Ja, unter bestimmten Umständen können Strafverfolgungsbehörden gelöschte Fotos von deinem Smartphone wiederherstellen. Das liegt an der Art und Weise, wie digitale Speicher funktionieren und an den hochentwickelten forensischen Tools, die der Polizei zur Verfügung stehen.
Wie digitale Löschung funktioniert
Wenn du ein Foto „löschst", wird die Datei nicht sofort vom Speicherchip entfernt. Das Betriebssystem markiert lediglich den Speicherplatz als „verfügbar". Die eigentlichen Daten bleiben bestehen, bis dieser Speicherbereich mit neuen Daten überschrieben wird. Bis dahin ist eine Wiederherstellung grundsätzlich möglich.
Forensische Tools
Strafverfolgungsbehörden verwenden spezialisierte Tools, die weit über normale Datenrettungssoftware hinausgehen:
- Cellebrite UFED: Eines der meistgenutzten forensischen Extraktionstools, das Daten direkt vom Gerätespeicher lesen kann.
- GrayKey: Speziell für iPhones entwickelt, kann unter bestimmten Umständen den Gerätecode umgehen und auf Daten zugreifen.
- MSAB XRY: Ein weiteres professionelles Tool für die mobile Forensik.
Was können sie wiederherstellen?
Im Allgemeinen können forensische Tools folgendes finden:
- Fotos im „Zuletzt gelöscht"-Album
- Fotos, deren Speicherplatz noch nicht überschrieben wurde
- Fotos in iCloud-Backups (mit richterlichem Beschluss von Apple angefordert)
- Metadaten und Miniaturansichten, auch wenn das Originalfoto überschrieben wurde
Was sie nicht wiederherstellen können
Moderne iPhones mit aktivierter Geräteverschlüsselung erschweren die forensische Analyse erheblich. Ab iOS 8 ist die Vollverschlüsselung standardmäßig aktiviert. Und verschlüsselte Dateien innerhalb eines zusätzlich geschützten Containers sind für forensische Tools unlesbar, solange der Verschlüsselungsschlüssel nicht bekannt ist.
Wie Verschlüsselung schützt
AES-256-Verschlüsselung macht Dateien ohne den Schlüssel unlesbar — auch für die leistungsfähigsten forensischen Tools. Wenn du sensible Fotos in einem verschlüsselten Tresor speicherst und sie aus der normalen Kamerarolle löschst, existieren sie nur noch in verschlüsselter Form.
Stash verschlüsselt jede Datei einzeln mit AES-256 und speichert alles ausschließlich auf dem Gerät. Kein Cloud-Backup, keine unverschlüsselten Kopien, kein Zugang ohne den richtigen PIN. Lade Stash aus dem App Store und schütze deine Fotos mit echtem Verschlüsselungsschutz.