Arquivos apagados do celular podem ser recuperados em algumas situações, mas não existe uma regra dizendo que toda foto ou mensagem excluída continuará disponível para uma perícia ou aplicativo de recuperação. O contrário também é incorreto: desaparecer da tela não garante que todo vestígio relacionado tenha sumido naquele instante. A resposta depende do aparelho, sistema, criptografia, lixeira, backups, tempo decorrido, reutilização do armazenamento e de outros artefatos criados antes ou durante o uso do arquivo.
Apagar um arquivo não é a mesma coisa que destruir todos os dados
Um dos motivos para essa confusão é que “apagar” pode descrever etapas diferentes. Em alguns sistemas, a primeira ação apenas remove a referência visível ao item ou o envia para uma lixeira. Em outros cenários, o conteúdo pode deixar de ser acessível ao aplicativo, enquanto cópias ou informações relacionadas continuam em outros locais.
O glossário do National Institute of Standards and Technology, o NIST, define um arquivo apagado como um arquivo removido logicamente, mas não necessariamente fisicamente. A própria definição ressalta que excluir um arquivo nem sempre elimina a possibilidade de recuperar todo ou parte do dado original.
Isso não significa que todo arquivo apagado permaneça recuperável. A definição explica por que exclusão lógica e eliminação física ou criptográfica não são conceitos equivalentes.
Lixeira é diferente de exclusão permanente
Antes de falar em perícia, existe uma situação muito mais simples: vários aplicativos mantêm itens apagados em uma lixeira por algum tempo.
No iPhone e iPad, a Apple informa que fotos e vídeos apagados são movidos para o álbum Apagados e podem ser recuperados durante 30 dias. Depois desse período, ou se o usuário excluir manualmente o item desse álbum, o Fotos deixa de oferecer a restauração pelo fluxo normal.
O Google Fotos também trabalha com uma lixeira. A documentação atual diferencia o período de retenção de acordo com backup e plataforma. Portanto, tocar em “Excluir” não significa necessariamente que a foto deixou imediatamente de existir em todas as camadas do serviço.
Essa é a primeira verificação para quem apagou algo por engano: antes de procurar qualquer ferramenta externa, confira a lixeira do aplicativo, a galeria, a nuvem e os backups associados à sua própria conta.
Recuperar o arquivo original e reconstruir a informação são coisas diferentes
Em uma análise forense, encontrar o arquivo original intacto é apenas uma das possibilidades. Em alguns casos, o conteúdo principal já não está disponível, mas existem outros vestígios suficientes para mostrar que determinado evento ocorreu ou para reconstruir parte da informação.
Esses vestígios podem incluir miniaturas, arquivos temporários, bancos de dados, metadados, horários, registros de atividade, notificações, capturas de tela, sincronizações e cópias armazenadas em outro dispositivo ou serviço.
A DEVM mostrou essa diferença no artigo sobre como a PF reconstruiu mensagens de visualização única no caso Banco Master. Naquele caso, a análise relacionou prints, arquivos temporários e registros de uso do aparelho. Isso não equivale a uma regra segundo a qual qualquer mensagem desaparecida pode ser recuperada integralmente.
Em outras palavras, uma perícia pode encontrar evidências sobre uma ação mesmo quando o arquivo que o usuário espera ver já não está presente como uma foto, vídeo ou mensagem normal.
Por que smartphones modernos dificultam a recuperação de dados apagados
Muitas explicações populares sobre arquivos apagados foram criadas pensando em computadores antigos ou dispositivos móveis de outras gerações. Smartphones modernos usam mecanismos de segurança que mudaram bastante esse cenário.
No Android, a documentação do projeto Android Open Source informa que dispositivos lançados com Android 10 ou posterior precisam usar criptografia baseada em arquivos. Arquivos diferentes podem ser protegidos por chaves diferentes, e essas chaves dependem de outras camadas de proteção do sistema.
Nos dispositivos Apple, os arquivos também são protegidos por uma hierarquia de chaves ligada ao hardware e ao Secure Enclave. A Apple documenta que os dados do iPhone permanecem armazenados em formato criptografado.
Por isso, obter bits remanescentes de uma memória flash não significa automaticamente conseguir transformar esses bits novamente em uma foto ou conversa legível. A disponibilidade das chaves, o estado do dispositivo e o tipo de aquisição fazem diferença.
O que mais influencia a possibilidade de recuperação
Não existe uma porcentagem universal de recuperação. Dois celulares com o mesmo tipo de arquivo apagado podem produzir resultados completamente diferentes.
| Fator | Por que importa |
|---|---|
| Lixeira | O arquivo pode ainda estar disponível pelo próprio aplicativo sem qualquer perícia. |
| Backup ou nuvem | Pode existir outra cópia mesmo que a versão local tenha sido removida. |
| Modelo e sistema | Arquitetura de armazenamento, proteções e ferramentas compatíveis variam entre dispositivos. |
| Criptografia | Dados remanescentes podem ser inúteis sem as chaves necessárias para leitura. |
| Tempo e uso após a exclusão | O estado do armazenamento e dos artefatos pode mudar conforme o aparelho continua sendo utilizado. |
| Aplicativo | Cada app decide como guarda bancos de dados, caches, anexos, backups e metadados. |
| Artefatos derivados | Miniaturas, logs, prints ou arquivos temporários podem preservar parte da informação ou ajudar a reconstruir eventos. |
| Nível de acesso | Uma consulta normal, uma aquisição lógica e uma análise forense mais profunda não enxergam necessariamente os mesmos dados. |
Mensagens apagadas também podem deixar rastros?
Podem, mas novamente não existe garantia. Uma conversa envolve mais elementos do que o texto visível na tela: banco de dados do aplicativo, anexos, notificações, backups, dispositivo do destinatário e eventuais cópias criadas fora do app.
Se uma mensagem foi enviada para outra pessoa, apagar o item do seu próprio celular não elimina automaticamente uma cópia que já esteja no aparelho do destinatário. Recursos de “apagar para todos” ou mensagens efêmeras seguem regras próprias e também não controlam registros criados fora do fluxo do aplicativo.
Isso ajuda a entender por que mensagens temporárias e visualização única no WhatsApp devem ser vistas como mecanismos para reduzir permanência e reutilização, e não como uma promessa de ausência absoluta de vestígios.
O que o NIST realmente diz sobre arquivos apagados
O NIST SP 800-101 Rev. 1, publicado em 2014, explica que uma aquisição lógica pode não recuperar determinados dados apagados e que métodos de aquisição física, quando viáveis, podem revelar informações que ficariam de fora de uma análise lógica.
O detalhe mais importante é o contexto. O documento não diz que todo celular permite uma aquisição física completa nem que todo dado apagado será recuperado. Ele descreve limitações, diferenças entre aparelhos, ferramentas e métodos e trata a forense móvel como uma área em constante evolução.
Além disso, o guia foi publicado antes de várias proteções que hoje são padrão em smartphones. Portanto, usar uma frase antiga sobre “dados apagados recuperáveis” para concluir que qualquer iPhone ou Android atual entrega todos os arquivos excluídos seria uma simplificação incorreta.
A leitura adequada é mais cautelosa: alguns dados apagados podem permanecer acessíveis em determinadas circunstâncias, outros podem existir apenas como artefatos indiretos, e outros podem já não ser recuperáveis de forma útil.
Apagar um arquivo é diferente de apagar o celular inteiro
Existe ainda uma diferença entre excluir uma foto e realizar a sanitização de um dispositivo. O NIST SP 800-88 Rev. 2, publicado em 2025, define sanitização como o processo de tornar o acesso aos dados-alvo inviável para um nível de esforço determinado.
Em um iPhone, por exemplo, a Apple informa que o recurso Apagar Conteúdo e Ajustes elimina chaves utilizadas na proteção do sistema de arquivos, tornando os arquivos criptograficamente inacessíveis. Esse processo é muito diferente de apagar uma única imagem da galeria.
Para vender, doar ou descartar um aparelho, não trate a exclusão manual de fotos e mensagens como equivalente a um procedimento completo de apagamento. Use os recursos oficiais de redefinição e remoção de dados fornecidos pelo fabricante e siga as orientações atuais do modelo específico.
Se você apagou uma foto por engano, o que fazer primeiro
Se o objetivo é recuperar conteúdo do seu próprio aparelho, comece pelos caminhos oficiais e mais simples:
Verifique a lixeira ou a pasta de itens apagados do aplicativo.
Confira Google Fotos, Fotos do iCloud ou outro serviço de sincronização que você já utilizava.
Verifique backups legítimos da sua própria conta ou dispositivo.
Evite instalar aplicativos desconhecidos que prometem recuperar qualquer arquivo ou exigem acesso amplo aos seus dados.
Se o arquivo tiver valor profissional, jurídico ou pessoal elevado, procure assistência técnica ou perícia qualificada antes de tomar ações que possam alterar mais dados no aparelho.
Quanto mais importante for a informação, menos sentido faz testar ferramentas aleatórias. Algumas aplicações de “recuperação” apenas procuram itens ainda existentes em lixeiras, caches ou backups e podem criar a impressão de que recuperaram dados fisicamente apagados.
Apaga todos os dados ou não?
Apagar uma foto ou mensagem do celular não significa automaticamente que todo vestígio desapareceu naquele instante, mas também não significa que o arquivo poderá ser recuperado depois. Em smartphones atuais, lixeiras, backups, criptografia, arquitetura do dispositivo e artefatos criados por aplicativos tornam cada caso diferente. A afirmação mais correta é: dependendo do dispositivo, sistema, tempo decorrido, criptografia, reutilização do armazenamento e vestígios existentes, parte das informações pode permanecer acessível ou ser reconstruída. Portanto, “apaguei” e “é recuperável” nunca devem ser tratados como sinônimos automáticos.
