跳到主要内容

他们留下的东西仍然在那里。
我们帮助你合法地取回。

亲人离世之后,他的一生留在一台没有人能登录的电脑里、一部没有人知道密码的手机里,以及一批无人应答的在线账户里。我们协助家属取回依法应当归属于他们的数据——审慎处理,全程留痕,始终在法律范围之内。

咨询与实际处理均由我们本人亲自完成,使用西班牙语、英语、加泰罗尼亚语和意大利语进行。我们目前不提供中文服务,需要时请由通晓上述任一语言的家属或译员参与。我们不是律师事务所,也不是侦探社——我们与您的公证人和律师并肩工作。

01

你来到这一页,多半是因为下面某一种情况

这些情况都不罕见。每一种都在不同程度上有解,而诚实的第一步,是先弄清楚究竟是哪一种程度。
  • 一台谁也打不开的电脑

    那台电脑里有照片、往来信件、公司的账目、他正在写的书稿。没有人知道密码。

  • 一部已经自我锁定的手机

    机器还能开机,但密码随他一起离开了,而每一次尝试都会让等待时间变得更长。

  • 一家没有停下来的公司

    发票、供应商、工资、一个即将到期的域名、一台只有他握有钥匙的服务器。公司等不到遗产手续走完。

  • 进不去的账户

    邮箱、云存储、社交账号、仍在向一张已注销银行卡扣费的订阅。每家服务商的流程都不一样,多数家属根本找不到入口。

  • 一块已经损坏的硬盘

    备份盘本来就是那个万全之策。可备份盘不再转动了,或者 NAS 在重建过程中又坏了第二块盘。

  • 一份横跨多个国家的遗产

    资产、账户和继承人分布在不止一个法域,而没有哪两个国家对数字遗产的处理方式是一样的。

02

在做任何其他事情之前

我们被请去补救的损失,大多发生在最初的两周里,而且几乎全部不可逆。如果本页你只读一段,请读这一段。
  • 不要恢复出厂设置

    手机不要,电脑不要,平板也不要——哪怕有店家告诉你这是让设备重新可用的唯一办法。恢复出厂设置会销毁数据,而且在 Android 和 iPhone 上还可能加上激活锁,让这台设备对所有人都变成废物。

  • 停止猜测密码

    每一次输错都会拉长锁定时间,而设备可以被设置成输错十次即自动抹除。如果还剩下几次机会,这些机会交给专业人员,远比交给一次猜测有价值。

  • 把发出咔哒声的硬盘断电

    会咔哒、会摩擦、会反复启停的机械硬盘正在物理损坏。每多通一次电,磁头就有可能划伤盘片,把一块本可恢复的硬盘变成一块无法恢复的硬盘。

  • 不要重复执行失败的 RAID 重建

    一个已经重建失败过一次的 NAS 正处在最大压力之下。再点一次「重建」,是让一组本可恢复的阵列彻底报废的最常见方式。

  • 先不要注销账户或取消订阅

    云存储、照片备份和电子邮箱,往往是仅存的一份副本。取消订阅可能启动一个你无法叫停的删除倒计时,而被注销的账户通常再也回不来。

  • 不要安装所谓的恢复软件

    面向普通用户的「解锁」「反删除」工具会往你正想读取的那块盘上写入数据,覆盖掉它们声称要恢复的内容。其中有些干脆就是恶意软件。

  • 开着的电脑就让它继续开着

    这一条与直觉相反,但确有其事:浏览器保存的密码和某些加密密钥只存在于正在运行的会话中。关机,可能会永久关闭本来敞开的通路。

  • 把你确实知道的写下来

    旧密码、伴侣的猜想、他银行卡用的那个 PIN、宠物的名字。成功恢复的案例里,有一半来自某位家属想起了什么,而不是来自实验室。

以上这些不需要你雇任何人。如果这一页你只带走一样东西,请带走这八条——也欢迎把它们转给家里目前保管着这些设备的那个人。

03

设备和账户是两个不同的问题

这是这个议题上最有用的一处区分,而几乎没有人把它讲清楚。一部锁死的手机也许永远打不开,但里面的数据可能正躺在一个你能合法主张的云账户里。服务商这条路,往往才是走得通的那条。

Apple

数字遗产 · 遗产联系人

如果你的亲人生前指定了「遗产联系人」,该联系人凭访问密钥和死亡证明即可获取其 iCloud 数据。如果没有指定,Apple 的途径通常需要法院命令。此外,继承来的 iPhone 或 Mac 上的「激活锁」另有一套移除流程,需要所有权证明。Apple 不会为任何人解锁设备,也不会透露密码。

Google

闲置账号管理员

这项功能需要事先设置:在账号闲置达到设定期限后,它会通知最多十位受信任的联系人,并可向他们释出指定的数据。若生前从未设置,Google 另有一套针对逝者账号的申请流程——结果因案而异,并不保证完整释出数据。

Meta

纪念账号 · 遗产联系人

Facebook 或 Instagram 账号可以应家属请求转为纪念账号或予以删除。遗产联系人能管理的功能很有限——一条置顶帖、头像、好友请求。他们无法阅读私信,Meta 也不会释出私信。

Microsoft

近亲属流程

凭适当的文件,近亲属申请可以取得 Outlook 或 OneDrive 账户的内容。如果生前启用了 BitLocker,其恢复密钥往往就托管在同一个 Microsoft 账户里——而那把密钥,常常正是打开那台电脑的钥匙。

WhatsApp

没有任何继承机制

既没有近亲属流程,也无法从 Meta 取得聊天记录。可恢复的内容只能来自设备上的备份——iCloud 或 Google Drive 的聊天备份,或手机本地备份——而不是来自服务本身。

密码管理器

紧急访问 · 恢复工具包

1Password 的 Emergency Kit 和 Bitwarden 的紧急访问,在事先设置好的前提下很好用。如果没有设置,零知识密码库没有任何后门——对我们没有,对厂商也没有。值得在家里翻一翻,看有没有打印出来的恢复工具包。

交易所与钱包

身故处理流程 · 助记词

托管型交易所——Coinbase、Binance、Kraken——都有正式的身故处理流程,凭继承文件可以转移持仓。自托管则完全取决于助记词是否还存在于某处。如果不存在,没有任何东西能把它找回来。

每家服务商都会在你所在国家的法律之上,再叠加自己的一套规则。判断在你的案子里究竟哪条路是通的、以及按什么顺序去尝试,正是咨询环节的主要价值所在。

04

现实中做得到什么——以及做不到什么

这是多数同行略去不提的一节。在你花任何一分钱之前,你有权知道:你所期待的东西里,有一部分可能已经永久消失了。

通常可以恢复

  • 未加密的硬盘,无论还能不能工作——包括对物理损坏的机械硬盘做无尘室处理。
  • 已删除的文件,前提是介质不支持 TRIM,且数据块尚未被覆写。
  • 本地备份:Time Machine、未加密的 iTunes/Finder iPhone 备份、Windows 文件历史记录与卷影副本。
  • 邮件档案——PST 文件、MBOX,以及孤立的 OST 邮箱(可靠程度不一)。
  • 浏览器配置、文档与照片库,来自可访问的用户账户。
  • NAS 与 RAID 阵列,包括重建中途失败的阵列:逐盘镜像,再做虚拟重构。
  • 老旧与过时介质——软盘、光盘、磁带、Zip 磁碟——介质已劣化时可在磁通量层面读取。
  • 在线账户,通过各服务商针对逝者用户的官方流程,以你的法定权利为依据行使。

老实说,恢复不了

  • 密码未知的现代 iPhone 或 Android 手机。 加密密钥绑定在硬件上,并与密码纠缠在一起。偶尔能攻破它的那些工具只出售给执法机构,只对特定芯片与系统版本组合有效,并且会被补丁封堵。我们不会假装不是这样。
  • 没有密码也没有恢复密钥的 BitLocker、FileVault 或 LUKS 卷。 这是一个密码学问题,不是数据恢复问题。可能性实际为零。
  • 备份密码未知的加密 iPhone 备份——不过这个密码经常存放在配对 Mac 的钥匙串里,值得先去那里找一找。
  • 未配置紧急访问或恢复工具包的零知识密码库。
  • 没有助记词的自托管加密货币钱包。 没有任何公司、交易所或开发者能够恢复它们。数以百万计的币,正是因为这个原因永久遗失。
  • 删除时间已久、垃圾回收早已执行过的 SSD 数据。 存储单元已在电气层面被擦除,读不回来了。

当某样东西无法从设备上恢复时,往往还有第二条路——服务商自己的流程、同步在别处的一份副本、一个旧备份、他从前用过的另一台机器。找到那条路,才是这项工作的大部分内容。

05

一个委托是怎样进行的

顺序很重要。在权利资格得到证明之前,不做任何镜像、不做任何提取。
  1. 第一次沟通

    你告诉我们发生了什么、有哪些设备和账户、你真正想拿到的是什么。我们告诉你哪些看起来可行、哪些不可行。

  2. 权利资格

    我们确认谁在法律上有资格委托我们,并列出所需的文件。如果继承尚未确定,我们会告诉你必须先完成哪一步。

  3. 保管

    设备凭书面合同送达,或由我们上门取件。收件时逐项登记,保管链从那一刻起全程记录在案。

  4. 评估

    我们首先制作写保护的取证镜像,绝不在原件上作业。然后向你报告有什么、能恢复什么、代价是多少。

  5. 恢复

    范围严格限于委托所覆盖的内容。第三方内容与在世用户的内容会被隔离、不予交付,我们并会记录已作此处理。

  6. 交付

    数据通过加密介质或安全传输交付给你,附一份书面报告。工作副本按约定的时间表安全销毁。

07

与我们合作的方式

每一个案子都从咨询开始。之后的一切,都在我们弄清面对的是什么之后再行报价——不看情况就给恢复工作定价,等于猜数字,我们宁可不猜。

评估与保管

面议

固定价格,事先议定。预付,并签订书面合同。

把设备寄给我们,或由我们上门取件。在任何人承诺恢复之前,先弄清里面究竟有什么。

  • 书面保管合同与完整的保管链记录
  • 写保护取证镜像——原件不被改动
  • 一份分诊报告:有什么,够得着什么
  • 针对恢复工作本身的固定报价
  • 投保的回寄运费

恢复

面议

依据评估结果报价,绝不在评估之前报价。

工作本身——从直接镜像,到无尘室修复、阵列重构,以及各服务商的账户流程。

  • 逻辑恢复、文件雕刻与备份提取
  • 对物理损坏硬盘的无尘室处理
  • RAID 与 NAS 重构
  • 通过各服务商针对逝者用户的官方流程恢复账户
  • 依据公认的鉴定报告准则出具书面报告

上门服务

面议

西班牙、欧洲及世界其他地区均有按日与按周的费率。差旅、住宿与交通按实际成本另行开票,附凭证。

有些情况没法装箱寄出——一整套需要逐屋清理的老宅、一间必须继续运转的办公室、一份多到装不下的遗产。

  • 在你所在的任何地方,提供整日或整周的现场工作
  • 对现场所有物品就地做分诊
  • 对任何有灭失风险的东西立即做稳定处理
  • 向家属或遗嘱执行人交付成果并作说明
  • 始终以一次咨询为前提,确保我们到场时已了解案情

家族办公室

面议

可按单次委托,也可按年度顾问约定。

面向管理遗产的顾问,也面向不希望第二次再毫无准备地经历这一切的家庭。

  • 数字遗产清册与保管方案设计
  • 一份书面的传承手册,涵盖设备、账户与密钥
  • 与公证人及律师的跨境协调
  • 预备度评估,让下一次交接变成行政事务,而不是取证工作
  • 日常事务的直接联络渠道

价格按案报价,因为案子之间确实千差万别——一台笔记本电脑,和横跨四个国家、积累二十年的档案,不是同一件工作。所有事项在开工前均以书面议定;如果我们认为这项工作不值得委托,我们会直说。

由谁来做这件事

Nexo Apex 是一家位于加泰罗尼亚 El Vendrell 的软件公司。我们自行开发并运营自己的产品,同时多年来一直在做从不出现在任何网站上的数据恢复与取证分析工作——因为那些家庭并不希望它出现。

我们曾陪同欧洲各地的家族办公室与私人家庭,走完亲人数字遗产的整个恢复过程:设备、档案、账户,以及那些无法说停就停的生意。这些工作由我们的创始人 亲自完成,不转包给任何第三方。

  • 咨询与上门工作由本人亲自进行,使用西班牙语、英语、加泰罗尼亚语和意大利语。我们不提供中文服务——这一点我们如实相告,请由通晓上述语言的家属或译员参与。
  • 取证方法遵循 ISO/IEC 27037ISO/IEC 27042 标准——数字证据的识别、收集、获取与保全,以及随后的分析与解读,全程保有完整的保管链记录。
  • 书面报告依据信息通信技术鉴定报告准则 UNE 197010:2015 标准编写。
  • 默认采用写保护镜像。我们只在副本上作业,你的原始介质不会被改动。
  • 默认保密,并按约定的时间表安全销毁工作副本。
  • 我们与你的公证人和律师并肩工作,不取代其中任何一方。
08

家属们真正会问的问题

简短的回答。如果你的问题不在这里,请直接问我们——咨询的存在,正是为了这个。
你们能解锁我父亲留下的 iPhone 吗?
多半不能;对任何不加限定就回答「能」的人,你都该保持警惕。现代 iPhone 的数据以绑定在硬件上、并与密码纠缠在一起的密钥加密。没有那个密码,就没有受支持的进入方式;偶尔奏效的那些专业工具只出售给执法机构。真正常常管用的是另一条完全不同的路:通过 Apple 的数字遗产流程处理他的 iCloud 账户、找到他曾同步过的电脑,或者一个旧备份。我们会先从那里着手。
网上有人说能解锁任何逝者的手机,那是真的吗?
请把这类招揽当成警讯。技术上,现代设备的加密无法凭一笔费用绕开;商业上,对方要么最终交不出东西,要么使用的手段会让你在法律上陷入麻烦。在西班牙,向权利资格未经证明的人提供访问密码触犯《刑法典》第197条之三,未经授权突破安全措施触犯第197条之二。我们做的是完全不同的另一件事:先证明家属的权利资格,再走服务商的官方流程与合法的技术恢复,全过程留下书面记录。我们从不出售绕过服务,也建议你不要向任何出售它的人交出逝者的设备。
我去访问已故亲人的电脑,合法吗?
在西班牙,继承人以及因家庭关系或事实关系与逝者相关联的人,依《第3/2018号组织法》享有法定的访问权。最高法院也已认可:为维护自身利益之必要,继承人可以在合乎比例的范围内访问逝者已存储的消息。但仅有权利资格并不够——访问本身仍须经过授权并留下记录,这也是我们在动手之前一定要先看继承文件的原因。
如果继承人有好几位,而我们意见不一致怎么办?
在遗产分割之前,它处于共同继承(comunidad hereditaria)状态,任何一位继承人都不能单方面就共有财产授权他人作业。我们需要全体共同继承人的授权、一份把该设备判归某一人的分割协议,或者一纸法院命令。如果家庭内部存在争议,诚实的答案是:正确的途径是司法途径。我们会帮你把这条路理清楚,而不是去接一份本不该接的工作。
GDPR 是不是赋予了我获取亲人数据的权利?
没有——而这是一个常见且后果不小的误解。GDPR 第27项鉴于条款明确把逝者的个人数据排除在适用范围之外,并把这个问题交给各成员国。西班牙以《第3/2018号组织法》立法,意大利以《隐私法典》第2条之十三立法,法国则通过身后指示制度。还有若干国家——荷兰就是其中之一——刻意选择完全不立法。
有没有一个数字遗嘱登记簿可供查询?
没有。加泰罗尼亚曾在《第10/2017号法》中设立过一个,但宪法法院以STC 7/2019判决宣告其无效,它从未投入运行。LOPDGDD 第96条第3款所预设的国家级登记簿也始终未曾落地。权利资格是用普通的继承文件、通过公证人来证明的。
办文件要多久?
Certificado de actos de última voluntad 在死亡满15个工作日之前无法签发。若没有遗嘱,公证的declaración de herederos在两次行为之间至少需要20个工作日。我们会围绕这些期限来安排;同时,在等待期间也有一些有用的工作可以先做——稳定濒临损坏的硬盘、保全设备、盘点现有资料。
整件事一共要多久?
老实说:比任何人希望的都长。光是继承文件就有15个和20个工作日的法定等待期。设备到手之后,一次直接的硬盘恢复通常需要一到两周。物理损坏介质的无尘室处理需要两到四周,如果还要寻找供体硬盘则更久。服务商的账户流程是最慢也最难预测的一环——三周到数月不等,完全不在我们的控制之内。跨境遗产应当以月为单位来衡量,而不是以周。任何人向你承诺账户这一侧有固定的快速交付,他同样控制不了它。
硬盘在发出咔哒声,我该怎么办?
断电,停止使用。每一次继续通电,都可能让磁头损伤盘片,把一块本可恢复的硬盘变成无法恢复的硬盘。重建失败的 NAS 同理:不要再点一次「重建」。把它放到一边,先找人问过,再做任何尝试。
你们能恢复他从别人那里收到的消息吗?
你亲人收到的、存储在他自己设备上的消息,一般可以——继承人承继了他作为收件人的地位。你亲人并非参与方的第三方内容则不同:那是另一个人的私人通信,那个人还活着,而那份权利从来就不是你亲人可以留给你的。我们会把这类材料隔离出来,不予交付。
你们能查出他生前在做什么吗?
我们恢复的是遗产依法有权取得的数据。我们不对人做调查——在西班牙这项活动保留给持牌私家侦探,我们不是。如果你的案子确实需要,我们会明说,并为你转介持牌的despacho de detectives
他有加密货币,还能拿回来吗?
这完全取决于它存放在哪里。存放在托管型交易所的币,通常可以凭继承文件通过该交易所的身故处理流程主张。自托管则不同:如果助记词确实已经不存在,任何地方都没有备份,那么谁也无法恢复它——我们不行,钱包开发者不行,任何人都不行。值得先做的,是把设备和纸质记录彻底翻查一遍,因为助记词被存放的地方,往往比人们记得的要多。
你们恢复出来的数据会怎样处理?
通过加密介质或安全传输交付给你,附一份书面报告。我们的工作副本只保留到约定的期限,随后安全销毁。我们不会习惯性地留存你家人的数据,也不会把它用于任何用途。
遗产分布在好几个国家,这会有影响吗?
有,而且影响很大——每个法域的处理方式都不同,服务商还会在上面叠加自己的规则。最有用的工具通常是第650/2012号条例下的欧洲继承证书,它能在整个欧盟范围内证明你的身份,无需认证也无需 apostille。它不约束欧盟以外的服务商,而那正是案子变慢的地方,也是咨询真正体现价值的地方。
逝者生前长期居住在中国,这会有影响吗?
会。依第650/2012号条例,管辖整个继承的是逝者去世时惯常居所地的法律,除非他生前选择了国籍国法。因此,如果惯常居所在欧盟之外,继承本身应由该国法律管辖,而我们不对未曾研究过的法域发表判断。我们提供意见的范围是西班牙与欧盟这一侧——位于西班牙的资产与设备、欧盟服务商,以及如何与你当地的律师和公证人衔接。跨国平台(Apple、Google、Meta)的流程与法域无关,无论遗产落在哪里都同样适用,这一部分我们可以直接协助。
你们提供中文服务吗?
不提供,这一点我们如实相告。咨询与现场工作由我们本人亲自进行,使用西班牙语、英语、加泰罗尼亚语和意大利语。多数与我们合作的华人家庭,会由一位通晓英语或西班牙语的家属参与,或自行安排译员;书面小结与报告同样以上述语言出具。我们宁可把这一点讲在前面,也不愿让你在付费之后才发现沟通不畅。
你们出差吗?
出。我们按日或按周提供现场服务,范围包括西班牙、欧洲其他地区以及更远的地方,且始终在一次咨询之后成行,以确保到场时已经了解案情。费率涵盖专业工时;差旅、住宿与交通按实际成本另行开票并附凭证,不会出现意外的第二张账单。
我们还没准备好做任何事,现在谈是不是太早?
不早。最常见的不可逆错误恰恰发生在最初几周——设备被重置、硬盘被反复通电、账户被注销、正托着数据的订阅被取消。早一点的一次简短交谈,能保住你日后会想要的东西,即便真正的工作要在几个月后才开始。

告诉我们发生了什么

能写多少就写多少。你不需要先把文件准备齐全,也不需要懂技术细节——那是我们的部分。

你写下的一切都会直接送达我们本人,并被以保密方式对待。没有自动化的跟进邮件序列,也不会有人反复催促你。