Recuperare messaggi cancellati: che cosa è davvero possibile
Su questo argomento il mercato promette molto, e la fisica delle memorie concede meno. Chi ha bisogno di una conversazione cancellata per una causa merita di sapere in anticipo che cosa è realistico, che cosa è impossibile e che cosa — pur riuscendo — non reggerebbe in giudizio. È esattamente il contenuto di questa pagina.
Dove va davvero un messaggio cancellato
«Cancellato» non è un luogo: è uno stato. Quando si elimina un messaggio, l'applicazione lo rimuove dal proprio archivio interno — una base di dati sul telefono — e da quel momento la sua sorte dipende da che cosa esiste altrove: nelle copie di sicurezza fatte prima della cancellazione, sul dispositivo di chi stava dall'altra parte della conversazione, talvolta in spazi residui dell'archivio stesso, finché il programma non li riusa.
La domanda giusta, quindi, non è «si può recuperare?» ma «da dove si potrebbe recuperare?». È una differenza che cambia il metodo, i costi e le probabilità di successo — e che permette di riconoscere subito le promesse irrealistiche.
Il recupero dal dispositivo: perché è l'eccezione
L'idea che «niente si cancella davvero» apparteneva ai dischi magnetici di vent'anni fa. Gli smartphone moderni lavorano contro il recupero, per ragioni legittime di sicurezza: la memoria è cifrata con chiavi per file, e lo spazio liberato viene segnalato al controllore della memoria, che lo azzera per proprie esigenze di funzionamento. Il risultato pratico è che un contenuto eliminato da settimane, su un telefono usato tutti i giorni, molto difficilmente è ancora là sotto ad aspettare.
Le eccezioni esistono e un'analisi seria le cerca: registri interni delle applicazioni, copie temporanee, notifiche conservate dal sistema, indici che sopravvivono al dato. Ma sono appunto eccezioni — finestre strette, che si chiudono con l'uso del dispositivo. Chiunque garantisca il recupero «in ogni caso» prima ancora di sapere che telefono sia, sta vendendo qualcos'altro.
Le strade realistiche: backup, archivi, controparte
Nella pratica, la maggior parte dei recuperi riusciti non «resuscita» nulla: trova una copia che esisteva già.
- I backup del telefono. Le copie di sicurezza — nel cloud o su un computer — fotografano gli archivi delle applicazioni alla data in cui sono state create. Un backup precedente alla cancellazione può contenere la conversazione integra. È un'operazione delicata: il ripristino fatto male sovrascrive lo stato attuale del dispositivo, e con esso ogni altra possibilità. Va fatta su copia, mai sull'originale.
- I backup della singola applicazione. Molte applicazioni di messaggistica mantengono copie periodiche del proprio archivio, con impostazioni e collocazioni proprie. Sapere dove guardare, per ciascuna piattaforma, è metà del lavoro.
- Il dispositivo dell'interlocutore. Una conversazione ha almeno due capi. Se l'altro capo è la controparte, esistono strumenti processuali per chiedere l'esibizione di quanto conserva; se è un terzo, la sua copia può essere acquisita con il suo consenso. La chat cancellata da un telefono può essere perfettamente viva su un altro.
- Gli altri luoghi del dato. Messaggi inoltrati, citati in risposte, esportati in passato, sincronizzati su un tablet o un computer rimasti fuori dalla pulizia. Un inventario fatto con calma trova spesso più di quanto il proprietario ricordi.
Che cosa non si può chiedere ai gestori
Va detto senza giri di parole, perché è la falsa speranza più diffusa: per le piattaforme cifrate da un capo all'altro, il gestore non ha il testo dei messaggi. Non lo nasconde: proprio non lo possiede, per costruzione del sistema. Nessuna diffida, istanza o richiesta del legale otterrà una chat dai server di WhatsApp. Ciò che può esistere presso i gestori sono informazioni sull'account e dati di traffico — chi, quando, con che utenza — che seguono regole e termini propri e ai quali accede, nei casi previsti, l'autorità giudiziaria; non il privato che li chiede per una causa civile.
Per la posta elettronica il discorso è diverso: lì una copia lato server spesso esiste, nel cestino, negli archivi o nei backup del fornitore, e i tempi di conservazione variano. Anche per questo email e messaggistica vanno trattate come problemi distinti — ne ho scritto a proposito dell'autenticità delle email.
Dare valore di prova a ciò che si recupera
Recuperare non basta: bisogna che il recupero regga al contraddittorio. Un testo ricomparso senza storia è attaccabile più di uno screenshot, perché alla domanda «da dove viene?» risponde «da un'operazione di cui non c'è traccia». Il valore probatorio si costruisce documentando il percorso: da quale fonte — quale backup, di quale data, di quale account, quale dispositivo — con quale metodo di estrazione, con quali verifiche di integrità sul risultato, con quale verbale delle operazioni.
È la stessa logica della copia forense e dell'hash: la forza della prova digitale non sta mai nel contenuto, sta nella catena che lo lega alla sua origine. Fra un recupero «riuscito» senza documentazione e un recupero più povero ma tracciato, in giudizio vale di più il secondo.
Che cosa fare nelle prime ore
Se ha cancellato — o teme la cancellazione
- Fermi il dispositivo. Ogni ora di uso normale riduce ciò che è recuperabile. Non lo reinizializzi, non «liberi spazio», non installi nulla.
- Non usi app di recupero fai-da-te. Scrivono sulla memoria che dovrebbero salvare, spesso richiedono privilegi che alterano il sistema, e il loro esito non è documentabile in modo difendibile.
- Non ripristini backup sull'originale. Il ripristino sostituisce lo stato attuale: se il backup non contiene ciò che cerca, ha perso anche il resto.
- Metta per iscritto la cronologia: quando la conversazione esisteva, quando è sparita, quali backup dovrebbero esistere e dove. Sono le domande a cui un tecnico deve rispondere per prime.
Dispositivi mobili: come intervengo → · Chat e messaggistica → · Torna agli approfondimenti