¿Qué es la extracción forense de datos de un móvil?

La extracción forense de datos de un móvil o, más conocida, como la recuperación de datos de móviles, es un procedimiento técnico que se hace con una máquina especializada por el que se accede a partes de la memoria inaccesible al usuario y al sistema de ficheros en ese momento determinado y que rastrea el móvil, saca los datos y los convierte a un sistema visual capaz de ser visionado de una manera ordenada.

En esta extracción se pueden acceden a todas esas áreas no sobreescritas y que almacenan información que, en algún momento ha estado en el móvil. Por eso, se le denomina “recuperación de datos de un móvil

La recuperación de datos se realiza cuando es posible acceder a los ficheros borrados. Si han sido sobreescritos por otras aplicaciones o están encriptados por el propio terminal, será más difícil la recuperación o imposible. Los resultados de la recuperación de datos dependen siempre de las condiciones de cada terminal, por lo que, hasta que no se realice, no se puede saber el resultado.

¿Qué datos se pueden recuperar en el proceso de extracción de datos de un móvil?

  • Recuperación de conversaciones de Whatsapp, Twitter, Facebook, y otras redes sociales
  • Recuperación de mensajes SMS, MMS y correo electrónico
  • Recuperación de fotos borradas y videos borrados
  • Recuperación de aplicaciones instaladas y borradas (interesante por si le han instalado sin darse cuenta algún software espía)
  • Recuperación de de contactos en la agenda borrados: interesante por si se quiere dictaminar si alguien conoce a otra persona o ha tenido algún contacto con ella.
  • Recuperación de ficheros de conversaciones de voz borradas, así como mensajes de audio por Whatsapp
  • Recuperación de historial de internet y búsquedas realizadas
  • Recuperación de contraseñas que han estado guardadas en el móvil (generalmente encriptadas)
  • Recuperación de Cookies, válidas para saber en qué páginas ha navegado o si ha suplantado identidad.
  • Recuperación del registro de llamadas enviadas y recibidas borradas
  • Recuperación de correos electrónicos y bases de datos de programas.
  • Recuperación de dispositivos conectados mediante Bluetooth en algún momento
  • Recuperación de las redes wifi a las que el equipo se ha conectado en algún momento
  • Ubicaciones conocidas que en algún momento ha registrado el móvil
  • Cuentas de usuario que han estado en el móvil

 

Mire las imágenes abajo:

Ejemplo de recuperación de datos de un móvil

Artículos Relacionados

Ejemplo de un informe pericial

Una extracción de los datos de un teléfono móvil pueden ser una gran prueba en un caso judicial, capaz de inclinar la balanza a su favor. No todas las extracciones son válidas y aceptadas, para ello, deben estar debidamente certificadas y corroboradas por el perito informático judicial. En esta...

Publicada

Peritar Whatsapp

Perito Informático WhatsApp Las conversaciones de WhatsApp como prueba en un juicio pueden tener una enorme validez si están certificadas de la manera correcta. Hasta no hace mucho, se presentaban las conversaciones en papel o bien, con la opción de reenviar una conversación por correo...

Publicada

Peritaciones Informáticas

Peritaciones Informáticas Cuando el cliente se ponga en contacto con nuestro perito, éste realizará las pertinentes peritaciones informáticas para proceder al análisis inicial con los datos ofrecidos por el cliente. Tras finalizar el análisis inicial, nuestro perito comunicará con el cliente...

Publicada