Oporavak WhatsApp poruka: kako vratiti izbrisane razgovore
Ako imate zadnju sigurnosnu kopiju, deinstalirajte i ponovno instalirajte WhatsApp, prijavite se i odaberite opciju Obnovi kada se ponudi. Ako sigurnosna kopija ne postoji a poruke su važne ili imaju dokaznu vrijednost, uređaj pošaljite u laboratorij za forenzičku analizu umjesto isprobavanja aplikacija trećih strana. Prvi i najhitniji korak je uvijek isti: prestanite koristiti uređaj kako biste sačuvali šanse za oporavak.
Ukratko:
- Ako sigurnosna kopija nije dostupna ili je oštećena, najviše šanse za oporavak poruka imaju forenzički stručnjaci koji analiziraju memoriju uređaja.
- U slučaju oštećenja, padova ili kontakta s vodom, onemogućeno je samostalno otvaranje ili popravljanje uređaja radi sigurna oporavka podataka.
- Redovito provjeravanje datuma i veličine zadnjeg backupa te pravilan odabir računa povećava šanse za uspješan oporavak poruka putem sigurnosne kopije.
- Upotreba aplikacija za trenutačno vraćanje poruka često je neefikasna i može ugroziti privatnost, zato je preporučljivo konzultirati stručni laboratorij.
- Kod fizičkog oštećenja ili nestanka sigurnosne kopije, najbolji je potez poslati uređaj na forenzičku analizu u ovlašteni laboratorij.
Sadržaj
- Brzi provjerni popis: što prvo provjeriti
- Kako vratiti poruke iz sigurnosne kopije na Androidu i iPhoneu
- Kad backup ne postoji ili je oštećen: uloga laboratorija
- Zašto izbjegavati aplikacije za ‘oporavak’ poruka
- Kada i kako kontaktirati laboratorij za spašavanje podataka
- Često postavljana pitanja
- Izvori
Brzi provjerni popis: što prvo provjeriti
Prije nego odlučite idete li putem obnove iz backupa ili putem laboratorija, provjerite pet stvari. Ovaj popis traje nekoliko minuta i određuje cijeli daljnji tijek:
- Otvorite WhatsApp postavke (Chatovi > Sigurnosna kopija chatova) i provjerite datum i veličinu zadnjeg backupa.
- Provjerite je li povezani Google račun (Android) ili Apple ID na iCloudu (iPhone) ispravan i ima li dovoljno slobodnog prostora.
- Odmah prestanite koristiti WhatsApp i ograničite svaku drugu aktivnost na uređaju.
- Ako je uređaj fizički oštećen, padao je ili je bio u kontaktu s vodom, ne pokušavajte ga sami otvarati ili popravljati.
- Zapišite kada su poruke izbrisane, što ste do sada pokušali i koje ste aplikacije eventualno instalirali; ti podaci su korisni laboratoriju.
Profesionalni savjet: Svaka nova poruka, preuzimanje ili instalacija aplikacije nakon brisanja povećava rizik da se izbrisani podaci trajno prepišu, pa je stanka od nekoliko minuta jeftinija od izgubljenog razgovora.
Kako vratiti poruke iz sigurnosne kopije na Androidu i iPhoneu
Najčešći i najjednostavniji put do izgubljenih poruka je povratak iz postojeće sigurnosne kopije. Prije svega provjerite postoji li ona: u WhatsAppu otvorite Postavke, zatim Chatovi i Sigurnosna kopija chatova, gdje se vidi datum zadnjeg backupa i njegova veličina.
Na Androidu je postupak sljedeći:
- Deinstalirajte WhatsApp i ponovno ga instalirajte s Google Playa.
- Prijavite se s istim brojem telefona koji je korišten za izradu backupa.
- Kada aplikacija prepozna Google Drive backup, dodirnite Obnovi i pričekajte da se razgovori i mediji preuzmu prije otvaranja chatova.
- Napredni korisnici mogu provjeriti i lokalne backup datoteke u internoj memoriji, no one se mogu koristiti samo ako ih WhatsApp prepozna pri ponovnoj instalaciji.
Na iPhoneu je logika slična, ali backup ovisi o iCloudu umjesto Google Drive. Prema WhatsApp Help Centru, potrebno je deinstalirati i ponovno instalirati WhatsApp, verificirati broj telefona i Apple ID, nakon čega se, ako backup postoji, ponudi opcija Restore Chat History. Dovoljan prostor na iCloudu i uređaju je preduvjet, posebice kad razgovori sadrže veći broj videozapisa.
Kod prelaska na novi telefon, WhatsApp nudi i izravan transfer razgovora između starog i novog uređaja, što zaobilazi cloud backup. Ako se opcija Obnovi ne pojavi, najčešći razlog je pogrešan broj telefona, pogrešan Google ili Apple račun, ili backup koji je stariji nego što sustav dopušta.
Ovdje vrijedi upozorenje koje WhatsApp Help Center navodi izravno: Google može automatski obrisati sigurnosnu kopiju koja nije nedavno ažurirana. To znači da stariji, zanemareni backup možda više ne postoji onog trenutka kad vam zatreba, pa je redovita provjera datuma zadnjeg backupa jednako važna kao i sâm postupak obnove.
Kad backup ne postoji ili je oštećen: uloga laboratorija
Kada sigurnosna kopija ne postoji, nije ažurna ili se backup datoteka pokaže oštećenom, standardna opcija Obnovi u WhatsApp aplikaciji jednostavno nema što vratiti. U tom trenutku jedini realan put do izbrisanih poruka vodi kroz forenzičku analizu same memorije uređaja.

Laboratorijski pristup razlikuje se od svega što može ponuditi obična aplikacija. Prema forenzičkoj analizi objavljenoj u HighTech Journalu, rekonstrukcija poruka moguća je dekodiranjem i korelacijom SQLite baza, log datoteka i WAL zapisa, pri čemu se fragmenti poruka ponekad pronalaze i u nealociranom prostoru memorije, dijelovima koje obični korisnički alati ne mogu pročitati. Takav postupak zahtijeva specijaliziranu opremu i iskustvo, ne softver koji se preuzme za nekoliko minuta.
Nekoliko stvari je ključno znati prije slanja uređaja:
- Što dulje uređaj ostane u aktivnoj upotrebi, memorija se brže prepisuje i šanse za potpunu rekonstrukciju opadaju.
- Isključite WiFi i mobilne podatke kako se aplikacije ne bi sinkronizirale i prepisivale podatke u pozadini.
- Ne instalirajte nikakve nove aplikacije, uključujući alate koji obećavaju oporavak poruka.
- Fotografirajte stanje uređaja i zapišite serijski broj te kratku kronologiju događaja prije slanja na dijagnostiku.
- Za slučajeve gdje poruke imaju dokaznu vrijednost, procedura mora čuvati cjelovit slijed čuvanja dokaza od preuzimanja uređaja do izrade izvještaja.
Prema forenzičkom vodiču za WhatsApp, screenshotovi razgovora u pravilu nisu dovoljni kao samostalan dokaz bez forenzičke certifikacije, pa je stručna obrada uređaja jedini način da se podaci mogu koristiti i izvan privatne svrhe. Realno ograničenje postoji: ako je prostor u memoriji već fizički prepisan novim podacima, niti laboratorijska analiza ne može garantirati potpunu rekonstrukciju svake poruke. Dodatne praktične korake prije slanja uređaja pokrivamo i u vodiču o digitalnoj forenzici mobitela.
Zašto izbjegavati aplikacije za ‘oporavak’ poruka
Tržište je puno aplikacija koje obećavaju trenutačno vraćanje izbrisanih WhatsApp poruka, ali njihova stvarna funkcija je često sasvim drugačija od reklamiranog obećanja.
- Većina takvih aplikacija samo bilježi obavijesti koje uređaj primi, a ne vraća izbrisanu bazu podataka, pa poruke izbrisane prije instalacije ostaju nedostupne.
- Te aplikacije u pravilu traže opsežne dozvole pristupa porukama, obavijestima i pohrani, što otvara ozbiljan rizik za privatnost i sigurnost osobnih podataka.
- Instaliranje i korištenje takvog alata nakon brisanja dodatno ispunjava slobodan prostor u memoriji i time smanjuje šanse da profesionalna forenzička analiza još nešto uspije rekonstruirati.
- Za poruke koje su važne ili osjetljive, konzultacija s laboratorijem je sigurniji put nego eksperimentiranje s nepoznatim alatima nejasnog podrijetla.
Kada i kako kontaktirati laboratorij za spašavanje podataka
Kad obnova iz backupa ne daje rezultat ili je uređaj fizički oštećen, naš laboratorij preuzima slučaj kroz forenzičku ekstrakciju podataka i detaljnu fizičku dijagnostiku mobilnog uređaja. Radimo s hard diskovima, SSD-ovima, RAID i NAS sustavima, mobitelima i flash memorijom, a svaki uređaj obrađujemo prema postupku koji čuva izvorne podatke tijekom cijelog procesa.

- Uređaj možete poslati na dijagnostiku
- Na našoj stranici usluga spašavanja podataka, su opisani svi tipovi uređaja koje obrađujemo.
- Za brzi kontakt i konzultaciju prije slanja uređaja dostupan je naš besplatni info telefon 0800 0144.
- Radimo prema pravilu da se usluga naplaćuje samo kada je oporavak uspješan.
- Ne obećavamo stopostotnu rekonstrukciju svake poruke, jer to ovisi o stanju memorije uređaja, ali svaki slučaj analiziramo prije nego dajemo procjenu.
Ako je vaš uređaj oštećen, prestao raditi ili sigurnosna kopija jednostavno ne postoji, javite nam se preko Datarecovery i zatražite dijagnostiku prije nego poduzmete bilo kakav dodatni korak na uređaju.
Često postavljana pitanja
Mogu li se izbrisane WhatsApp poruke vratiti bez sigurnosne kopije?
Bez sigurnosne kopije standardna WhatsApp opcija Obnovi nema izvor podataka za vraćanje poruka. U takvim slučajevima jedina realna mogućnost je forenzička analiza memorije uređaja koju provodi specijalizirani laboratorij, a uspjeh ovisi o tome je li prostor već prepisan novim podacima.
Koliko dugo WhatsApp čuva sigurnosnu kopiju na Google Drive?
WhatsApp backup na Google Drive ne čuva se neograničeno: prema WhatsApp Help Centru, Google može automatski obrisati sigurnosnu kopiju koja nije nedavno ažurirana. Zato je redovita provjera datuma zadnjeg backupa važna čak i kad ništa ne brišete.
Zašto se opcija Obnovi ne pojavljuje pri instalaciji WhatsAppa?
Najčešći razlozi su pogrešan broj telefona ili pogrešan Google ili Apple račun povezan s backupom, ili backup koji je istekao. Provjerite odgovaraju li podaci za prijavu onima koji su korišteni kad je sigurnosna kopija izrađena.
Mogu li aplikacije za oporavak poruka trećih strana stvarno vratiti izbrisane chatove?
Većina tih aplikacija samo bilježi notifikacije koje uređaj već primi, a ne vraća izbrisanu bazu podataka, pa poruke izbrisane prije njihove instalacije ostaju nedostupne. Osim toga traže osjetljive dozvole pristupa koje mogu ugroziti privatnost, pa ih ne preporučujemo za važne slučajeve.
Kada je bolje odmah poslati uređaj u laboratorij nego čekati?
Kad su poruke važne, dokazne prirode ili je uređaj fizički oštećen, svaka daljnja upotreba uređaja smanjuje šanse za potpuni oporavak jer se memorija postupno prepisuje. U tom slučaju je brže slanje uređaja na forenzičku dijagnostiku bolja odluka od čekanja ili isprobavanja alata kod kuće.
Izvori
- How to restore your chat history | WhatsApp Help Center
- Forensic analysis of the artefacts left by WhatsApp (HighTech Journal)
- WhatsApp Computer Forensic — Whatsapp Computer Forensic
