¿Puede un perito informático recuperar mensajes borrados de WhatsApp?

En un mundo cada vez más digital, WhatsApp se ha convertido en una herramienta clave en investigaciones judiciales, ya sea en casos de acoso, fraudes, disputas laborales o conflictos familiares. Sin embargo, una de las dudas más comunes que se plantean los usuarios, abogados e incluso jueces es: ¿puede un perito informático recuperar mensajes borrados de WhatsApp? La respuesta es sí, pero con matices.

¿Qué puede hacer un perito informático con WhatsApp?

Un perito informático colegiado es un profesional especializado en el análisis técnico de dispositivos y sistemas informáticos para extraer, conservar y validar información digital como prueba ante un tribunal. En el caso concreto de WhatsApp, su labor se centra en:

• Extraer conversaciones completas, incluso si han sido eliminadas.
• Analizar archivos adjuntos como imágenes, audios o vídeos.
• Verificar la autenticidad de los mensajes.
• Conservar las pruebas de forma legal y pericial.

El objetivo es que todo lo recuperado tenga validez legal y no pueda ser impugnado en un proceso judicial.

¿Es posible recuperar mensajes borrados de WhatsApp?

Sí, pero no en todos los casos ni con cualquier dispositivo. La posibilidad de recuperación depende de varios factores:

1. Tipo de sistema operativo: Android y iOS gestionan los datos de forma diferente. En Android, es más habitual encontrar copias de seguridad locales o en la nube de Google Drive. En iPhone, los datos suelen estar más cifrados y restringidos.
2. Existencia de copias de seguridad: Si el usuario tiene habilitadas las copias automáticas, es más fácil restaurar mensajes eliminados a través de técnicas forenses.
3. Estado del dispositivo: Cuanto menos uso haya tenido después del borrado, más probabilidad hay de recuperar los datos. El sobreescrito de memoria puede dificultar el proceso.
4. Tiempo transcurrido: Los datos eliminados no permanecen indefinidamente. Con el tiempo, el sistema operativo puede reemplazarlos.

Herramientas utilizadas por peritos informáticos

Los peritos informáticos no utilizan aplicaciones comerciales ni software gratuito, sino herramientas forenses avanzadas como:

• Cellebrite
• XRY (MSAB)
• Oxygen Forensic Suite
• UFED
  

Estas herramientas permiten realizar extracciones lógicas o físicas del dispositivo, obteniendo incluso datos eliminados que no están visibles al usuario común.

Además, el perito debe generar un informe pericial con cadena de custodia, que certifique que la prueba no ha sido manipulada y que cumple con los requisitos legales para ser presentada ante un juez.

¿Qué validez legal tienen los mensajes recuperados?

Los mensajes de WhatsApp, incluso eliminados, pueden tener plena validez legal si han sido extraídos y presentados por un perito colegiado o reconocido judicialmente. El informe debe estar firmado, fechado y acompañado de un acta notarial o una certificación digital adecuada.

En muchos juicios, los mensajes borrados han sido claves para demostrar amenazas, extorsiones, acuerdos comerciales o incluso infidelidades en procesos de divorcio.

Conclusión: sí, pero con ayuda profesional

Un usuario común no puede recuperar mensajes eliminados de WhatsApp con validez judicial. Para ello, es necesario contar con un perito informático cualificado que utilice herramientas profesionales, actúe conforme a la ley y garantice la integridad de la prueba. Si estás inmerso en un proceso judicial y crees que un mensaje borrado puede ser clave, no lo dejes pasar y consulta con un perito cuanto antes.