Dónde quedan los mensajes borrados
WhatsApp guarda los mensajes en una base de datos dentro del teléfono. Al borrar un mensaje, muchas veces el registro se marca como libre pero sus datos siguen en el archivo hasta que se sobrescriben. También pueden existir copias en la copia de seguridad local, en Google Drive o iCloud, y en notificaciones o archivos temporales.
Qué recupera una pericia
La pericia analiza la base de datos, las copias de seguridad y el espacio libre del almacenamiento. Puede recuperar texto, fechas, remitentes y, según el caso, fotos, audios y documentos. No existe garantía previa: el resultado depende de cada equipo.
Qué hace perder la posibilidad de recuperar
El uso intensivo del teléfono después del borrado, un restablecimiento de fábrica, la restauración de una copia de seguridad más nueva y el paso del tiempo. También influyen el modelo, el sistema operativo y el cifrado del equipo.
Qué hacer apenas se borra algo importante
Hay que dejar de usar el teléfono, no restablecerlo, no desinstalar WhatsApp y no restaurar copias de seguridad. Conviene desactivar la conexión de datos si es posible y consultar a un perito cuanto antes.
Cómo se convierte en prueba
Cada elemento recuperado se verifica y se documenta con su origen técnico, y la copia del equipo se identifica con su hash. Así el informe permite que otro perito repita el análisis y llegue al mismo resultado.
Mensajes del teléfono de otra persona
Recuperar contenido del dispositivo de la otra parte solo es posible con su consentimiento o por orden judicial. El perito puede redactar los puntos de pericia para que el abogado los solicite al juzgado.