Citat:
Ursprungligen postat av
Riddarhuset
De hittar allt som finna kvar. Även det som är raderat.
---------------------------------------------------------------------------------------------------- -
Använd aldrig "dem" mer. Använd "de" eller "dom" (i talspråk).
Överallt.
Nja, sådant som är raderat beror på väldigt mycket.
Först och främst, om mobilen används frekvent så är det bara sådant som har raderats den senaste tiden som med stor sannolikhet går att återställa. Ju mindre filerna är, desto lättare. Vad gäller korrupta filer så går det att få ut information från dem, men det kan bli väldigt komplicerat. Om du tex har tappat headern till en vanlig jpg-fil, så kommer du inte kunna återskapa filen med en simpel scan även om hela bilden i sig finns kvar, utan det kräver mer tidsödande metoder.
För det andra så kan man inte bara mounta en mobiltelefons interna lagringsutrymme till datorn och skapa en kopia. Det kräves root-access för det, något som visserligen inte är jättesvårt, men samtidigt något som random utredare inte kommer att förstå sig på. Man behöver även installera programvara på själva mobilen, så om man inte har möjlighet att logga in utan att fabriksåterställa den, så kan det blir svårt (all data lär inte försvinna vid en fabriksåterställning, men risken finns helt klart att saker försvinner eller blir korrupta). Sedan vet jag inte om det är något som i regel görs, om mobilen blir rootad så finns det risk att garantin försvinner och då bör ju personen få skadestånd om han blir friad.
Dessutom, om de måste fabriksåterställa mobilen, men det sedan visar sig att personen blir friad och han nu har blivit av med sin personliga data, semesterbilder, bitcoin-wallets, whatever. Jag antar att det sällan står i proportion till vad personen är misstänkt för.
För det tredje så börjar det bli mer eller mindre standard att mobiler där man har aktiverat någon form av låsfunktion är krypterade. Har polisen då inte lösenordet så blir det väldigt komplicerat, speciellt om de skall börja gräva efter korrupta, raderade, filer...
I slutändan så är det mesta möjligt (förutom att återskapa data som har skrivits över i sin helhet eller att bryta viss kryptering), men det beror på hur mycket resurser de vill satsa på TS.