«Ho cancellato dei messaggi che ora mi servirebbero: si possono recuperare?» È una delle domande che riceviamo più spesso. La risposta onesta è: dipende — e in questa guida spieghiamo da cosa, così da farsi un'idea realistica prima di muoversi.
Da cosa dipende il recupero
In sintesi: dal tempo trascorso, dall'uso del telefono dopo la cancellazione e da dove si trovavano i dati. Quando un contenuto viene eliminato, lo spazio che occupava viene di norma marcato come riutilizzabile: finché non viene sovrascritto, il dato può essere ancora lì. Più il dispositivo continua a essere usato, più cresce la probabilità che nuovi dati prendano il suo posto. Contano poi il modello di telefono, la versione del sistema operativo e la presenza di copie di sicurezza (backup locali o cloud).
I casi tipici: chat, SMS, foto e vocali
In sintesi: le possibilità concrete variano molto da app ad app. Alcuni scenari ricorrenti:
- WhatsApp e app di messaggistica: oltre alla memoria del dispositivo, sono spesso decisivi i backup (ad esempio quelli periodici sul cloud) e i database interni dell'app, dai quali in certi casi emergono anche elementi non più visibili all'utente. Il nostro servizio di acquisizione lavora proprio su questi livelli.
- SMS e registro chiamate: risiedono in database di sistema; il recupero dipende dallo stato di quei database e dal tempo trascorso.
- Foto, video e audio: spesso passano per cestini temporanei (30 giorni) e album cloud sincronizzati, che vanno verificati prima di ogni intervento più profondo.
Perché il fai-da-te è rischioso
In sintesi: ogni uso del telefono può sovrascrivere ciò che si vuole recuperare, e un recupero non documentato vale poco in giudizio. Le app "recupera tutto" scaricate sul telefono stesso scrivono dati proprio sulla memoria da esaminare; tentativi ripetuti, aggiornamenti e persino il normale uso quotidiano riducono le possibilità. Se il materiale può servire in un procedimento, c'è un secondo problema: senza un'acquisizione con metodologia forense — copia documentata, integrità verificabile tramite impronta hash, operazioni ridotte al minimo e tracciate — sarà difficile dimostrare che i dati non sono stati alterati. Ne abbiamo scritto anche a proposito dell'impronta hash.
Cosa fare subito (e cosa non fare)
In sintesi: meno si tocca il dispositivo, meglio è.
- Sospendere l'uso del telefono, o almeno ridurlo al minimo; non installare app di recupero.
- Non disinstallare né reinstallare l'app interessata: si rischia di perdere i database locali.
- Non eliminare i backup esistenti e annotare gli account cloud collegati.
- Contattare presto un tecnico: il tempo lavora contro il recupero.
Cosa aspettarsi da una valutazione seria
In sintesi: nessun professionista serio garantisce il recupero a scatola chiusa. Una valutazione preliminare corretta parte da poche informazioni (modello, app interessata, quando è avvenuta la cancellazione, se esistono backup) e restituisce un giudizio di fattibilità con i suoi limiti dichiarati. È il metodo che seguiamo per il recupero di dati cancellati: prima capire se ci sono margini concreti, poi — solo se ha senso — procedere con l'acquisizione e l'analisi documentate.
I riferimenti tecnici di questa guida seguono le buone pratiche internazionali sull'evidenza digitale (tra cui ISO/IEC 27037 sull'identificazione e conservazione delle prove digitali). Ogni caso va valutato sulle sue specificità.
Contenuto informativo a carattere generale, aggiornato al 23 settembre 2026: non costituisce consulenza legale né tecnica sul caso specifico. Per una valutazione del tuo caso, contatta lo studio.