Copia forense del cellulare: cos'è, quando serve e quanto costa nel 2026

La copia forense di un cellulare è l'acquisizione completa e certificata del contenuto di uno smartphone, eseguita con strumenti e procedure che garantiscono che i dati non vengano alterati e che possano essere usati come prova in tribunale. È molto diversa da un backup o da una serie di screenshot: qui spiego cos'è, quando serve davvero, come si svolge e quanto costa.

Cos'è una copia forense

Dal punto di vista tecnico è una copia bit a bit (o, quando il dispositivo non lo consente, un'estrazione logica o del file system) della memoria del telefono. Ogni file acquisito viene identificato con un'impronta crittografica (hash SHA-256) che permette a chiunque, anche anni dopo, di verificare che la copia è identica all'originale e non è stata modificata. L'intera operazione è documentata in un verbale di acquisizione con data, ora, strumenti, versioni software e stato del dispositivo.

In Italia il riferimento normativo è la legge 48/2008, che ha recepito la Convenzione di Budapest sul cybercrime e ha introdotto nel codice di procedura penale l'obbligo di adottare "misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l'alterazione". In pratica: se la prova digitale non è acquisita correttamente, la controparte può contestarla e il giudice può non tenerne conto.

Quando serve la copia forense di un cellulare

• Separazioni e divorzi: chat, foto e posizioni che dimostrano un comportamento rilevante per l'addebito o per l'affidamento dei figli.
• Controversie di lavoro: messaggi che provano mobbing, molestie, violazione del patto di non concorrenza o sottrazione di dati aziendali.
• Truffe e frodi: SMS di phishing, chat con il truffatore, cronologia delle app bancarie.
• Procedimenti penali: stalking, diffamazione, minacce, revenge porn, in cui il contenuto del telefono è la prova principale.
• Incidenti stradali: verificare se il telefono era in uso al momento dell'impatto.
• Successioni e contenziosi civili: accordi presi via messaggio, conferme di pagamento, documenti scambiati.
• Dispositivi aziendali: dipendente che lascia l'azienda, sospetto di esfiltrazione di dati verso un concorrente.

Perché screenshot e backup non bastano

Uno screenshot è un'immagine: non dimostra chi ha scritto cosa, quando, e può essere modificato con qualsiasi editor in pochi minuti. Un backup di iCloud o Google contiene i dati ma non la prova che siano integri, e viene creato con strumenti che non documentano nulla. In entrambi i casi un avvocato preparato della controparte chiederà: "chi garantisce che questo contenuto è autentico?". Senza hash, verbale e catena di custodia la risposta è "nessuno". La copia forense esiste esattamente per rispondere a quella domanda.

Come si svolge l'acquisizione

1. Isolamento del dispositivo: il telefono viene messo in modalità aereo o in una borsa schermante (Faraday) per evitare cancellazioni da remoto e modifiche ai dati.
2. Documentazione dello stato: fotografie, IMEI, modello, versione del sistema operativo, eventuali danni.
3. Estrazione con strumenti forensi professionali (Cellebrite, Magnet, MSAB, Oxygen) nel livello più profondo che il dispositivo consente: fisica, file system o logica.
4. Calcolo degli hash e verifica dell'integrità della copia.
5. Verbale di acquisizione firmato, con l'elenco degli strumenti e delle operazioni svolte.
6. Analisi (se richiesta): ricerca di chat, foto, posizioni, cronologia, file cancellati, e redazione della relazione tecnica.

L'acquisizione in sé dura da due a otto ore, a seconda della capacità di memoria e del modello. Il telefono viene restituito al termine, salvo diverse disposizioni dell'autorità giudiziaria.

Si possono recuperare le chat cancellate?

Spesso sì, ma non sempre. WhatsApp, Telegram, Signal e le app di messaggistica salvano i dati in database locali che conservano tracce dei messaggi eliminati finché lo spazio non viene sovrascritto. Le probabilità di recupero dipendono dal tempo trascorso, dall'uso del telefono dopo la cancellazione e dal tipo di estrazione possibile sul modello. È uno dei motivi per cui conviene agire in fretta e smettere di usare il dispositivo.

Quanto costa una copia forense di un cellulare

Nel mio studio l'acquisizione forense di uno smartphone parte da 800 €, verbale incluso. Il prezzo sale se serve anche l'analisi dei contenuti e la relazione tecnica da depositare, se il dispositivo è bloccato o danneggiato, o se i telefoni sono più di uno. Per i casi urgenti è disponibile un servizio prioritario. Il preventivo è sempre gratuito e a prezzo fisso: puoi richiederlo online indicando modello del telefono e finalità.

Chi può richiederla e chi la esegue

Può richiederla il proprietario del dispositivo, il suo avvocato, un'azienda sui dispositivi aziendali (nel rispetto dello Statuto dei lavoratori e del GDPR) oppure l'autorità giudiziaria tramite consulenza tecnica d'ufficio. La deve eseguire un perito informatico forense con strumenti certificati: una copia fatta "dall'amico informatico" con software gratuiti ha lo stesso valore di uno screenshot.

Lo studio

Dallo Studio Peritale Giuva di Varese eseguo acquisizioni forensi di smartphone, tablet e computer per privati, avvocati, aziende e tribunali in tutta la Lombardia e, su appuntamento, in tutta Italia. Se hai bisogno di capire se nel tuo caso la copia forense serve davvero, scrivimi: la prima valutazione è gratuita.