ΦΩΤΟΓΡΑΦΙΕΣ • ΜΗΝΥΜΑΤΑ • ΑΡΧΕΙΑ • ΨΗΦΙΑΚΑ ΔΕΔΟΜΕΝΑ
Η ανάκτηση διαγραμμένων δεδομένων μπορεί, ανάλογα με τη συσκευή και την κατάστασή της, να επιτρέψει την επαναφορά φωτογραφιών, βίντεο, μηνυμάτων, επαφών και άλλων ψηφιακών αρχείων. Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες πραγματοποιεί εξειδικευμένο τεχνικό έλεγχο κινητών συσκευών Android και iPhone, με σύγχρονα εργαλεία ψηφιακής διερεύνησης και απόλυτη εχεμύθεια.
Η ανάκτηση διαγραμμένων δεδομένων είναι μία εξειδικευμένη διαδικασία ψηφιακής διερεύνησης που έχει ως στόχο τον εντοπισμό και, όπου αυτό είναι τεχνικά εφικτό, την επαναφορά αρχείων και πληροφοριών που έχουν διαγραφεί από κινητά τηλέφωνα, υπολογιστές και άλλα ψηφιακά μέσα.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες αναλαμβάνει υποθέσεις ανάκτησης και ψηφιακής διερεύνησης δεδομένων, ανάλογα με τη συσκευή, το λειτουργικό σύστημα, την κατάσταση του αποθηκευτικού μέσου και τον τρόπο με τον οποίο χάθηκαν ή διαγράφηκαν οι πληροφορίες.
Η ανάκτηση μπορεί να αφορά προσωπικά αρχεία που διαγράφηκαν κατά λάθος, αλλά και δεδομένα που χρειάζονται στο πλαίσιο μιας ιδιωτικής, επαγγελματικής ή νομικής υπόθεσης.
Κάθε περίπτωση είναι διαφορετική. Για τον λόγο αυτό, πριν από οποιαδήποτε διαδικασία πραγματοποιείται αρχική αξιολόγηση της συσκευής και των δεδομένων που αναζητούνται.
Όταν ένα αρχείο διαγράφεται από μια ηλεκτρονική συσκευή, δεν σημαίνει απαραίτητα ότι μπορεί να ανακτηθεί, αλλά ούτε και ότι σε κάθε περίπτωση έχει εξαφανιστεί αμέσως κάθε σχετική πληροφορία.
Σε αρκετές περιπτώσεις η ψηφιακή διερεύνηση δεν περιορίζεται στην προσπάθεια άμεσης επαναφοράς του αρχείου. Μπορεί να εντοπιστούν αντίγραφα, προσωρινά δεδομένα, βάσεις δεδομένων εφαρμογών, συγχρονισμένα δεδομένα, backups, metadata ή άλλα ψηφιακά ίχνη που σχετίζονται με την πληροφορία που αναζητείται.
Η δυνατότητα ανάκτησης εξαρτάται από πολλούς παράγοντες, όπως:
✓ Είδος της συσκευής
✓ Λειτουργικό σύστημα
✓ Τύπο αποθηκευτικού μέσου
✓ Κρυπτογράφηση
✓ Χρόνο που έχει περάσει από τη διαγραφή
✓ Χρήση της συσκευής μετά τη διαγραφή
✓ Ακατάλληλο περιεχόμενο
✓ Ύπαρξη αντιγράφων ασφαλείας
✓ Τρόπο με τον οποίο πραγματοποιήθηκε η διαγραφή ή απώλεια των δεδομένων
Ανάλογα με τη συσκευή και την κατάσταση των δεδομένων, μπορεί να εξεταστεί η δυνατότητα ανάκτησης ή εντοπισμού:
Μπορεί να εξεταστεί η δυνατότητα εντοπισμού διαγραμμένων SMS ή δεδομένων επικοινωνίας από εφαρμογές ανταλλαγής μηνυμάτων.
Η δυνατότητα ανάκτησης εξαρτάται σημαντικά από την εφαρμογή, την έκδοσή της, το λειτουργικό σύστημα, τη χρονική στιγμή της διαγραφής και την ύπαρξη διαθέσιμων αντιγράφων ασφαλείας ή άλλων δεδομένων στη συσκευή.
Εφαρμογές όπως WhatsApp, Viber, Messenger και άλλες πλατφόρμες επικοινωνίας χρησιμοποιούν διαφορετικούς μηχανισμούς αποθήκευσης και προστασίας δεδομένων. Επομένως, δεν υπάρχει ένα ενιαίο ποσοστό επιτυχίας που να ισχύει για όλες.
Στο πλαίσιο της ψηφιακής διερεύνησης μπορεί να εξεταστεί η ύπαρξη:
Η ανάκτηση αφορά δεδομένα που είναι νόμιμα διαθέσιμα από τη συσκευή ή τους λογαριασμούς στους οποίους ο ενδιαφερόμενος έχει δικαίωμα πρόσβασης.
Η ανάκτηση διαγραμμένων δεδομένων από iPhone εξαρτάται σε μεγάλο βαθμό από το μοντέλο της συσκευής, την έκδοση του iOS, την κατάσταση της συσκευής και την ύπαρξη διαθέσιμων αντιγράφων ασφαλείας.
Τα σύγχρονα iPhone χρησιμοποιούν ισχυρούς μηχανισμούς κρυπτογράφησης και προστασίας δεδομένων. Για τον λόγο αυτό, η διαγραφή ενός αρχείου μπορεί σε ορισμένες περιπτώσεις να καθιστά την άμεση ανάκτησή του ιδιαίτερα δύσκολη ή αδύνατη.
Παράλληλα όμως μπορεί να υπάρχουν άλλες διαθέσιμες πηγές πληροφοριών, όπως νόμιμα προσβάσιμα backups, συγχρονισμένα δεδομένα και δεδομένα εφαρμογών.
Για αυτόν τον λόγο κάθε iPhone πρέπει να αξιολογείται ξεχωριστά και δεν μπορεί να δοθεί αξιόπιστο ποσοστό επιτυχίας πριν από τον τεχνικό έλεγχο.
Στις συσκευές Android η δυνατότητα ανάκτησης εξαρτάται επίσης από πολλούς παράγοντες.
Υπάρχουν εκατοντάδες διαφορετικά μοντέλα, διαφορετικές εκδόσεις Android και διαφορετικές υλοποιήσεις αποθήκευσης και ασφάλειας.
Οι νεότερες συσκευές χρησιμοποιούν εξελιγμένη κρυπτογράφηση και μηχανισμούς προστασίας που έχουν αλλάξει σημαντικά τις δυνατότητες ανάκτησης σε σχέση με παλαιότερα κινητά τηλέφωνα.
Επομένως, ο ισχυρισμός ότι τα Android είναι πάντοτε πλήρως ανακτήσιμα δεν ανταποκρίνεται στη σύγχρονη τεχνολογία.
Η συσκευή πρέπει πρώτα να εξεταστεί ώστε να προσδιοριστούν οι διαθέσιμες επιλογές.
Η ανάκτηση μπορεί επίσης να αφορά επιτραπέζιους και φορητούς υπολογιστές.
Ανάλογα με την περίπτωση μπορούν να εξεταστούν:
Ιδιαίτερη σημασία έχει ο τύπος του αποθηκευτικού μέσου.
Για παράδειγμα, η συμπεριφορά ενός παραδοσιακού HDD μετά τη διαγραφή αρχείων διαφέρει σημαντικά από αυτή ενός σύγχρονου SSD, όπου τεχνολογίες όπως το TRIM μπορούν να περιορίσουν σημαντικά τη δυνατότητα ανάκτησης διαγραμμένων δεδομένων.
Το γεγονός ότι ένα κινητό ή ένας υπολογιστής δεν λειτουργεί κανονικά δεν σημαίνει απαραίτητα ότι έχουν χαθεί όλα τα δεδομένα.
Ανάλογα με το είδος της βλάβης μπορεί να εξεταστεί εάν υπάρχει δυνατότητα πρόσβασης στο αποθηκευτικό μέσο ή άλλη τεχνική επιλογή για την εξαγωγή διαθέσιμων πληροφοριών.
Οι πιθανότητες εξαρτώνται από το αν η βλάβη είναι:
Πριν γίνει οποιαδήποτε επέμβαση στη συσκευή πρέπει να αξιολογείται εάν αυτή μπορεί να επηρεάσει τα δεδομένα που επιχειρούμε να διατηρήσουμε.
Εάν μόλις διαγράψατε σημαντικά αρχεία, το σημαντικότερο είναι να περιορίσετε τη χρήση της συσκευής μέχρι να αξιολογηθεί η περίπτωση.
Η συνεχής χρήση μπορεί να δημιουργήσει νέα δεδομένα και να επηρεάσει τις πιθανότητες ανάκτησης ή τη διατήρηση άλλων ψηφιακών ιχνών.
Καλό είναι να αποφεύγονται χωρίς προηγούμενη αξιολόγηση:
Ιδιαίτερα όταν τα δεδομένα μπορεί να χρησιμοποιηθούν σε νομική υπόθεση, η διατήρηση της αρχικής κατάστασης της συσκευής αποκτά ακόμη μεγαλύτερη σημασία.
Η εργοστασιακή επαναφορά (factory reset) αποτελεί πολύ διαφορετική περίπτωση από την απλή διαγραφή ενός αρχείου.
Στις σύγχρονες κρυπτογραφημένες συσκευές, ένα factory reset μπορεί να καταστήσει την ανάκτηση των προηγούμενων τοπικών δεδομένων εξαιρετικά δύσκολη ή πρακτικά αδύνατη.
Μπορεί ωστόσο να υπάρχουν δεδομένα σε νόμιμα προσβάσιμα αντίγραφα ασφαλείας ή συγχρονισμένες υπηρεσίες.
Εάν επομένως η συσκευή περιέχει σημαντικά στοιχεία, μην πραγματοποιήσετε factory reset πριν αξιολογηθεί η κατάσταση.
Η ύπαρξη κωδικού κλειδώματος δεν σημαίνει απλώς ότι η διαδικασία θα χρειαστεί περισσότερο χρόνο.
Στις σύγχρονες συσκευές ο κωδικός αποτελεί μέρος του μηχανισμού προστασίας και κρυπτογράφησης των δεδομένων.
Επομένως, ανάλογα με τη συσκευή και τις διαθέσιμες νόμιμες δυνατότητες πρόσβασης, ένας κωδικός μπορεί να περιορίζει ή να αποκλείει συγκεκριμένες μεθόδους εξαγωγής δεδομένων.
Το γραφείο αναλαμβάνει έλεγχο συσκευών όταν υπάρχει νόμιμο δικαίωμα πρόσβασης και εξέτασής τους.
Όταν τα δεδομένα σχετίζονται με δικαστική, επαγγελματική ή άλλη σοβαρή υπόθεση, η διαδικασία μπορεί να αντιμετωπιστεί ως ψηφιακή εγκληματολογική διερεύνηση (digital forensics).
Σε αυτή την περίπτωση ο στόχος δεν είναι απλώς να «βρούμε ένα διαγραμμένο αρχείο».
Μπορεί να απαιτείται:
Η διαδικασία προσαρμόζεται στον σκοπό της έρευνας και στο είδος της συσκευής.
Σε περιπτώσεις όπου τα δεδομένα ενδέχεται να χρησιμοποιηθούν στο πλαίσιο δικαστικής διαδικασίας, ιδιαίτερη σημασία έχει ο τρόπος με τον οποίο αποκτώνται, διατηρούνται και τεκμηριώνονται.
Δεν είναι κάθε αρχείο που μπορεί τεχνικά να ανακτηθεί αυτομάτως και κατάλληλο για χρήση ως αποδεικτικό στοιχείο.
Η νομιμότητα της πρόσβασης στη συσκευή και στα δεδομένα, η προέλευσή τους και η διαδικασία τεκμηρίωσης πρέπει να λαμβάνονται υπόψη.
Όταν υπάρχει ενεργή νομική υπόθεση, είναι σκόπιμο η τεχνική διερεύνηση να συντονίζεται και με τον νομικό σύμβουλο του ενδιαφερομένου.
Η πρόσβαση σε κινητά τηλέφωνα, υπολογιστές, λογαριασμούς και ηλεκτρονικές επικοινωνίες μπορεί να αφορά προσωπικά δεδομένα και το απόρρητο των επικοινωνιών.
Για τον λόγο αυτό οι τεχνικές δυνατότητες δεν πρέπει να συγχέονται με το τι επιτρέπεται νομικά να πραγματοποιηθεί.
Το γραφείο εξετάζει συσκευές και δεδομένα στο πλαίσιο νόμιμης ανάθεσης και όταν υπάρχει το απαιτούμενο δικαίωμα πρόσβασης ή άλλη κατάλληλη νομική βάση.
Περισσότερες πληροφορίες σχετικά με την προστασία προσωπικών δεδομένων και τα δικαιώματα των υποκειμένων παρέχει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Δεν υπάρχει ένας σταθερός χρόνος για όλες τις συσκευές.
Η διάρκεια εξαρτάται από:
Μια απλή περίπτωση μπορεί να αξιολογηθεί σχετικά γρήγορα, ενώ μια σύνθετη ψηφιακή διερεύνηση μπορεί να απαιτήσει σημαντικά περισσότερο χρόνο.
Μετά την αρχική αξιολόγηση μπορεί να δοθεί καλύτερη εκτίμηση για τη συγκεκριμένη περίπτωση.
Δεν υπάρχει αξιόπιστο γενικό ποσοστό επιτυχίας για την ανάκτηση δεδομένων.
Ισχυρισμοί όπως «100% ανάκτηση Android» ή ένα σταθερό ποσοστό επιτυχίας για iPhone δεν ανταποκρίνονται στον τρόπο λειτουργίας των σύγχρονων συσκευών.
Οι πιθανότητες εξαρτώνται από τη συγκεκριμένη συσκευή και τις συνθήκες απώλειας των δεδομένων.
Η σωστή πρακτική είναι πρώτα να αξιολογείται η περίπτωση και στη συνέχεια να ενημερώνεται ο ενδιαφερόμενος για τις ρεαλιστικές δυνατότητες.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες δραστηριοποιείται στον χώρο των ιδιωτικών και επαγγελματικών ερευνών από το 1980.
Η ψηφιακή διερεύνηση αποτελεί σήμερα σημαντικό μέρος πολλών υποθέσεων, καθώς κινητά τηλέφωνα, υπολογιστές και ηλεκτρονικές υπηρεσίες μπορούν να περιέχουν κρίσιμες πληροφορίες.
Διαθέτουμε τεχνικό εξοπλισμό και εμπειρία στην εξέταση ψηφιακών συσκευών και κάθε περίπτωση αξιολογείται σύμφωνα με τα ιδιαίτερα τεχνικά χαρακτηριστικά της.
Βασικές αρχές της διαδικασίας είναι η εχεμύθεια, η προστασία των δεδομένων, η τεχνική αξιολόγηση και η σωστή τεκμηρίωση των ευρημάτων.
Μπορείτε να επικοινωνήσετε με τα γραφεία μας στην Αθήνα και τον Πειραιά για αρχική αξιολόγηση κινητού τηλεφώνου, υπολογιστή ή άλλου ψηφιακού μέσου.
Ενημερώστε μας για το μοντέλο της συσκευής, τι ακριβώς έχει διαγραφεί, πότε περίπου συνέβη και εάν η συσκευή χρησιμοποιήθηκε μετά τη διαγραφή.
Αυτές οι πληροφορίες βοηθούν στην πρώτη εκτίμηση των διαθέσιμων επιλογών.
Σε αρκετές περιπτώσεις είναι δυνατή η ανάκτηση διαγραμμένων δεδομένων, ανάλογα με τη συσκευή, το λειτουργικό σύστημα, τον τρόπο διαγραφής και το χρονικό διάστημα που έχει μεσολαβήσει. Κάθε συσκευή εξετάζεται ξεχωριστά πριν εκτιμηθούν οι δυνατότητες ανάκτησης.
Η έρευνα μπορεί να αφορά φωτογραφίες, βίντεο, έγγραφα, επαφές, μηνύματα και άλλα ψηφιακά δεδομένα, εφόσον εξακολουθούν να υπάρχουν τεχνικά διαθέσιμα στη συσκευή ή σε σχετικά αντίγραφα ασφαλείας.
Η δυνατότητα ανάκτησης εξαρτάται από την εφαρμογή, τη συσκευή, την ύπαρξη αντιγράφων ασφαλείας και τον τρόπο με τον οποίο έχουν αποθηκευτεί ή διαγραφεί τα δεδομένα. Δεν είναι τεχνικά εφικτή η εγγυημένη ανάκτηση σε κάθε περίπτωση.
Ναι, μπορεί να πραγματοποιηθεί τεχνικός έλεγχος τόσο σε Android όσο και σε iPhone. Οι δυνατότητες ανάκτησης όμως διαφέρουν σημαντικά ανάλογα με το μοντέλο, την έκδοση του λειτουργικού συστήματος, την κρυπτογράφηση και την κατάσταση της συσκευής.
Ναι, είναι προτιμότερο να περιοριστεί όσο γίνεται η χρήση της συσκευής. Νέα δεδομένα, ενημερώσεις ή άλλες ενέργειες μπορεί να μειώσουν τις πιθανότητες ανάκτησης ορισμένων διαγραμμένων πληροφοριών.
Εάν έχετε χάσει σημαντικές φωτογραφίες, μηνύματα, αρχεία ή άλλα δεδομένα, αποφύγετε περιττές παρεμβάσεις στη συσκευή μέχρι να αξιολογηθεί η περίπτωση.
