Med dagens digitaliserade samhälle används sociala medier i hög grad för att kommunicera med varandra. Detta öppnar upp möjligheten för kriminella att enklare kommunicera med varandra, och även utföra brott. Ett vanligt brott på sociala medier är utnyttjandet av barn för sexuell posering där Instagram används i en stor del av fallen. Med Instagrams funktion Vanish Mode (försvinnaläge) ökar möjligheterna att dölja sin verksamhet, vilket innebär en utmaning för det IT-forensiska arbetet.Uppsatsen undersöker möjligheten att återskapa meddelanden skickade med Instagrams försvinnaläge genom verktyget Magnet Axiom och manuellt. För att automatisera den manuella återskapningsprocessen skrivs också ett program som återskapar och strukturerar meddelandena. Experimentet visar att Magnet Axiom inte återskapar några meddelanden från försvinnaläget, men att det går att manuellt återskapa dem från Instagrams databaser. Meddelanden skapade i försvinnaläget återfinns i WAL-filen tillhörande den databas som lagrar chattmeddelande frånanvändaren. Genom att använda en hexläsare för att studera databasens rådata går det att tyda vilken data som lagras i den. I resultatet beskrivs även hur programmet går till väga för att automatiskt extrahera meddelandena från databaserna.