Pregunta: Empresas forenses ¿pueden extraer info de teléfonos (con/sin SIM) como contenido SMS borrados?
Respuesta técnica definitiva
- SMS borrado = IDA para siempre. En memoria flash del teléfono (o SIM), el borrado marca bloques como libres. Próximo SMS sobrescribe. No hay "papelera", no hay journaling, no hay filesystem recuperable (FAT/ext4 no usado en modem FS).
- SIM: Capacidad ~30 SMS. Lleno → sobrescribe el más antiguo. Lector SIM solo lee slots ACTIVOS. Borrado = slot libre = ilegible.
- Teléfono (memoria interna): Sistema de archivos propietario (Nokia: MMC/FS, Motorola: P2K, Qualcomm: EFS2). Encriptado/ofuscado. Borrado = TRIM/erase block. No recuperable por software comercial.
- Empresas forenses (Cellebrite, XRY, Oxygen, Paraben): Extraen datos EXISTENTES (SMS actuales, contactos, call log, archivos, GPS, apps). NO recuperan SMS borrados (salvo fragmento en RAM si teléfono encendido y extracción inmediata — irreal).
Conclusión
Nadie puede recuperar SMS borrados de un teléfono móvil. Ni policía, ni FBI, ni empresas forenses, ni "hackers". Cuando borra, se fue. Si necesita conservar: Backup ANTES de borrar (PC Suite, app backup, forward a email, screenshot).
