Первое что делают сотрудники при задержании - изымают средства связи. Во-первых, для предотвращения ситуаций, когда член организованной группы предупреждает о своём задержании остальных, во вторых, для предотвращения уничтожения таких улик как СМС-сообщения, журнал вызовов, а самое главное - фотографий и видеозаписей. Логи звонков и СМС-сообщений есть у провайдера, а вот фотографии хранятся на устройстве локально.

Т.к. Android "близкий родственник" Linux - файловые системы там работают идентично  и в плане удаления данных - после удаления файла он не удаляется, система лишь помечает область как "открытую для перезаписи", и пока не будет перезаписана файл доступен для восстановления.

Последнее время размеры носителей информации выросли очень сильно. Ёмкость жестких дисков измеряется уже сотнями гигабайтов, а ёмкость чипов памяти мобильных устройств - десятками гигабайт. Размер самих файлов возрос незначительно, следствие - много незанятого пространства на носителе. Система в первую очередь будет записывать новые файлы на свободные участки - и когда они закончатся она начнёт перезаписывать участки с "удаленными" данными.

Проверить что может вытащить экспертиза из мобильного устройства можно с помощью приложения DiskDigger, которое так же доступно на Google Play.

Список "удаленных" файлов пригодных для восстановления:

Как быть?

1. Шифруем смартфон.

2. Помним что Telegram даже с отключенной автозагрузкой мультимедиа автоматически скачивает и хранит все аватарки.

3. Занимаем "пустое" место на устройстве 2-4 большими файлами, чтобы оставшееся место часто перезаписывалось.

4. Регулярно заходим в меню settings - apps - выбираем там приложение которое у вас используется как галерея, а так же файловый менеджер (они плодят "превьюшки" к JPEG-ам) и жмем сначала clear cache, потом clear data.

Регулярно проверяем диггером. Если не помогает - делаем Hard Reset и заново шифруем раздел дата. Можно пару тройку раз для уверенности.