Den gemene svensken befinner sig allt oftare i digitala miljöer, inte minst i sociala medier. En inblick i dessa medier visar en mörkare sida som inkluderar kränkningar, sexuella trakasserier och andra kriminella handlingar. Snapchat är en av många samlingspunkter för dessa aktiviteter, bland annat för dess inbyggda funktion som automatiskt raderar meddelanden efter en viss tid. Men är datan verkligen raderad? Går det att skapa ett verktyg som gör det lika lätt att återställa datan som att radera den?

Målet med denna uppsats är att utforska hur extraheringen av raderade meddelanden i Snapchat kan automatiseras, i syfte att underlätta IT-forensiska utredningar och minska IT-forensikerns höga arbetsbelastning.

Resultatet visar att raderade meddelanden förekommer i filsystemet, med tillräcklig struktur för att ett skript ska kunna skrivas som automatiskt extraherar dessa tillsammans med resterande icke-raderade meddelanden.