Las situaciones donde la prueba informática desaparece de un momento a otro, suele generar desánimo en muchos letrados, principalmente en casos donde existen pocos elementos alternativos para probar determinados hechos. Los mensajes de WhatsApp son los más expuestos a este tipo de situaciones, con lo que se listan las situaciones en las que ocurre esto y las medidas que deben tomarse para preservar este tipo de evidencia digital.
Situaciones típicas ocurren cuando el celular se rompe, se completa su memoria, el aplicativo WhatsApp solicita actualizarse y/o es robado el aparato celular. En todos esos casos se recurre a instalar WhatsApp en otro dispositivo y procurar recuperar los mensajes de un respaldo de Gmail. El problema es que Gmail no siempre realiza el respaldo de la manera que uno esperaba y los mensajes requeridos se pierden.
Es recomendable que complementario al respaldo de Gmail se realice un envío de los mensajes de whatsapp por correo electrónico y se realice una copia de seguridad de los archivos de base de datos de Whatsapp. Para ello se deben realizar los siguientes pasos (WhatsApp Inc., 2019).
1. Conectar por cable USB al celular y abrir la carpeta de la unidad del celular.
2. En el administrador de archivos, dirigirse a: sdcard/WhatsApp/Databases. Si el historial no está guardado en la tarjeta SD, probablemente aparezcan otras carpetas con los nombres: almacenamiento interno o carpeta de almacenamiento principal.
Ej. “Este equipo/Galaxy J2/Phone/WhatsApp/Databases”
3. Copiar todos los archivos ubicados en esa carpeta los cuales tendrán un nombre parecido a este: msgstore-AAAA-MM-DD.1.db.crypt12.
Pegar dichos archivos en una carpeta en el disco duro de la computadora.
Ej. “D:BackupWhatsApp”
4. Comprimir los archivos y enviarlos al abogado por correo electrónico.
5. De ser posible apagar el celular y no volverlo a utilizar hasta que el peritaje informático haya sido completado
WhatsApp Inc. (2019). Guardar, restaurar o transferir mi historial. Recuperado el 28/03/2019 de https://faq.whatsapp.com/es/android/20887921/.
