Recuperación de SMS borrados en Nokia N70 (MMC + PC Suite): Análisis forense
Escenario: Borraste SMS en MMC. Conectas N70 a PC Suite **SIN MMC** y **ves los SMS borrados en PC Suite** (Entrada, Enviados, Salida). ¿Por qué? ¿Cómo recuperar TODOS (incluyendo carpetas personalizadas)?
Por qué ves SMS borrados en PC Suite SIN MMC
- **PC Suite / Nokia Suite hace CACHÉ/INDEXADO local** en PC (Windows: `C:\Users\Usuario\AppData\Local\Nokia\Nokia Suite\` o similar)
- Al conectar **SIN MMC**, el teléfono **solo tiene memoria interna** (donde NO estaban esos SMS si los guardabas en MMC)
- PC Suite **muestra su CACHÉ LOCAL** (última sincronización exitosa CON MMC puesta), no la memoria actual del teléfono
- Es una **ilusión / vista histórica**, no datos reales en el teléfono ahora
Recuperación REAL de SMS borrados de MMC
Opción A: Software recuperación tarjeta en PC (MÁS EFECTIVO)
- Saca **MMC del N70**. Pon en **lector tarjetas USB** (no en teléfono)
- En PC: Usa software recuperación: Recuva (gratis), PhotoRec / TestDisk (gratis, open source, potente), EaseUS Data Recovery, Disk Drill
- Escanea **MMC completo** (Modo "Deep Scan" / "Análisis profundo")
- Busca archivos: `*.sms`, `*.vmg`, `*.db`, `*mmssms*`, `*mail*` + **Raw files** (carveo por firmas)
- SMS en Symbian S60v2 (N70) suelen estar en: `E:\System\Mail\` (carpetas 00001000_S, 00001001_S...) archivos sin extensión o `.vmg`
Opción B: Herramientas forenses Symbian (Avanzado)
- Nokia Forensic Toolkit (Oficial, solo LE)
- MOBILedit Forensic (Pago, conecta teléfono USB)
- Oxygen Forensic Detective (Pago, pro)
- Requieren teléfono **FUNCIONANDO** y conectado USB "Modo PC Suite"
Opción C: La respuesta original - Enlace asoftech.com
Artículo genérico recuperación móviles. Útil como concepto general, no específico N70/MMC/SMS.
Pasos CRÍTICOS para ÉXITO
- DEJA DE USAR LA MMC YA. Cada escritura nueva sobrescribe datos borrados
- **NO FORMATEES** la MMC
- **NO GUARDES NADA** en ella
- Usa **lector de tarjetas hardware** (No teléfono) para imagen/escaneo
- **Imagen bit a bit (DD / Win32DiskImager / FTK Imager)** de la MMC ANTES de cualquier escaneo (Seguridad)
Carpetas personalizadas (La preocupación del usuario)
Si tenías carpetas creadas por ti en Mensajes (Ej: "Trabajo", "Familia", "Importante"), **están en la misma estructura `E:\System\Mail\`** pero en subcarpetas con IDs numéricos. La recuperación raw (PhotoRec) **saca los archivos .vmg/.sms sueltos**, pierdes nombres de carpetas. **MOBILedit / Oxygen** sí recuperan estructura de carpetas si el sistema de archivos no está muy dañado.
