← Вопросы экспертам

Услуга восстановления удаленных файлов с телефона

Нина
1 неделя назад

Услуга восстановления удаленных файлов с телефона

1 Answers
Stanislav
Staff 1 неделя назад

Здравствуйте.
Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».
Восстановление удалённых файлов с телефона — это не экспертиза в чистом виде, а техническая услуга, которая может предоставляться как часть компьютерной экспертизы. Тем не менее, результат (восстановленные фото, сообщения, документы) часто требуется для суда или следствия. Процесс включает извлечение остаточной информации из памяти телефона (eMMC, UFS, даже после сброса до заводских настроек). Мы оказываем такую услуга восстановления удаленных файлов с телефона как часть комплексного цифрового исследования. Отвечаю на все ваши вопросы.
Стоимость
Стоимость зависит от модели телефона (Android, iOS, старые кнопочные), типа повреждений (рабочий/не включается), объёма памяти и срочности. Базовая услуга восстановления удаленных файлов с телефона для рабочего телефона на Android (удаление недавнее, без перезаписи) стоит в Москве 8 000 – 15 000 рублей. Для iPhone (с учётом шифрования и необходимости взлома пароля) — 15 000 – 30 000 рублей. Сложный случай (телефон не включается, требуется выпаивание чипа памяти и чтение программатором) — 25 000 – 50 000 рублей. Срочное восстановление за 1–2 дня — с наценкой 50–80%.
Сроки
Стандартный срок — 2–5 рабочих дней. Срочная услуга восстановления удаленных файлов с телефона (за 1–2 дня) возможна для неповреждённых телефонов с малой памятью (64 ГБ). Время уходит на: снятие копии памяти (битовый образ), сканирование на наличие удаленных записей (программами типа FTK, Autopsy, Cellebrite UFED), выборку файлов по маскам (фото, видео, документы, сообщения), проверку целостности восстановленных файлов. Для повреждённого телефона — плюс 5–10 дней на ремонт платы или чтение чипа.
Какие документы необходимы
Для оказания услуги (и возможного использования в суде) потребуются:

  1. Сам телефон (желательно в том же состоянии, как после удаления, не перезаписанный новыми файлами).
  2. Пароль/графический ключ (если экран заблокирован) — для Android можно попытаться обойти, но для iOS (Apple) без пароля восстановление почти невозможно.
  3. Заявление с указанием, какие файлы нужно восстановить (фото, видео, WhatsApp-переписка, аудио).
  4. Согласие на обработку данных (если на телефоне есть чужие данные).
  5. Если восстановление для суда — копия постановления следователя или определения суда для приобщения результатов. Без этого услуга восстановления удаленных файлов с телефона не даст юридически значимого результата.

Как провести (процедура шаг за шагом)
Технический процесс в лаборатории (в зависимости от типа телефона):

  • Диагностика — эксперт оценивает состояние телефона (включается, видит ли ПК, есть ли доступ к отладке по USB).
  • Создание битового образа:

    • Для Android с включённой отладкой: через ADB снимается образ пользовательского раздела.
    • Для Android без отладки: используется загрузка в режиме восстановления (рекавери) и кастомное ПО (например, TWRP).
    • Для iPhone: через специальное ПО (Cellebrite, GrayKey) с использованием уязвимостей (для старых iOS) или выпайка чипа NAND.
  • Анализ образа:

    • Программа сканирует нераспределённое пространство (свободные кластеры), ищет сигнатуры файлов (JPEG: FFD8FF, PNG: 89504E47, PDF: 25504446).
    • Восстанавливает удалённые записи из журналов SQLite (для переписок WhatsApp, Viber, Telegram).
    • Извлекает миниатюры (thumbnails) даже если оригинальный файл частично перезаписан.
  • Проверка целостности — восстановленные файлы открываются, проверяются на битые блоки (частичное восстановление).
  • Запись на внешний носитель — результат выдаётся в виде папки с файлами и отчёта (список восстановленных элементов, процент успеха). Именно такая услуга восстановления удаленных файлов с телефона может спасти важные доказательства.

Где провести в Москве
В Москве восстановлением данных с телефонов занимаются: наша лаборатория (имеем программаторы, Cellebrite, чиповыжигатели), центр «ДанныеUM» на Дмитровской, а также компания «Информ-Восстановление» на Курской. При выборе исполнителя убедитесь, что он имеет опыт с вашей моделью и версией ОС (например, iOS 17.4 может быть не взламываем). Без этого услуга восстановления удаленных файлов с телефона окажется бесполезной.
Какие трудности могут возникнуть
Перечисляю основные риски:

  • Перезапись данных — если после удаления вы активно пользовались телефоном (делали фото, скачивали файлы), то удалённые данные могли быть затерты. Шанс восстановить фото с прошлой недели высок, с прошлого месяца — ниже.
  • Шифрование на iPhone — начиная с iOS 12 и выше, данные на чипе шифруются аппаратно. Даже если выпаять чип, без уникального ключа (хранится в SEP) расшифровать их почти невозможно. Восстанавливаются только файлы из iCloud (если синхронизированы).
  • Factory reset на Android 6+ — после сброса до заводских настроек с включённым шифрованием, ключ шифрования удаляется, и данные невосстановимы (кроме случаев, когда не было шифрования — старые версии или уязвимости).
  • Неисправный телефон (не включается, разбит экран) — нужно читать память напрямую программатором (например, Easy JTAG, Medusa). Это дорого и не всегда успешно (повреждённый чип).
  • Восстановление мессенджеров (WhatsApp, Telegram) — чаты часто хранятся в зашифрованной базе SQLite. Без ключа из папки приложения (который удалён) расшифровать их невозможно. Эксперт может восстановить только криптостойкий файл. Требуется взлом — отдельная услуга (от 20 000 руб.).

Общие правила и процедура проведения (сводка)

  • Физическая сохранность — телефон доставляется в лабораторию в антистатическом пакете, включается только специалистом.
  • Программное обеспечение — Cellebrite UFED, Oxygen Forensic Detective, FTK Imager, GetDataBack, R-Studio.
  • Форма выдачи — файлы на внешнем диске (USB-HDD) или облачном хранилище. По запросу — отчёт с таймстампами и хэшами (для суда).
  • Успешность — гарантия не даётся, оплачивается время работы и используемое оборудование.
  • Погрешность — до 30% восстановленных файлов могут быть повреждены (битые изображения, куски текста). Эксперт проверяет, но не несёт ответственности за пригодность в суде.
  • Заключение — если требуется для суда, составляется акт (с указанием: какие файлы восстановлены, метод, хэши).
  • Хранение — оригинал телефона возвращается владельцу, образ хранится 3 месяца (за дополнительную плату — дольше).

За подробной и точной консультацией приглашаем вас в наш офис Союза «Федерация судебных экспертов», адрес которого указан на https://lingex.ru/contacts