Recuperare i dati digitali di una persona deceduta: possibilità tecniche, limiti e aspetti legali

Smartphone bloccati da PIN, computer protetti da password, backup e archivi crittografati: quali possibilità esistono per recuperare fotografie, documenti e altri dati appartenuti a una persona scomparsa?

Perché abbiamo deciso di affrontare questo argomento

Nel nostro laboratorio riceviamo periodicamente richieste da persone che, dopo la perdita di un familiare, desiderano recuperare dati conservati all’interno di smartphone, computer o altri dispositivi digitali.

A volte si tratta di fotografie, video e messaggi vocali dal valore affettivo insostituibile. In altre circostanze, di documenti e informazioni necessari per affrontare questioni personali, patrimoniali o legali rimaste in sospeso.

Spesso, tuttavia, questi dispositivi sono protetti da codici PIN, password o sistemi di crittografia, e i familiari non dispongono delle credenziali necessarie.

Sono situazioni che richiedono sensibilità, riservatezza e prudenza, prima ancora che competenza tecnica.

Abbiamo deciso di affrontare pubblicamente questo argomento proprio perché le richieste che riceviamo sollevano domande ricorrenti alle quali riteniamo importante fornire risposte corrette, comprensibili e realistiche.

È possibile recuperare i dati da un telefono bloccato? Esistono alternative allo sblocco? Quali altri dispositivi potrebbero essere utili? E soprattutto, chi può legittimamente richiedere queste attività?

L’obiettivo di questo approfondimento non è promettere risultati, ma spiegare quali possibilità possano essere valutate e quali garanzie debbano accompagnare un eventuale intervento di informatica forense.

È possibile sbloccare lo smartphone di una persona deceduta?

La risposta dipende dal dispositivo, dal sistema operativo, dalle protezioni attive e dalle condizioni in cui si trova.

Gli smartphone moderni, in particolare gli iPhone e molti dispositivi Android, utilizzano sistemi di crittografia progettati per proteggere le informazioni anche quando il telefono finisce nelle mani di persone non autorizzate.

Il codice PIN non rappresenta quindi soltanto un blocco della schermata: partecipa, direttamente o indirettamente, ai meccanismi che proteggono l’accesso ai dati.

Non esiste una procedura universale capace di sbloccare qualsiasi smartphone.

Il caso degli iPhone: perché lo stato del dispositivo è importante

Su alcuni modelli e versioni di iOS, determinate metodologie avanzate di acquisizione possono essere applicabili soltanto in particolari condizioni operative.

Una distinzione importante è quella tra:

• BFU (Before First Unlock): il dispositivo è stato acceso o riavviato, ma non è ancora stato sbloccato mediante il codice corretto.
• AFU (After First Unlock): il dispositivo è stato sbloccato almeno una volta dopo l’ultima accensione.

In condizioni AFU, alcune chiavi crittografiche e informazioni necessarie all’accesso a determinate categorie di dati possono risultare disponibili in memoria.

Dopo uno spegnimento o un riavvio, tali condizioni possono venire meno, rendendo alcune tecniche non più utilizzabili.

Questo non significa che il PIN sia necessariamente conservato in chiaro nella memoria, né che ogni iPhone in stato AFU possa essere sbloccato.

Significa invece che lo stato del dispositivo può influire concretamente sulle possibilità tecniche di acquisizione.

Se sono trascorsi mesi o anni dal decesso e il telefono è stato spento, riavviato o ha esaurito la batteria, alcune opportunità potrebbero essere andate perdute.

Resta comunque necessaria una valutazione specifica: il tempo trascorso, da solo, non consente di stabilire se un intervento sia possibile o impossibile.

E per gli smartphone Android?

Anche i dispositivi Android utilizzano sistemi di protezione avanzati, con caratteristiche che variano in base al produttore, al modello, al processore e alla versione del sistema operativo.

Alcuni dispositivi meno recenti possono presentare possibilità di intervento differenti rispetto ai modelli moderni.

Altri, invece, utilizzano protezioni hardware e crittografiche che possono impedire l’accesso ai dati senza le credenziali corrette.

Per questo motivo, ogni dispositivo deve essere valutato individualmente.

Recuperare i dati non significa necessariamente sbloccare il telefono

Questo è uno degli aspetti più importanti da comprendere.

Anche quando non è possibile accedere direttamente allo smartphone, potrebbe essere possibile recuperare parte dei suoi contenuti da altre fonti.

Fotografie, documenti, contatti e altri dati potrebbero essere presenti in backup locali, servizi cloud, dispositivi precedentemente utilizzati o archivi sincronizzati.

L’indagine può quindi essere estesa, nei limiti dell’incarico autorizzato, all’insieme dei dispositivi e dei supporti digitali appartenuti alla persona scomparsa.

Quali dispositivi e supporti possono essere analizzati?

A seconda delle circostanze, possono risultare utili:

• Smartphone iPhone e Android, compresi telefoni precedentemente utilizzati e non più in uso.
• Computer desktop e notebook, con sistemi Windows, macOS o Linux.
• Tablet e iPad, eventualmente associati agli stessi account dello smartphone.
• Hard disk e SSD, interni o esterni.
• Chiavette USB e schede di memoria, contenenti documenti, backup o archivi personali.
• NAS e sistemi di archiviazione domestici, utilizzati per conservare fotografie, documenti e copie di sicurezza.
• Vecchi computer o dispositivi non funzionanti, dai quali potrebbe essere possibile recuperare informazioni attraverso interventi specialistici.
• Supporti ottici, come CD e DVD contenenti archivi o copie di dati.

Non è necessario che tutti questi dispositivi siano disponibili.

Tuttavia, la presenza di più supporti può ampliare le possibilità di ricostruire le informazioni necessarie, soprattutto quando il dispositivo principale è protetto da un codice sconosciuto.

Perché un vecchio computer o telefono potrebbe essere decisivo?

Un dispositivo utilizzato anni prima potrebbe conservare informazioni ancora utili per accedere ai dati presenti su uno smartphone più recente.

Ad esempio, un computer potrebbe contenere un vecchio backup dell’iPhone, credenziali memorizzate in un browser, un archivio di password, documenti personali o informazioni relative agli account utilizzati.

Un precedente smartphone potrebbe invece contenere fotografie già sincronizzate, copie di conversazioni, riferimenti a indirizzi email o dati di configurazione.

In alcuni casi, potrebbero essere presenti annotazioni relative a codici PIN o password.

Queste informazioni possono trovarsi in chiaro oppure essere conservate all’interno di archivi protetti o crittografati.

La loro eventuale individuazione non garantisce il recupero delle credenziali, ma può offrire elementi utili per ulteriori verifiche tecniche.

Un dispositivo apparentemente obsoleto o non più utilizzato può quindi avere un valore significativo nell’ambito dell’analisi.

Backup: una possibile alternativa allo sblocco

I backup rappresentano una delle prime fonti da valutare quando l’accesso diretto a uno smartphone non è disponibile.

Tra le tipologie di copie di sicurezza che possono essere ricercate figurano:

• Backup iPhone realizzati con iTunes, anche su computer Windows utilizzati in passato.
• Backup creati con Finder o Apple Devices, a seconda del sistema e del periodo di utilizzo.
• Backup iCloud, nei limiti dei dati disponibili e delle procedure di accesso autorizzate.
• Backup Android e Google, eventualmente associati all’account del proprietario.
• Backup Samsung Smart Switch e copie prodotte da altri software dei produttori.
• Backup WhatsApp, locali o conservati nei servizi cloud supportati.
• Copie di fotografie e documenti presenti in Google Foto, iCloud Foto, OneDrive, Dropbox o altri archivi.
• Backup di computer, come quelli realizzati mediante Time Machine, Cronologia file o altri programmi.
• Archivi NAS e copie periodiche, eventualmente eseguite automaticamente.

Ogni tipologia presenta caratteristiche e limitazioni differenti.

Alcuni backup possono essere protetti da password, altri richiedere credenziali dell’account, dispositivi attendibili o ulteriori elementi di autenticazione.

Inoltre, non tutti i backup contengono le medesime categorie di informazioni e non tutti i dati sincronizzati sono necessariamente recuperabili.

La verifica deve quindi riguardare sia l’esistenza della copia sia la sua effettiva accessibilità.

File protetti da password e archivi crittografati

Durante l’analisi di computer e supporti digitali possono essere individuati file protetti da password o interi volumi crittografati.

Tra gli esempi più comuni:

• Archivi ZIP, RAR e 7z protetti da password.
• Documenti PDF, Word ed Excel cifrati.
• Database e archivi applicativi protetti.
• Volumi BitLocker, VeraCrypt e FileVault.
• Dischi e contenitori APFS crittografati.
• Backup iTunes o Finder protetti da password.
• Portachiavi digitali e archivi di credenziali.

In determinate condizioni, un laboratorio specializzato può valutare tecniche di recupero delle password, verifiche crittografiche e analisi di credenziali eventualmente conservate su altri supporti.

La fattibilità dipende dal tipo di crittografia, dalla complessità della password, dalle informazioni disponibili e dalle risorse tecniche necessarie.

Non tutte le password sono recuperabili e non tutti i sistemi crittografici possono essere superati.

L’analisi deve quindi essere preceduta da una valutazione di fattibilità e da una specifica autorizzazione.

Account Apple, Google, email e servizi online

Gli account digitali possono rappresentare un’ulteriore fonte di informazioni, indipendentemente dalla possibilità di sbloccare fisicamente il dispositivo.

Apple mette a disposizione procedure dedicate alla gestione degli account delle persone decedute, tra cui il sistema del Contatto erede e richieste supportate da documentazione legale.

Google prevede procedure per richiedere, in determinate circostanze, contenuti associati all’account di una persona deceduta.

Queste procedure sono soggette a verifiche e limitazioni.

È importante distinguere l’accesso ai dati conservati online dalla rimozione del codice di sblocco del dispositivo: ottenere accesso a un account non significa necessariamente poter sbloccare lo smartphone.

Inoltre, alcuni contenuti possono essere protetti mediante crittografia end-to-end e non risultare accessibili neppure al fornitore del servizio.

Il ruolo dell’analisi forense e dell’OSINT

Quando opportunamente autorizzata, un’indagine può comprendere anche attività di ricostruzione delle informazioni digitali associate al defunto.

Attraverso l’analisi dei dispositivi e tecniche lecite di Open Source Intelligence (OSINT), può essere possibile individuare indirizzi email, identificativi di account, numeri telefonici associati a servizi e altri elementi utili a ricostruire l’ecosistema digitale della persona.

Queste informazioni possono contribuire a individuare backup, verificare collegamenti tra dispositivi o valutare procedure ufficiali di recupero.

Le attività devono sempre rispettare la normativa applicabile e non possono comprendere accessi abusivi, impersonificazioni o acquisizioni non autorizzate di credenziali.

Chi può richiedere legalmente il recupero dei dati?

Il recupero dei dati di una persona deceduta presenta questioni giuridiche che non possono essere trascurate.

In Italia, l’articolo 2-terdecies del D.Lgs. 196/2003 disciplina l’esercizio di determinati diritti relativi ai dati personali delle persone decedute.

La norma contempla, a determinate condizioni, soggetti che abbiano un interesse proprio, agiscano a tutela dell’interessato o per ragioni familiari meritevoli di protezione.

Non significa, tuttavia, che il rapporto di parentela attribuisca automaticamente il diritto di accedere a qualsiasi informazione conservata in un dispositivo.

Occorre valutare la finalità della richiesta, la posizione del richiedente, l’eventuale volontà espressa in vita dal defunto e i diritti di altre persone.

Il diritto alla riservatezza della persona scomparsa

Uno smartphone può custodire informazioni estremamente personali: conversazioni, fotografie, documenti sanitari, relazioni private e contenuti che il proprietario potrebbe non aver desiderato condividere neppure con i propri familiari.

La morte della persona non rende automaticamente tutte queste informazioni liberamente accessibili.

La normativa italiana prevede, in specifiche circostanze, anche la rilevanza di un’eventuale volontà contraria espressa in vita dall’interessato.

Devono inoltre essere considerati i diritti delle altre persone coinvolte nelle comunicazioni e nei documenti conservati.

La possibilità tecnica di accedere a un’informazione non coincide necessariamente con il diritto di conoscerla o divulgarla.

Per questo motivo, l’analisi dovrebbe essere proporzionata alla finalità legittima dell’incarico.

Quando possibile, può essere opportuno limitare il recupero a categorie specifiche, come fotografie familiari o determinati documenti, evitando l’esplorazione indiscriminata di tutti i contenuti.

Perché è importante un mandato formalizzato con l’assistenza di un legale?

In situazioni di questo tipo, MrDisk ritiene necessario che la richiesta venga preventivamente valutata da un professionista legale, affinché siano chiariti i presupposti dell’intervento.

Il legale dovrà esaminare la legittimazione del richiedente, le finalità del recupero e gli eventuali limiti giuridici, contribuendo a definire un incarico scritto adeguato.

Il mandato dovrebbe individuare:

1. Il soggetto legittimato a richiedere l’intervento e i relativi presupposti.
2. I dispositivi, gli archivi e gli eventuali account interessati.
3. Le finalità del recupero e le categorie di dati ricercate.
4. Le operazioni tecniche autorizzate.
5. I limiti di consultazione e consegna delle informazioni.
6. Le modalità di gestione di dati riservati o estranei all’incarico.
7. Le misure di conservazione, protezione e restituzione dei dati.

Particolare attenzione dovrebbe essere dedicata all’eventualità che emergano informazioni che il defunto non intendeva condividere con i familiari.

In tali circostanze, il laboratorio non dovrebbe essere lasciato a decidere autonomamente quali contenuti consegnare.

È preferibile che siano definiti preventivamente criteri di selezione e procedure di gestione delle informazioni non pertinenti.

Il mandato non sostituisce la legge e non rende automaticamente lecita qualsiasi operazione. Il professionista legale deve valutare se siano necessari ulteriori consensi, autorizzazioni o provvedimenti.

Documento informativo per il legale – Download gratuito

Per agevolare le famiglie e i professionisti legali nella valutazione di queste particolari richieste, MrDisk – Forensic & Data Recovery ha predisposto un documento informativo che illustra le principali possibilità tecniche di recupero, le relative limitazioni e gli aspetti da considerare prima del conferimento di un incarico.

Il documento può essere scaricato gratuitamente e sottoposto al proprio avvocato per una valutazione della legittimazione, delle finalità dell’intervento e delle eventuali autorizzazioni necessarie.

Scarica le linee guida MrDisk per il recupero dei dati digitali di una persona deceduta (PDF)

Il documento ha finalità esclusivamente informative. Non costituisce un mandato, un’autorizzazione all’accesso ai dati o un parere legale.

Cosa evitare prima di una valutazione tecnica

Alcune operazioni apparentemente innocue possono ridurre le possibilità di recupero o provocare la perdita definitiva delle informazioni.

In particolare, è opportuno:

• Non ripristinare il dispositivo alle impostazioni di fabbrica.
• Non inizializzare o formattare memorie e supporti.
• Non tentare ripetutamente codici PIN o password casuali.
• Non eseguire aggiornamenti del sistema operativo senza una valutazione preliminare.
• Non cancellare account o backup prima di aver verificato le possibilità di recupero.
• Non riavviare inutilmente un dispositivo ancora acceso.
• Non installare software di sblocco di provenienza incerta.

Se uno smartphone è ancora acceso, è consigliabile chiedere indicazioni specialistiche prima di modificarne lo stato operativo.

Non esiste tuttavia una regola unica sulla gestione dell’alimentazione: le modalità di conservazione devono tenere conto delle condizioni del dispositivo, della sicurezza e delle possibili conseguenze tecniche.

È inoltre opportuno conservare eventuali vecchi computer, telefoni, supporti esterni e documenti contenenti informazioni sugli account, evitando di modificarli prima della valutazione.

Come si svolge una valutazione di informatica forense?

Un intervento può essere organizzato in più fasi.

Valutazione documentale e giuridica. Si verificano la documentazione e il perimetro delle attività richieste, prima di procedere con operazioni che comportino accesso ai dati.

Esame tecnico preliminare. Si identificano dispositivi, sistemi operativi, condizioni di funzionamento e possibili fonti alternative di recupero.

Definizione dell’intervento. Si individuano le metodologie compatibili con i dispositivi e con le autorizzazioni ricevute, valutandone limiti, rischi e costi.

Acquisizione e analisi. Quando tecnicamente possibile e giuridicamente consentito, si procede con le attività concordate, documentando le operazioni eseguite e adottando misure adeguate per preservare i dati.

Selezione e restituzione. Le informazioni recuperate vengono gestite secondo le finalità e i limiti stabiliti nell’incarico, con particolare attenzione alla riservatezza.

Ogni situazione presenta caratteristiche differenti e non è possibile garantire preventivamente lo sblocco o il recupero integrale dei contenuti.

Conclusioni: competenza tecnica, rispetto e riservatezza

Il patrimonio digitale di una persona può contenere ricordi, documenti e informazioni di grande importanza per chi rimane.

In alcune circostanze, il recupero può essere tecnicamente possibile; in altre, le protezioni crittografiche o l’assenza delle credenziali possono rappresentare ostacoli insuperabili.

Talvolta la soluzione non consiste nello sbloccare direttamente il dispositivo, ma nell’individuare copie dei dati, backup o informazioni conservate su altri supporti.

È per questo che una valutazione completa può comprendere anche computer, tablet, vecchi smartphone e archivi digitali precedentemente utilizzati.

Resta fondamentale il rispetto della volontà della persona scomparsa, dei diritti dei familiari e della riservatezza dei terzi.

MrDisk – Forensic & Data Recovery mette a disposizione le proprie competenze per valutare, caso per caso, le possibilità tecniche di recupero, subordinando ogni eventuale intervento alla verifica della documentazione e dei presupposti giuridici necessari.

Il nostro obiettivo è fornire risposte tecnicamente fondate, senza alimentare aspettative che non possano essere sostenute da una concreta valutazione.

---

Nota: questo articolo ha finalità esclusivamente informative e non costituisce consulenza legale. La legittimazione all’accesso e le autorizzazioni eventualmente necessarie devono essere valutate da un professionista qualificato in relazione al caso concreto.

---

Approfondimenti

Se ti interessano le informazioni tecniche sui file system puoi proseguire su uno dei seguenti articoli:

• File System NTFS, HFS+, EXT4, APFS, XFS, FAT32;
• Cos’è un sistema RAID, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10
• Recuperare i dati da un SSD;
• Recuperare i dati da un NAS;

Richiedi subito un’analisi gratuita se hai necessità del nostro supporto per recuperare i tuoi dati persi

Vai al Modulo di contatto