È vero che gli agenti di polizia possono scansionare il tuo telefono e trovare foto e messaggi cancellati?

Scrivo software forensi e li vendo al governo e alle forze dell'ordine.

I telefoni cellulari utilizzano una tecnica di file system ottimizzata per la memoria flash. Non si presta a recuperare i file cancellati, per niente. Quando un file viene cancellato, i blocchi nella memoria flash vengono aggiunti a una lista libera, ma nella parte posteriore in modo da non essere riutilizzati immediatamente, distribuendo l'usura su tutta la quantità di memoria disponibile.

Semplice, si pensa. Significa che le informazioni cancellate non saranno sovrascritte per molto tempo.

Sì, ma l'identità di un file non viene mantenuta. I singoli blocchi non sono necessariamente aggiunti alla lista libera in un ordine particolare. Questo significa che i dati sono lì, ma in blocchi discreti e sta all'esaminatore, di solito a mano, riassemblarli in qualcosa che abbia senso.

Se hai un messaggio di testo veramente importante che è completamente contenuto in un singolo blocco, non è un problema trovarlo. Se stai cercando un contatto cancellato in un singolo blocco, di nuovo non è un problema.

Ora, se hai un'immagine JPEG che occupa 1000 blocchi, è quasi impossibile trovare e riorganizzare questi blocchi in un'immagine JPEG utilizzabile.

Sì, ci sono strumenti che cercano di farlo. Ma per la maggior parte, un file cancellato che occupa più di qualche blocco non può essere rimesso insieme.