Recuperare messaggi cancellati: cosa è possibile davvero

La prima regola: smettere di usare il telefono

Ogni minuto di utilizzo scrive dati nella memoria del dispositivo, e quei dati possono sovrascrivere lo spazio dove stavano i messaggi cancellati. Continuare a chattare, scaricare applicazioni o fare aggiornamenti riduce le probabilità di recupero.

La seconda regola è complementare: non ripristinare il telefono e non disinstallare l'applicazione. Un ripristino da backup cancella proprio le tracce che si cercavano, e un ripristino di fabbrica le elimina in modo definitivo.

Da dove si recuperano

Le fonti sono quattro, e non tutte sono disponibili in ogni caso.

• Backup locali o cloud: se esiste un backup precedente alla cancellazione, i messaggi possono essere presenti lì dentro.
• Database dell'applicazione: i client di messaggistica conservano i messaggi in database locali, che possono contenere record cancellati non ancora sovrascritti.
• Notifiche e cache di sistema: a volte il contenuto è rimasto in notifiche, anteprime o cache di altri servizi.
• Server del gestore: nella quasi totalità dei casi non accessibili all'utente, e ottenibili solo su richiesta dell'autorità giudiziaria.

Perché spesso non si recupera

La cifratura end-to-end protegge il contenuto durante il transito, ma il limite vero è un altro: la memoria si riusa. Un telefono pieno sovrascrive in fretta, e i sistemi moderni gestiscono lo spazio in modo aggressivo.

A questo si aggiungono i backup automatici che sovrascrivono quelli vecchi, e le applicazioni che cifrano i propri database con chiavi legate al dispositivo. Il recupero non è impossibile: è una corsa contro il tempo, e va tentata prima possibile.

Quando il recupero diventa una prova

Se i messaggi servono per una causa, il recupero amatoriale è un rischio: si altera il dispositivo, si perde la tracciabilità e la controparte può contestare tutto. In quel caso non serve un recupero, serve un'acquisizione.

L'acquisizione forense lavora su una copia del dispositivo, calcola le impronte dei dati estratti e documenta ogni passaggio. Il risultato non è solo il messaggio ritrovato: è il messaggio ritrovato insieme alla prova di come è stato ottenuto.

Cosa fare adesso

Se la questione è ancora aperta, poche azioni valgono più di qualsiasi programma.

• Metti il telefono in modalità aereo e non usarlo.
• Non cancellare applicazioni, non aggiornare il sistema, non ripristinare backup.
• Annota cosa è stato cancellato, quando e da chi.
• Se la vicenda è legale, fermati qui e fai acquisire il dispositivo: ogni tentativo fai-da-te riduce le possibilità.