z powrotem odczytać. Wszyscy zresztą wiemy, że policja i inne służby bez problemu radzą sobie z odczytaniem usuniętych danych z telefonów komórkowych. Generalnie w przypadku gdy stracimy SMS-y lub inne dane z telefonu komórkowego, możemy posłużyć się różnymi programami, które są pomocne z odzyskiwaniu danych (po wcześniejszym podłączeniu telefonu jako pamięć masową). Pierwszym z nich jest program: Device Seizure, który za darmo możemy pobrać w wersji Trial (pełna wersja kosztuje ponad 4000 zł). Po zainstalowaniu aplikacji podłączamy telefon do komputera kablem USB w trybie pamięci masowej. Dzięki temu możemy przy jego pomocy odzyskać nie tylko skasowane wiadomości SMS, ale także utracone kontakty, zdjęcia czy inne pliki. Niestety, nie zawsze współpracuje on ze wszystkimi modelami telefonów komórkowych. Kolejnym programem, który możesz wykorzystać do przywracania usuniętych SMS-ów jest O&O UnErase. Jest to jednak wersja Trial, pełna kosztuje około 140 złotych. W tym przypadku również wystarczy tylko podłączyć telefon i może uda się odzyskać usunięte dane. Liczba postów: 2,804 7 Dołączył: Jan 2012 Za pomocą trybu pamięci masowej nie dostaniesz się do katalogów o nazwie "data". A to właśnie tam przechowywane są sms. Nie dostaniesz się do tej części pamięci, w której są zapisane sms. Liczba postów: 12 3 Dołączył: Apr 2015 Czyli te programy zupełnie okażą się nieskuteczne? Czytałem, że należy podłączyć urządzenie w trybie debugowania USB a nie w trybie pamięci masowej - może to rozwiąże problem? Czy ktoś używał narzędzia: EaseUS MobiSaver for Android? W opisie jest napisane, że program ten jest w stanie wyświetlić usunięte kontakty oraz wiadomości, bezpośrednio w oknie programu tuż po podłączeniu smartfona przez USB właśnie w trybie debugowania. Liczba postów: 2,918 294 Dołączył: Jan 2012 (11-04-2015, 9:18 )wojtekp2p napisał(a): Czy ktoś używał narzędzia: EaseUS MobiSaver for Android? W opisie jest napisane, że program ten jest w stanie wyświetlić usunięte kontakty oraz wiadomości, bezpośrednio w oknie programu tuż po podłączeniu smartfona przez USB właśnie w trybie debugowania. Jeżeli Twój telefon nie jest zrootowany wtedy nie użyjesz tego narzędzia. Gdy tak będzie, po podłączeniu telefonu, wybraniu trybu debugowania pojawi się informacja: "To find all lost data, please root your device." Liczba postów: 12 3 Dołączył: Apr 2015 A do czego takie rootowanie jest wymagane? Czy ono jest bezpieczne dla telefonu i nie spowoduje utraty innych danych? Liczba postów: 2,918 294 Dołączył: Jan 2012 Program musi mieć uprawnienia administratora, aby dostać się w odpowiednie obszary telefonu. Nie wiem tylko, czy takie podwyższenie uprawnień do roota nie trzeba było zrobić przed utratą SMS-ów. Obecnie (być może) "zrootowanie" czyści jakieś dane tymczasowe czy pliki cache, które mogą mieć wpływ na odzyskanie danych. Generalnie zawsze chcąc odzyskać jakieś dane, urządzenie powinno być w trybie tylko do odczytu i nie powinno dokonywać się w nim żadnych operacji zapisu. Liczba postów: 12 3 Dołączył: Apr 2015 Czy taka ingerencja w ustawienia fabryczne, jak np. rootowanie telefonu jest bezpieczne? Czy po tym zabiegu telefon nie będzie działał wolniej i pracował niestabilnie? Liczba postów: 278 0 Dołączył: Mar 2014 Będzie działał o wiele szybciej jeśli będziesz wiedział co zrobić z posiadanymi uprawnieniami. A czy jest bezpieczne to już zależy od ciebie Liczba postów: 46 14 Dołączył: Jan 2012 A ja mam trochę pytanie trochę z innej beczki, mianowicie czy duża liczba wiadomości SMS zapisanych w telefonie, powoduje, że nasz telefon działa wolniej? Mam tutaj na myśli smartfony. Zastanawiam się, czy nie byłoby dobrze np. zarchiwizować sobie gdzieś stare wiadomości SMS i całkowicie je usunąć. Czy w jakimś stopniu przyspieszyłoby to działanie smartfona? Jeśli ktoś z Was jest zorientowany w tym temacie i mógłby mi doradzić, byłoby świetnie. Oferuję profesjonalną opiekę dla wszystkich osób, które z jakiegoś powodu nie mogą pojechać np. na wakacje ze swoim zwierzakiem. Liczba postów: 11 2 Dołączył: Dec 2015 Jasne, im więcej masz zapisanych wiadomości SMS, tym telefon musi poświęcić więcej czasu procesora, aby je wszystkie odczytać. Na pewno wpływa to już na prędkość otwierania się folderu z wiadomościami a jeśli wiadomości rozrosną się zbyt bardzo, może mieć to wpływ również na ogólną wydajność całego telefonu. Najlepszym rozwiązaniem będzie właśnie zrobienie sobie kopii tych wiadomości - jeśli są one jakoś bardzo istotne dla Ciebie i wykasowanie ich z pamięci telefonu. Mogę się założyć, że po całkowitym wyczyszczeniu skrzynki odbiorczej z SMS-ów i MMS-ów telefon znacznie przyspieszy, jeśli już teraz działa wolno. Właściciela z telefonem komórkowym łączy wręcz stosunek intymny. Urządzenie słucha naszych poufnych rozmów, wie, z kim się umawiamy, i zna treść wszystkich wiadomości wysyłanych znajomym. SMS-y można wykasować z telefonu kilkoma kliknięciami, jednak tylko pozornie. Większość urządzeń usuwa z pamięci dane tylko połowicznie i, dysponując odpowiednimi narzędziami, bez większego nakładu pracy można je odczytać. Przyjrzeliśmy się używanym telefonom komórkowym oraz smartfonom i jesteśmy zaskoczeni. Próba odtworzenia SMS-ów, zdjęcia, kontaktów i wideo była banalnie prosta. Dlatego pokażemy, jak wyczyścić telefon, zanim wystawimy go na aukcji internetowej lub oddamy znajomemu. Znalezisko. Bardzo łatwo udało nam się ustalić gust muzyczny poprzedniego właściciela i odzyskać pliki mp3. Usuwamy kontakty i wiadomości SMS, lub odnajdujemy te, na których nam zależy Nieważne czy są to zdjęcia, SMS-y, czy kontakty – w telefonach znajdują się dane przeznaczone tylko dla właściciela. Kiedy oddajemy aparat, nie powinno być na nim żadnych danych, tym bardziej tych kompromitujących. Niektóre wiadomości nie są przeznaczone nawet dla członków rodziny. Podobnie mają się sprawy z telefonami służbowymi, które czasami oddajemy w użytkowanie kolegom z pracy. W rodzinie, czy w pracy – nikt nie chce przekazywać informacji o życiu prywatnym osobom trzecim. Możemy oczywiście skorzystać z funkcji kasowania danych z telefonu, ale w ten sposób nie usuniemy ich całkowicie. Instalacja programu pozwalającego odnaleźć skasowane kontakty i SMS-y Aby sprawdzić, co można znaleźć w pamięci telefonu po rzekomym skasowaniu, skorzystaliśmy z kryminologicznego narzędzia dla profesjonalistów – Paraben Device Seizure dostępnego na stronie Program kosztuje ok. 4380 zł, ale również jest dostępny również w wersji testowej. Każdy może bezpłatnie testować Forensiktool z pełnym zakresem funkcji przez 30 dni – Device Seizure nie oferuje takiej możliwości. Po instalacji podłączaliśmy do komputera popularne modele telefonów i użyliśmy narzędzi wywodzących się z informatyki śledczej. Program tworzy obraz pamięci telefonu, który następnie można otwierać za pomocą zintegrowanego Hex-Editora. Dzięki temu w niektórych telefonach natrafiliśmy na skasowane dane kontaktowe i wiadomości, które poprzedni właściciel telefonu odebrał i przecież je później skasował. Program Forensik odzyskał dane. Narzędzie nie współpracuje ze wszystkimi telefonami, jednak prace nad jego rozwojem trwają. Kasowanie i nadpisywanie danych na karcie SIM Dane na karcie SIM powinniśmy najpierw skasować, a później je nadpisać. W ten sposób znacznie utrudnimy albo wręcz uniemożliwimy odtworzenie kontaktów i wiadomości. Najlepiej wykorzystać do tego czytnik kart SIM, np. SIM Card Stik. Z tym urządzeniem możemy uzyskać dostęp do naszej karty SIM. A za pomocą specjalnego programu skopiować zapisane na niej kontakty i wiadomości na nasz komputer i edytować znajdujące się na niej wpisy. W stosunku do edycji przez menu telefonu jest znacząca różnica. Praca jest o wiele wygodniejsza, a w przypadku wielu wiadomości również szybsza. Ponadto program kasuje wszystkie znajdujące się na karcie SIM kontakty, nadpisując je nowymi danymi. Nadpisanych kontaktów nie da się już odczytać. Karta SIM w komputerze. Czytnik USB łączy naszą kartę z komputerem. Łatwa edycja karty SIM Edycja kontaktów i kasowanie SMS-ów w menu telefonu jest uciążliwe. Znacznie szybciej można to wykonać za pomocą czytnika kart SIM. Czytnik kart pamięci SIM kosztuje około 20 zł na serwisach aukcyjnych. Z jego użyciem skasujemy wszystkie dane z karty SIM wygodniej i o wiele szybciej niż przez menu telefonu. Wystarczy, że podłączymy naszą kartę SIM do komputera i za pomocą klawiatury będziemy mogli edytować kontakty. Program tworzy archiwum z książki adresowej i zapisuje wszystkie wiadomości tekstowe na komputerze, gdzie można je szybko i wygodnie edytować. Z tym radzi sobie również większość programów producentów telefonów, ale niektórych starszych telefonów nie można podłączyć do komputera albo brak do nich odpowiedniego przewodu do transmisji. Czytnik SIM to praktyczne rozwiązanie również dla rodzin i użytkowników korzystających z kilku telefonów. Czytnik pozwala na wykonanie backupu bez konieczności kupowania drogich przewodów do transmisji danych. Inne praktyczne funkcje programu Dostarczony program ma również wiele ciekawych funkcji dodatkowych. Naciśnięcie jednego przycisku pozwala na dodanie międzypaństwowych prefiksów do wszystkich numerów telefonów, czyli przygotować nasz aparat do zagranicznego urlopu i zaoszczędzić sobie ręcznego wpisywania numerów kierunkowych kraju. Równie praktyczną funkcją dla każdego kraju, przez który mamy zamiar podróżować, jest wybranie sieci preferowanych. Efektem będzie oszczędność czasu i pieniędzy. Odkrycie. Bardzo prostymi środkami udało nam się odtworzyć prywatne zdjęcia z telefonów i smartfonów. Usuwamy zdjęcia i wideo W porównaniu z odczytywaniem SMS-ów odnalezienie znajdujących się na naszym telefonie zdjęć, wideo i notatek tekstowych jest mniej skomplikowane. Nowoczesne telefony komórkowe i smartfony to małe centrale multimedialne, które dysponują nie tylko pamięcią wewnętrzną. Zdjęcia, klipy wideo i muzyka lądują wprost na kartach typu SD. Po podłączeniu telefonu do komputera pecet z reguły rozpoznaje kartę jako zewnętrzny nośnik danych i przez Eksploratora Windows umożliwia pełny dostęp do wszystkich danych. Tak samo jak dzieje się to w przypadku pamięci USB lub aparatu cyfrowego. Odzyskiwanie nieprawidłowo skasowanych zdjęć i filmów Za pomocą komputera i narzędzi takich jak O&O UnErase (ok. 120 zł, lub bezpłatnego PC Inspektor File Recovery ( można odzyskać nieprawidłowo skasowane fotki albo klipy z urlopu – i to bez większego nakładu pracy i wiedzy informatycznej. Przyczyna leży w tym, że kiedy kasujemy dane z pamięci za pomocą funkcji kasowania telefonu, a nawet kiedy skorzystamy z okrężnej drogi przez komputer i przeniesiemy je do kosza, to pliki są kasowane tylko powierzchownie – zamiatamy je pod dywan. Wymienione wyżej narzędzia dobrze o tym wiedzą i na ogół sprawnie je odnajdują. Wizyta w sklepie z używanymi telefonami przekonuje, że wielu użytkowników telefonów nie pamięta o prawidłowym kasowaniu kart pamięci. Wyrywkowo przejrzeliśmy używane komórki i natrafiliśmy na zdjęcia z wesel, fotki urlopowe, mnóstwo plików mp3 oraz wiadomości tekstowych – szczegółowo dokumentujących wycinki z życia poprzednich właścicieli. Mogliśmy ustalić ich gusty muzyczne – od disco polo po Red Hot Chili Peppers. Znaleźliśmy także zdjęcia USG nienarodzonego potomka poprzedniego właściciela aparatu. Narzędzia rodem z informatyki śledczej odzyskują SMS-y i kontakty. Program dla agenta Profesjonalne narzędzie Paraben’s Device Seizure odtwarza skasowane SMS-y Prawidłowe czyszczenie kart pamięci Oddając lub sprzedając nasz telefon komórkowy, musimy poddać go prawdziwemu praniu mózgu. Wszystkie dane z karty pamięci należy usunąć bezpowrotnie – można to zrobić za pomocą opensource’owego Erasera ( lub profesjonalnego narzędzia O&O SafeErase (ok. 120 zł, Programy umożliwiają szybkie kasowanie, nadpisując dane zerami. To dobry sposób nie tylko na karty micro-SD z telefonu komórkowego. Te narzędzia skutecznie usuwają dane z pamięci USB, kart pamięci aparatów komórkowych i dysków twardych. To dobre rozwiązanie, ponieważ raz nadpisanych danych nie można odzyskać, nawet dysponując najlepszymi programami i największą wiedzą. Jeden proces nadpisywania w zupełności wystarcza, dlatego używając programów takich jak Eraser, powinniśmy pamiętać, aby zredukować domyślną liczbę cykli zapisu. Pamięci flash mają ograniczony czas eksploatacji, mierzony w cyklach kasowania. Przesadnie ambitne procedury kasowania z wieloma cyklami spowodują przedwczesne zestarzenie się nośnika. Rozwiązaniem niewystarczającym jest kasowanie danych za pośrednictwem kosza peceta. Podczas prostego kasowania w tabeli partycji zmieniają się tylko dwa bity, inne wartości, takie jak nazwa pliku, wciąż są dostępne. Narzędzia do odtwarzania danych sprawdzają w tabeli, gdzie znajdują się dane, i odtwarzają je. Odtwarzanie plików ze sformatowanych napędów Odtwarzanie danych z napędów sformatowanych jest wprawdzie znacznie bardziej pracochłonne niż odzyskiwanie skasowanych dokumentów, ale również jest możliwe. Aby po sformatowaniu skutecznie odtworzyć np. zdjęcia, narzędzie do odzyskiwania danych, program O&O, musi przeskanować właściwy obszar danych. To bardzo długi proces, ale w końcu na podstawie różnych wzorców plików narzędzie rozpozna, o jaki typ plików chodzi, i dzięki tym informacjom odtworzy np. zdjęcie JPEG. Pamiętaj, aby po zakupie telefonu z kartą SD, sprawdzić jej zawartość. Telefony komórkowe jako roznosiciele wirusów Czy kupując telefon komórkowy, sprawdzacie kartę pamięci microSD? Niewykonanie tej czynności może mieć fatalne skutki nie tylko w przypadku telefonów używanych. To oczywiste, że sprzedając telefon, musimy pamiętać, aby wyczyścić go ze wszystkich danych. Ale zagrożenie wiąże się również z zakupem – zwłaszcza telefonów używanych. Nieskasowane karty pamięci mogą zawierać malware. Nawet kupując nowy sprzęt, nie możemy być pewni, że otrzymujemy urządzenie niezawirusowane. U jednego z pracowników Panda Security program antywirusowy podniósł alarm po podłączeniu do komputera nowego smartfona HTC. Na karcie pamięci telefonu znajdował się malware – analiza wykazała, że chodzi o klienta Mariposa. Pamięć zawierała również robaka Conficer i jednego trojana. Pochodzenie wciąż niejasne Firma Vodafone początkowo mówiła o odosobnionym przypadku, jednak po wzroście liczby „znalezisk” przedsiębiorstwo poinformowało, że w Hiszpanii problem dotyczy aż 3000 użytkowników. Zdaniem Vodafone karty trafiły do urządzeń już poza fabryką – przestępcy mieli otworzyć opakowania i wyposażyć telefony w zainfekowane karty. Vodafone zareagował i wysłał użytkownikom karty zastępcze oraz oprogramowanie do leczenia zainfekowanych plików, ale dane przechwycone przez malware są teraz w rękach hakerów. Dlatego sprawdźmy kartę pamięci naszego telefonu pod kątem zawartości szkodliwego oprogramowania, zwłaszcza kupując urządzenie używane. Komórkowe wirusy w natarciu Według firmy Kaspersky problem wirusów komórkowych dotyka Europejczyków w stosunkowo niewielkim stopniu. Bardziej są one rozpowszechnione np. w Azji, gdzie malware samodzielnie wysyła SMS-y na numery Premium, windując rachunki za telefon do niebotycznych kwot. Wirusy w telefonach mają takie same zadania, jak wirusy komputerowe. Są to wykradanie haseł, loginów i numerów kart kredytowych. Można sobie wyobrazić scenariusz, w którym przestępcom udaje się zbudować sieć botów z telefonów. Ich zasięg mógłby być większy niż w przypadku znanych komputerowych sieci botów, ponieważ na rynku jest więcej telefonów niż komputerów. Na razie nie ma mobilnych sieci botów, jednak pierwsze próby ich tworzenia miały już miejsce. W listopadzie 2009 r. nieszkodliwy malware przedostał się na telefony iPhone jailbreak, czyli smartfony Apple ze złamanymi zabezpieczeniami. Nie wyrządził żadnych szkód, był jednak próbą koncepcji sieci botów z telefonów komórkowych. Mnogość systemów operacyjnych telefonów komórkowych istotnie utrudnia zbudowanie sieci botów, jednak wirusy komórkowe utworzone w Pythonie lub Javie działają bez problemów na wielu platformach. Urządzenia wyposażone z Symbian OS i Windows Mobile już teraz znalazły się w kręgu zainteresowania hakerów. Zdaniem firmy Kaspersky z przyrostem malware muszą się też liczyć smartfony z Androidem. Nadpisywanie danych bez peceta Jeśli nie mamy możliwości skasowania pamięci telefonu za pomocą peceta, np. gdy brak nam czytnika kart pamięci albo kiedy urządzenie nie montuje się jako standardowy nośnik danych, istnieje prosty sposób, który możemy wykonać również za pomocą telefonu. Aby tego dokonać, najpierw przywracamy fabryczne ustawienia telefonu tak, aby cała pamięć była dostępna. Kierujemy aparat telefonu na neutralną powierzchnię, np. białą ścianę, i za pomocą funkcji wideo nagrywamy ten motyw aż do całkowitego zapełnienia pamięci. Jeśli telefon nie ma takiej funkcji, to zapełniamy jego pamięć zdjęciami, aż po same brzegi. Stare zdjęcia i wideo zostaną bezpowrotnie skasowane. Poddane takim procedurom telefony komórkowe możemy bez obaw przekazać członkom rodziny lub kolegom bądź sprzedać je na aukcji internetowej ODZYSKIWANIE USUNIĘTYCH WIADOMOŚCI SMS O możliwościach odzysku skasowanych wiadomości tekstowych SMS powstało w Internecie wiele mitów i legend. Faktem jest, że sami producenci oprogramowania (głównie komercyjnego) reklamują swoje aplikacje jako narzędzia pozwalające na odczyt skasowanych wiadomości SMS. Różnego typu serwisy internetowe przekonują w swoich artykułach, iż wystarczy skomunikować dowolny telefon z komputerem, pobrać oprogramowanie w wersji trial, uruchomić i po kilku chwilach wyświetli się lista wszystkich skasowanych wiadomości SMS. Niestety – nie jest to prawdą. Odzysk skasowanych wiadomości SMS jest czynnością skomplikowaną, czasem długotrwałą – a metody publikowane w Internecie pozostają przeważnie nieskuteczne. Z grubsza, procedura odzyskiwania skasowanych danych (nie tylko wiadomości SMS) wykonywana jest w dwóch krokach: Pozyskanie danych z analizowanego urządzenia telefonicznego (zwane też zabezpieczeniem lub ekstrakcją). Dekodowanie pozyskanych danych, połączone z odzyskiwaniem skasowanych informacji. W przypadku popularnych, mobilnych systemów operacyjnych, dane w postaci wiadomości SMS magazynowane są w odpowiednich plikach bazodanowych, znajdujących się w stosownych lokalizacjach, w folderach systemowych pamięci wewnętrznej urządzenia: – dla systemu operacyjnego Google Android, Library/SMS/ – dla systemu operacyjnego Apple iOS, Users/WPCOMMSERVICES/APPDATA/Local/Unistore/ – dla Windows Phone 8, System/settings/var/db/text_messaging/messages – dla Blackberry OS 10. Aby odzyskać skasowane wiadomości SMS, teoretycznie wystarczy więc dokonać ekstrakcji ww. plików (w zależności od systemu operacyjnego kontrolującego dany smartfon) oraz zdekodowania informacji w nich zawartych za pomocą jednej z wielu aplikacji do przeglądania plików SQLite. Już sama ekstrakcja wymagać będzie ponad standardowej wiedzy z zakresu użytkowania urządzeń mobilnych. Wymienione pliki, są chronionymi plikami systemu operacyjnego i użytkownik nie uzyska do nich dostępu poprzez systemowy manager plików czy po podłączeniu telefonu do komputera. Dostęp do ww. plików możliwy będzie dopiero po przeprowadzeniu procesu rootowania (Android) lub jailbreak (iOS) ewentualnie po wykonaniu pełnego backupu danych (Blackberry OS – ale w tym przypadku konieczne będzie również wykorzystanie narzędzi pozwalających na ekstrakcję plików bazodanowych z pliku backupu .bbb). Nasuwa się również pytanie: czy operacje przeprowadzone na pliku bazodanowym pozwolą na odzyskanie wszystkich skasowanych danych? Niestety nie. Celem przeprowadzenia pełnego odzyskiwania skasowanych danych, konieczne jest np. odzyskanie wcześniejszych wersji omawianych plików bazodanowych. Jest to konieczne, gdy użytkownik skasował wiadomości SMS, a następnie przywrócił uprzednio wykonaną kopię bezpieczeństwa. Ślad po skasowanych wiadomościach SMS oraz częściowo ich treść, mogą pojawić się w innych plikach bazodanowych lub plikach przechowujących rejestry systemowe. W końcu w pamięci wewnętrznej mogą być przechowywane pliki backupu zawierające poprzednie wersje plików magazynujących wiadomości SMS, a treść wiadomości SMS mogła być zabezpieczana za pomocą zainstalowanego w systemie oprogramowania firm trzecich. Widok okna programu UFED Physical Analyzer z widocznymi, ujawnionymi wiadomościami SMS. W pierwszej kolumnie widoczna jest ilość duplikacji rekordu w ramach przeanalizowanych plików bazodanowych. To pozostałość po skasowanej, wcześniejszej wersji pliku bazodanowego Odzyskanie wcześniejszych wersji plików bazodanowych możliwe jest tylko w przypadku wykonania pozyskania fizycznego danych. Sama analiza pojedynczego pliku bazodanowego (pozyskanie systemu plików) nie pozwoli na ujawnienie tego typu rekordów Pełna usługa odzyskiwania danych, powinna więc uwzględniać również takie scenariusze. Dlatego w naszym laboratorium, preferowaną metodą pozyskania danych z telefonu komórkowego, jest wykonanie pełnego pozyskania fizycznego danych zapisanych w pamięci wewnętrznej urządzenia. Pozyskanie fizyczne polega na wykonaniu kopii binarnej pamięci wewnętrznej urządzenia, czyli wykonania jej kopi bit po bicie (wynikiem jest obraz pamięci zawierający identyczny układ zer i jedynek jak na materiale źródłowym). W przypadku przekazanych do badania urządzeń dążymy do wykonania takiej właśnie kopii binarnej, która dopiero staje się przedmiotem dalszych badań i analiz. 1. Metody pozyskiwania fizycznego danych Metody pozyskiwania fizycznego danych, podzielić można na metody nieinwazyjne i inwazyjne. Metoda nieinwazyjna – polega na zabezpieczeniu danych bez ingerencji w podzespoły elektroniczne oraz konstrukcję urządzenia mobilnego. Metoda inwazyjna – polega na wykonaniu bezpośredniego odczytu zawartości kości pamięci przy wykorzystaniu interfejsów diagnostycznych lub po wylutowaniu układu z płyty głównej. Metody nieinwazyjne, podzielić można również na takie które nie wymagają uruchomienia urządzenia oraz na takie w przypadku których urządzenie musi zostać uruchomione, a w ustawieniach systemowych wprowadzone odpowiednie zmiany ( aktywacja opcji deweloperskich i debugowania USB). Na początek omówione zostaną metody nieinwazyjne, niewymagające uruchomienia urządzenia. Zaliczamy do nich: Pozyskanie fizyczne danych po wprowadzeniu urządzenia w tryb programu rozruchowego (np. Samsung), tryb pobierania (np. LG lub Huawei) czy tryb serwisowy (np. HTC). Pozyskanie fizyczne danych przy użyciu urządzenia serwisowego i exploita, z pominięciem bootloadera (np. urządzenia z chipsetem MediaTek). Pozyskanie fizyczne danych przy użyciu urządzenia serwisowego i odpowiednich kabli typu GPG. Pozyskanie fizyczne danych z telefonu Nokia 206, przy wykorzystaniu odpowiedniego kabla GPG, za pomocą którego telefon skomunikowany został z urządzeniem UFED Touch 2 Podstawową zaletą ww. metod jest fakt, że w związku z brakiem konieczności uruchomienia systemu, można pozyskać dane z telefonów z uszkodzonym systemem operacyjnym lub z nałożoną blokadą dostępu w postaci blokady wzorem, kodem PIN lub hasłem. Urządzenie może być częściowo uszkodzone. Ważne jest tylko to, by sprawna była płyta główna i układ zasilania. W przypadku metod wymienionych w punkcie 1 i 2 konieczne jest też sprawne gniazdo sygnałowe. Wadą omówionych metod jest fakt, że są nieskuteczne w przypadku telefonów z zaszyfrowanymi danymi zapisanymi na partycji użytkownika. Ekstrakcja w takim przypadku co prawda się powiedzie, ale zdekodowanie danych okaże się niemożliwe. Warto wiedzieć, że niektórzy producenci domyślnie aktywują szyfrowanie danych, bez konieczności ingerencji użytkownika. Dotyczy to np. urządzeń Samsunga wyprodukowanych po 2016 roku, czy urządzeń Huawei od modelu P9. Co prawda pojawiają się już metody pozwalające na odszyfrowanie danych, ale znajdują się dopiero (na dzień pisania niniejszego artykułu – w powijakach i są skuteczne jedynie w przypadku wybranych kilku, najpopularniejszych modeli urządzeń. Metody nieinwazyjne wymagające uruchomienia urządzenia. W przypadku urządzeń z Androidem wykorzystywany jest interfejs ADB (Android Debug Bridge). Metoda wymaga uzyskania dostępu do konta /root. Dla urządzeń z systemem operacyjnym w wersji od do możliwe jest wykorzystanie luki w zabezpieczeniach, o ile telefon posiada wsparcie dla trybu OTG oraz ma zainstalowane poprawki bezpieczeństwa wydane przed grudniem 2016 roku. Dla urządzeń z systemem operacyjnym od do możliwe jest użycie metody SmartADB, jednak nie jest ona dostępna dla wszystkich modeli telefonów komórkowych. W przypadku starszych urządzeń, z systemem w wersji od do możliwe jest użycie odpowiedniego exploita. W pozostałych przypadkach konieczne jest przeprowadzenie procesu rootowania. W telefonach z Androidem w wersji do zwykle wystarczy użycie oprogramowania typu one-click, w nowszych wersjach wymaga modyfikacji partycji /recovery lub wykonania flashowania systemu zrootowanego. Często wykonanie rootowania jest niemożliwe ze względu na zablokowany bootloader. Co prawda producenci umożliwiają jego odblokowanie, ale zwykle kosztem bezpowrotnego wymazania wszelkich danych użytkownika. Ponieważ metody wymagają uruchomienia urządzenia, musi ono być w pełni funkcjonalne, a więc zwykle nieuszkodzone. Konieczny jest dostęp do ustawień systemowych urządzenia, więc metody nie będą skuteczne jeśli zawartość chroniona jest kodem zabezpieczającym (w przypadku niektórych modeli możliwe jest jego obejście lub usunięcie). Rootowanie może być podstawą do nieuznania gwarancji na telefon – o czym też warto wiedzieć przed przekazaniem urządzenia do badania (unroot jest jak najbardziej możliwy, ale w przypadku modeli Samsunga nabijana jest flaga konx (z 0x0 na 0x1), na podstawie której serwis może odmówić naprawy gwarancyjnej). Niekwestionowaną zaletą metod z wykorzystaniem ADB jest fakt, że możliwe staje się pozyskanie danych zaszyfrowanych przez użytkownika. W tym trybie, urządzenie serwisowe ma dostęp do klucza szyfrującego, dzięki czemu wynikowa kopia binarna zawiera dane zdatne do zdekodowania. 1. Metody inwazyjne pozyskiwania danych. Tutaj można dokonać podziału na metody niewymagające wylutowania układu pamięci oraz na metody wymagające wylutowania układu pamięci (chip-off). W przypadku pierwszej metody, wykorzystywane są rozwiązania ISP (In-System Programming) i protokołu JTAG (Joint Test Action Group). Operacja pozyskiwania danych polega na rozmontowaniu urządzenia i wymontowaniu z niego płyty głównej. W przypadku nowoczesnych telefonów już samo to nie jest czynnością prostą! Wymaga rozklejenia obudowy urządzenia, a czasem wycięcia elementów metodami mechanicznymi. Następnie trzeba zlokalizować odpowiednie wyprowadzenia interfejsu na płycie głównej. Czasem z pomocą przychodzi producent, a czasem właściwe wyprowadzenia ustalić trzeba samodzielnie posługując się urządzeniami pomiarowymi (precyzyjne mierniki napięcia oraz oscyloskop) i doświadczeniem zawodowym. Płyta główna telefonu komórkowego, skomunikowana z urządzeniem serwisowym Riff BOX w sposób umożliwiający wykonanie pozyskania fizycznego z wykorzystaniem rozwiązania ISP. Za pomocą czarnej wtyczki wpiętej w gniazdo USB dostarczane jest zasilanie płyty głównej Widok mikroskopowy okablowania wlutowanego w odpowiednie wyprowadzenia na płycie głównej Metody niewymagające wylutowania układu pamięci możliwe są do zastosowania w przypadku gdy płyta główna urządzenia nie została uszkodzona w stopniu uniemożliwiającym jej funkcjonowanie. W przeciwnym wypadku, ostatnia dostępna możliwość, to wylutowanie układu pamięci. Pamięć eMMC telefonu komórkowego, w przeważającej większości przypadków jest układem stosowanym w technologii montażu powierzchniowego (SMT). Obudowa posiada wyprowadzenia sferyczne w siatce rastrowej. Stanowisko pracy technika wymaga wyposażenia w stację lutowniczą BGA. Producenci często zalewają odpowiednimi substancjami kość pamięci, celem zabezpieczenia jej przed wpływem warunków środowiskowych, celem izolacji elektrycznej lub by po prostu uniemożliwić wykonanie naprawy. W takim przypadku przed przystąpieniem do wylutowania należy usunąć zabezpieczenie. Poprawnie wymontowany układ umieszcza się w specjalnym programatorze lub w przypadku jego braku, do wyprowadzeń wlutowuje się okablowanie urządzenia serwisowego. Następnie przystępuje się do wykonania pozyskania fizycznego bezpośrednio z kości pamięci. Część operacji wymaga pracy pod mikroskopem i zastosowania precyzyjnych narzędzi. Widok układu wylutowanego z płyty głównej, umieszczonej na stojaku stacji lutowniczej BGA. Folią termoizolacyjną osłonięto elementy płyty które nie powinny być poddane nagrzaniu Wylutowany z płyty głównej układ pamięci,, skomunikowany z urządzeniem serwisowym w sposób umożliwiający wykonanie bezpośredniego pozyskania fizycznego Widok mikroskopowy okablowania wlutowanego w odpowiednie wyprowadzenia na płycie głównej Wadą metody, poza uszkodzeniem fizycznym telefonu, jest nieskuteczność w przypadku gdy dane użytkownika zostały zaszyfrowane. O cenie usługi nie wspominamy, traktując ją jako oczywistą oczywistość. Zaleta to oczywiście fakt możliwości pozyskania danych nawet z doszczętnie zniszczonego telefonu (ważne by kość pamięci była nieuszkodzona). zabezpieczonych danych W porównaniu do pozyskania danych, samo ich dekodowanie wydaje się zdecydowanie mniej problematyczne. Na rynku dostępne są kompleksowe rozwiązania ukierunkowane na odczyt danych z plików obrazów pamięci wewnętrznej telefonów komórkowych. Przykładowe pozycje to: Cellebrite UFED Physical Analyzer, Micro Systemation XRY XAMN, Oxygen Forensic Detective czy Paraben E3. Wynikiem pracy każdego z wymienionych programów jest pełne zdekodowanie wszystkich danych wraz z odzyskaniem pozycji skasowanych. Wynik dekodowania obrazu pamięci wewnętrznej urządzenia Samsung Galaxy S II. Czcionką czerwoną oznaczono pozycje skasowane, których treść udało się odzyskać Schody zaczynają się dopiero w momencie, jeśli dane oprogramowanie nie wspiera konkretnego modelu telefonu komórkowego, danego typu obrazu, systemu plików partycji lub po prostu obraz jest częściowo uszkodzony. Wtedy konieczne staje się użycie oprogramowania forensicowego stosowanego w informatyce śledczej (np. X-Ways forensic, NCase czy nawet prostszych programów do odzyskiwania i ekstrakcji danych jak FTK Imager lub R-Studio Recovery). Analiza pliku będącego obrazem zawierającym kopię binarną pamięci wewnętrznej urządzenia, wykonana za pomocą ww. programów pozwoli na wyświetlenie partycji oraz wyszukanie plików w nich zapisanych – włącznie z odzyskaniem plików skasowanych. Widok partycji po zaimportowaniu obrazu pamięci wewnętrznej urządzenia Samsung Galaxy SII w programie R-Studio Recovery. Widoczna partycja /UMS zawierająca dane użytkownika (11,51 GB) Wynik odzyskiwania skasowanych plików oraz wyszukiwania pliku magazynującego archiwum wiadomości SMS Dalej to już żmudne, przeważnie manualne, przetwarzanie danych ujawnionych wewnątrz plików bazodanowych poddanych analizie. Widok pliku otwartego w aplikacji służącej do podglądu zawartości plików SQLite W przypadku uszkodzonych plików bazodanowych, podejmowana jest próba ich naprawy – która gdy zakończy się niepowodzeniem, zmusza specjalistów do pracy w widoku heksadecymalnym i mozolnego wykopiowywania treści wiadomości z pozostałości po właściwym pliku bazodanowym. Widok uszkodzonego pliku otwartego w widoku heksadecymalnym 3. Jak nie wejść na minę? Jak można się domyślić z lektury powyższego tekstu, skuteczne odzyskiwanie danych z telefonu komórkowego może być usługą drogą. Szczególnie gdy poziom skomplikowania czynności niezbędnych do realizacji zlecenia będzie duży. Jednakże gdy usługa została wykonana rzetelnie, plusy w postaci treści raportu zawierającego odzyskane dane przysłaniają minusy w postaci wysokości kwoty do zapłaty wydrukowanej na fakturze. Gorzej jeśli klient płaci, a w zamian dostaje... właśnie. Nic nie dostaje. Po wpisaniu w Google frazy: odzyskiwanie danych z telefonów wyszukiwarka zwróci tysiące wyników. Każda z firm ma co najmniej kilkuletnie doświadczenie na rynku, tysiące wykonanych zleceń i terabajty odzyskanych danych. Jedna przez drugą licytują się na możliwości. Odzyskują dane ze wszystkich telefonów świata, nawet zablokowanych i zaszyfrowanych, sprawnych, niesprawnych, połamanych lub spalonych. Deklarują możliwość odzyskania danych po przywróceniu ustawień fabrycznych, a nawet są w stanie odzyskać dane wielokrotnie nadpisane. Nadto robią to wszystko w każdej filii swojej głównej siedziby, które mieszczą się w każdym miasteczku powyżej 5 000 mieszkańców. Strony internetowe ociekają od komentarzy byłych klientów, którzy podpisując się imieniem, nazwiskiem oraz zdjęciem wychwalają jakość usług pod niebiosa (ciekawe, że dane właściciela i specjalistów z nim współpracujących nigdy nie są jawne). Z fotografii kupionych na stocku wyłania się obraz gigantycznych laboratoriów (choć sprawdzenie adresu na Street View wyświetla fotografie bloku mieszkalnego z mieszkaniami maksymalnie po kilkadziesiąt metrów kwadratowych) gdzie pracownicy w fartuchach, czepkach i rękawiczkach pod mikroskopem wylutowują coś z telefonów, a na karcie kontakt znajduje się tylko adres mailowy w domenie i numer telefonu komórkowego. Nie bójmy się tego powiedzieć: są przypadki, którym nie są w stanie podołać nawet najlepsi specjaliści. Z odblokowaniem i rozszyfrowaniem zawartości najnowszych modeli iPhone, Samsung czy Huawei, nie radzi sobie nawet światowy lider Cellebrite. Zabezpieczenia współczesnych telefonów marki Blackberry do tej pory nie zostały przełamane, a mimo tego w ofertach firm zajmujących się odzyskiwaniem danych, deklarowane jest pełne powodzenie operacji. Jeśli ktoś mówi, że jest w stanie zrobić wszystko, to albo nie wie co mówi, albo świadomie wprowadza klienta w błąd. W końcu zawsze lepiej zainkasować kilkadziesiąt złotych za diagnozę, następnie kilkaset za bezskuteczną próbę pozyskania danych, niż za darmo (ale uczciwie) powiedzieć klientowi, że zlecenie jest niewykonalne. Oto kilka wskazówek jak uniknąć wysokich kosztów wykonania z pozoru nisko wycenionej usługi: na dzień dzisiejszy nie ma możliwości pełnego odzyskania danych utraconych w wyniku przywrócenia urządzenia do ustawień fabrycznych (hard reset, wipe data). W przypadku niektórych układów pamięci (nieskuteczna dla UFS) możliwe jest odzyskanie części danych (do kilkudziesięciu procent) znajdujących się w spare area (obszar z pulą zapasowych komórek), poprzez wylutowanie układu i odczyt NAND z pominięciem kontrolera, a następnie konwersję danych na obraz logiczny. Ze względu na koszt zakupu niezbędnych narzędzi, oprogramowania oraz nakład pracy, jest to usługa wyceniana nawet na kilkanaście tys zł netto. Jeśli ktoś oferuje podobną usługę za kilkaset złotych, radzilibyśmy sprawdzić czy na pewno wie o czym mówi (szczególnie jeśli diagnoza jest płatna). Nie ma również możliwości odzyskania danych które zostały już nadpisane (odczyt wcześniejszej zawartości komórki po jej skasowaniu). Jeśli mimo tego ktoś deklaruje że to potrafi, radzilibyśmy skorzystać z usług innego fachowca. usunięcie, usunięciu nie równe. Z naszych doświadczeń wynika, że w przypadku gdy wszystkie wiadomości SMS zostały usunięte na raz (np. zaznaczenie i usunięcie całej korespondencji) to szanse na odzyskanie skasowanych treści są dużo większe niż w sytuacji, kiedy pojedyncze wiadomości były kasowane na bieżąco, zaraz po zapoznaniu się z ich treścią. Po prostu w tym drugim przypadku, usunięte treści po chwili nadpisywane są nowymi, co uniemożliwia odczytanie starszych, skasowanych wiadomości. poza specyficznymi przypadkami wymagającymi manualnej analizy poszczególnych plików bazodanowych, koszt zdekodowania wszystkich treści pozyskanych z pamięci urządzenia nie powinien różnić się od kosztów zdekodowania tylko wiadomości SMS. Profesjonalne oprogramowanie służące do dekodowania i odzyskiwania danych z telefonów komórkowych i tak przetwarza wszystko od początku do końca, więc nakład pracy w obu przypadkach jest dokładnie taki sam. Tak naprawdę, w większości przypadków, ta bardziej kosztowna i czasochłonna część procesu, to pozyskanie danych z telefonu komórkowego, a nie ich dekodowanie i odzyskiwanie (przynajmniej w zakresie samej treści, bez wykonywania na niej dodatkowych analiz). problematyka odzyskania skasowanych starszych danych jest dokładnie taka sama jak problematyka odzyskania skasowania nowszych danych. Niektórzy twierdzą, że można łatwo odzyskać dane skasowane np. do dwóch lat wcześniej, a w przypadku starszych to wyższa szkoła jazdy wymagająca dodatkowej opłaty. Nie jest to prawdą. Dane cyfrowe to nie jogurt owocowy który ma termin przydatności do spożycia. Zera i jedynki się nie starzeją. Powodzenie odzyskania danych zależne jest od tego, czy zostały one już nadpisane czy jeszcze nie, a jeśli zostały, to w jakim stopniu są zdegradowane. Znaczenie ma tutaj nie tyle czas, co intensywność użytkowania telefonu po usunięciu z niego części tych danych, które mają zostać przywrócone. nie istnieje coś takiego jak „odzysk logiczny”. Wykonać można co najwyżej odczyt logiczny, ale odzyskanie jakichkolwiek danych skasowanych, wymaga wykonania co najmniej pozyskania systemu plików urządzenia. Warto o tym wiedzieć, by nie płacić za kolejne „trochę skuteczniejsze” metody odzyskiwania danych i zapytać czy cena za usługę obejmuje pozyskanie fizyczne czy jakiekolwiek inne. Aby być pewnym jakości wykonanego zlecenia, warto poprosić o skopiowanie na dostarczony nośnik pliku kopii binarnej będącego wynikiem wykonanego pozyskania fizycznego danych. mgr inż. Paweł Dejko, dyplomowany ekspert z zakresu informatyki śledczej, pełniący funkcję biegłego sądowego z zakresu badania telefonów komórkowych, przy Sądzie Rejonowym w Lublinie.

czy mozna odzyskac skasowane smsy