كيف يستعيد محللو الشرطة والطب الشرعي البيانات المحذوفة من الهواتف؟

كيف يستعيد محللو الشرطة والطب الشرعي البيانات المحذوفة من الهواتف؟

إذا كنت قد شاهدت برنامجًا تلفزيونيًا عن الجريمة من قبل ، فمن المحتمل أنك رأيت محللين يستخرجون البيانات من الهاتف. ما مدى واقعية هذه الإجراءات ، وهل يمكن للشرطة استعادة الصور والنصوص والملفات المحذوفة من الهاتف؟





ويندوز 10 لن يتصل بشبكة wifi

دعونا ننظر في ما يمكن أن يفعله محلل الطب الشرعي بالهاتف.





لماذا تحدث تحقيقات الطب الشرعي المتنقلة

يتم إجراء تحقيق جنائي متنقل عندما تكون البيانات الموجودة على الهاتف حاسمة في قضية ما. في عام 2014 ، عندما اختفت فتاتان من مينيسوتا ، ساعد الطب الشرعي الرقمي الشرطة العثور على خاطفهم . تم كسر العديد من القضايا الأخرى من خلال المعلومات المأخوذة من هاتف الضحية أو الجاني.





حتى معلومة بسيطة ، مثل رسالة نصية واحدة ، يمكن أن تساعد المحققين في حل القضية. في أوقات أخرى ، تكون الصورة أكثر تعقيدًا يتم رسمها بواسطة سجلات المكالمات المحذوفة والطوابع الزمنية وبيانات تحديد الموقع الجغرافي واستخدام التطبيق.

يمكن أن يثبت سجل البحث أن يكون تجريمًا. يمكن أن تساعد أنواع كثيرة من المعلومات الشرطة في حل الجريمة - وتخزن الهواتف الكثير من هذا النوع من المعلومات.



حتى لو لم تكن المشتبه به الرئيسي ، فقد ترغب الشرطة في فحص هاتفك. يمكن للهواتف الخاصة بضحايا الجرائم أن تزود الشرطة ببيانات قيمة ، خاصة إذا كان هؤلاء الضحايا عاجزين أو مفقودين.

ما الذي يمكن أن تجده الشرطة الجنائية؟

يمكن لمحللي الطب الشرعي إجراء أنواع مختلفة من عمليات الحصول على البيانات. يُعرف أبسطها باسم 'الاكتساب اليدوي' ، وهو يتضمن البحث عبر الهاتف بشكل طبيعي. هذا لا يكشف عن البيانات المحذوفة ، لذلك لا يخبر المحللين كثيرًا.





يوفر 'الاكتساب المنطقي' بيانات أكثر تفصيلاً. يتضمن ذلك نقل البيانات من الهاتف إلى جهاز الكمبيوتر. يسهل هذا النقل على المحققين الشرعيين العمل مع البيانات ولكن من غير المرجح أن يستعيدوا المعلومات المحذوفة.

عندما يريد المحققون رؤية البيانات المخفية ، فإنهم يستخدمون 'اكتساب نظام الملفات'. تعد الأجهزة المحمولة قواعد بيانات كبيرة ، ويتيح الحصول على نظام الملفات للمحقق الوصول إلى جميع الملفات الموجودة في قاعدة البيانات. يتضمن ذلك الملفات المخفية والجذرية ، ولكن لا تزال هناك بيانات محذوفة.





أخيرًا ، هناك 'اكتساب جسدي'. هذا هو أصعب أنواع الاستحواذ ، حيث يحتاج إلى أدوات خاصة لتفريغ نسخة من التخزين في ملف. ومع ذلك ، فإن هذا يعرض كل شيء - حتى الملفات المحذوفة. يسمح هذا بإجراءات مثل استعادة الرسائل النصية الجنائية.

هل تستطيع الشرطة استعادة الرسائل النصية والوسائط المحذوفة؟

قد تتساءل كيف يمكن للشرطة قراءة الرسائل النصية التي تم حذفها. في الحقيقة ، عندما تحذف شيئًا ما من هاتفك ، فإنه لا يختفي على الفور.

لا تحذف ذاكرة الفلاش في الأجهزة المحمولة الملفات حتى تحتاج إلى فتح مساحة لشيء جديد. إنه مجرد 'يزيل الفهرسة' ، وينسى في الأساس مكانه. لا يزال مخزناً ، لكن الهاتف لا يعرف مكانه أو ما هو عليه.

إذا لم يقم الهاتف بالكتابة فوق البيانات المحذوفة ، فقد يجدها برنامج آخر. تحديد وفك التشفير ليس بالأمر السهل دائمًا ، لكن مجتمع الطب الشرعي لديه أدوات قوية للغاية تساعدهم في هذه العملية.

كلما حذفت شيئًا مؤخرًا ، قل احتمال الكتابة فوقه. إذا قمت بحذف شيء ما منذ أشهر ، وكنت تستخدم هاتفك كثيرًا ، فهناك فرصة جيدة أن يكون نظام الملفات قد قام بالكتابة عليه بالفعل. إذا قمت بحذفه قبل أيام قليلة فقط ، فستكون هناك احتمالية أكبر لأنه لا يزال موجودًا في مكان ما.

تتخذ بعض أجهزة iOS ، مثل أحدث أجهزة iPhone ، خطوة إضافية. بالإضافة إلى إلغاء فهرسة البيانات ، يقومون أيضًا بتشفيرها — ولا يوجد مفتاح فك تشفير معروف. سيثبت أنه من الصعب للغاية (إن لم يكن من المستحيل) تجاوزه.

يتم نسخ العديد من الهواتف احتياطيًا تلقائيًا إلى كمبيوتر المستخدم أو إلى السحابة. قد يكون استخراج البيانات من تلك النسخة الاحتياطية أسهل من استخراجها من الهاتف. تعتمد فعالية هذه الإستراتيجية على مدى إجراء النسخ الاحتياطي للهاتف مؤخرًا والخدمة المستخدمة لتخزين الملفات.

ما أنواع الملفات التي يمكن استردادها؟

قد تعتمد أنواع الملفات القابلة للاسترداد على الجهاز الذي يعمل عليه محلل الطب الشرعي. ومع ذلك ، هناك بعض الأنواع الأساسية التي من المحتمل أن يتم استردادها:

  • الرسائل النصية و iMessages
  • سجل المكالمات
  • رسائل البريد الإلكتروني
  • ملحوظات
  • جهات الاتصال
  • أحداث التقويم
  • الصور ومقاطع الفيديو

من الممكن أيضًا أن يتمكن المحققون من تتبع رسائل WhatsApp المحذوفة - ما لم يتم تشفيرها. إذا كنت تستخدم جهاز Android لتخزين الملفات ، فقد تظل هذه الملفات معلقة في التخزين أيضًا.

استخدام قرص windows 10 بنسبة 100٪

ماذا عن تشفير بيانات هاتفك؟

يطرح تشفير الجهاز المحمول مشكلة كبيرة لتحليل الطب الشرعي. إذا استخدم المستخدم تشفيرًا آمنًا ، ولا توجد طريقة للحصول على مفتاح التشفير ، فسيكون من الصعب أو المستحيل الحصول على أي بيانات من الهاتف. يطلب iTunes حتى من المستخدمين تشفير النسخ الاحتياطية التي يقومون بإنشائها على أجهزة الكمبيوتر الخاصة بهم.

في حين أن هذا يجعل الهواتف أقل فائدة للمحققين في الطب الشرعي ، إلا أن هناك بعض الطرق لتجاوز التشفير. تحتوي بعض الهواتف على أبواب خلفية مدمجة تسمح للمحترفين بالوصول إلى الملفات. قد يتمكن المحققون الآخرون من تخمين كلمة مرورك أو كسرها.

ومع ذلك ، إذا لم يتمكنوا من ذلك ، فستتسبب هذه الملفات المشفرة في حدوث مشكلات خطيرة. إذا كنت قلقًا بشأن فحص الطب الشرعي لهاتفك (على سبيل المثال ، إذا كنت صحفيًا بمصادر حساسة) ، فمن الجيد استخدام إعدادات التشفير الأكثر أمانًا التي يمكنك استخدامها.

هل أي من معلوماتك آمنة؟

في النهاية ، لا توجد ضمانات عندما يتعلق الأمر بالتحقيق الجنائي المتنقل. لا توجد طريقة لتأمين كل جزء من البيانات على هاتفك بالكامل ضد محقق ملتزم وذكي. في الوقت نفسه ، لا توجد طريقة للوصول إلى البيانات على كل هاتف.

ومع ذلك ، هناك مجموعة متنوعة من الأدوات المتطورة باستمرار. تأخذ هذه في الاعتبار المشهد المتغير دائمًا لحماية البيانات. وبالطبع ، هناك بعض الحظ أيضًا.

متعلق ب: أمثلة رئيسية لمستخدمي وسائل التواصل الاجتماعي ساعدوا الشرطة في حل الجرائم !

كما هو الحال دائمًا ، نوصي بنفس الأشياء إذا كنت تريد الحفاظ على أمان بياناتك. تشفير كل شيء. كن ذكيًا بشأن مكان وكيفية إجراء النسخ الاحتياطي. يستخدم كلمات مرور قوية . أخيرًا ، لا تفعل أي شيء من شأنه أن يضعك في مرمى تحقيق الطب الشرعي.

كيفية استرداد الرسائل النصية المحذوفة

إذا كنت ترغب في إجراء بعض الأدلة الجنائية الخاصة بالهواتف المحمولة بنفسك ، فيمكنك استعادة الرسائل النصية المحذوفة على هاتفك. هناك بعض القيود التي يجب عليك التغلب عليها ، لكن هذا ممكن!

الخطوات المتضمنة طويلة جدًا ، لذا تأكد من القراءة كيفية استرداد الرسائل النصية على Android أو ايفون للصورة كاملة.

الحفاظ على بياناتك آمنة

لذا ، هل يمكن للشرطة استعادة الصور والنصوص والملفات المحذوفة من الهاتف؟ الإجابة هي نعم - باستخدام أدوات خاصة ، يمكنهم العثور على البيانات التي لم يتم الكتابة فوقها بعد. ومع ذلك ، باستخدام طرق التشفير ، يمكنك ضمان الحفاظ على خصوصية بياناتك ، حتى بعد الحذف.

إذا كنت لا تعرف ما هو التشفير وكيف يمكن أن يساعدك ، فالآن هو وقت رائع للبدء. يمكن أن يعني الفرق بين إخفاء التفاصيل الخاصة بك وتركها مكشوفة للآخرين ليراها.

يشارك يشارك سقسقة بريد الالكتروني 3 طرق للتحقق مما إذا كان البريد الإلكتروني حقيقيًا أم مزيفًا

إذا تلقيت بريدًا إلكترونيًا يبدو مشكوكًا فيه بعض الشيء ، فمن الأفضل دائمًا التحقق من صحته. فيما يلي ثلاث طرق لمعرفة ما إذا كان البريد الإلكتروني حقيقيًا.

تنسيق محرك أقراص USB لتثبيت نظام التشغيل windows 10
اقرأ التالي مواضيع ذات صلة
  • شرح التكنولوجيا
  • حماية
  • التشفير
  • مراقبة
  • أمان الهاتف الذكي
  • خصوصية الهاتف الذكي
  • أمن البيانات
نبذة عن الكاتب سيمون بات(تم نشر 693 مقالة)

خريج بكالوريوس علوم الكمبيوتر ولديه شغف عميق بكل ما يتعلق بالأمن. بعد العمل في استوديو ألعاب مستقل ، وجد شغفه بالكتابة وقرر استخدام مجموعة مهاراته للكتابة عن كل ما يتعلق بالتكنولوجيا.

المزيد من Simon Batt

اشترك في نشرتنا الإخبارية

انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!

انقر هنا للاشتراك