＂小冰之父＂ 任 CEO，要在中国本土商业化

标签。从ios10开始，Safari打开的标签存储在AppDomain-com.apple.mobilesafari/Library/Safari/BrowserState.db SQLite数据库中。在iOS 10和iOS 11中，打开的标签会被无限期存储直到关闭，包括在隐私浏览会话中打开的标签。然而，即使在标签被关闭之后，它们仍然可以被恢复。从iOS 12开始，这种情况就不复存在了。iOS 13增加了一个额外的保护机制，允许用户指定一个标签可以保持打开的最长时间，然后自动关闭标签，并在此之后擦去相应的记录。在iOS 12和13中，关闭Safari标签的信息将无法恢复。

阅读列表以com.apple.ReadingList作为父级存储书签。自iOS 13起，无法从阅读列表中删除项目。

联系人、日历、笔记和呼叫历史记录，所有这些都存储在相应的SQLite数据库中。删除的记录可以通过拉取和扫描数据库文件来恢复，除非数据库已经被清空和整理。

文件应用程序中的文件。你在设备上存储在文件应用程序中的文件会在你删除后移动到最近删除的文件夹中，你可以找到和恢复这些文件打开位置>最近删除的文件夹。

iCloud驱动器中的文件，就像照片和视频一样，你存储在iCloud驱动器中的文件不会立即被删除。苹果公司的说法如下：

“当你从iCloud驱动器上删除一个文件时，它会进入最近删除的文件夹。如果你改变主意或者不小心删除了一个文件，你有30天的时间把它找回来。转到位置>最近删除。选择要保存的文件并单击‘恢复’。30天后，你的文件将从最近删除。”

正如你所看到的，大多数数据只能从以前做的备份中“恢复”，不过前提是你曾经做过那些备份。

下面是一个汇总表的快速表格，如你所见，从iOS 13开始，无论你使用哪种备份类型(iTunes，iCloud，同步数据或通过文件系统映像生成的TAR或ZIP文件)，几乎无法恢复任何内容。

 

然而，某些类型的数据仍然可以被恢复，这是因为它们不是文件或者没有被真正删除。这些类型的数据包括:

照片和视频。一旦你删除了iPhone上的图片，系统实际上不会删除文件。取而代之的是，图片被移动到一个特殊的相册(“最近删除”文件夹)。照片保存在最近删除的相册至少30天。在此期间，用户可以轻松恢复已删除的图片。

消息。你的文本消息和imessage以SQLite格式存储在数据库中，默认情况下，SQLite不会在记录被删除后立即覆盖它们。SQLite将它们标记为“已删除”。被删除的页面不再使用，并存储在所谓的“自由列表”中，如果你获得了数据库文件(不过前提是你已经进行了备份)，那么可以恢复这些记录，直到数据库被完全清空且碎片被整理过，如果是，那么删除将成为永久性的。这在ios8到ios11中是常见的情况，从iOS 12开始，苹果似乎转向了一种非标准的执行方式，在删除记录后几乎会立即对其进行物理清除。因此，被删除的短信和imessage无法在iOS 12、13及更新版本中恢复。

 

事实上，如果你可以解锁你的iPhone(例如使用Touch ID/Face ID)，并且手机之前在你的电脑上被“信任”(存在一个锁定文件/iTunes配对记录)，这可能会发生。否则，你必须在设备上输入密码，才能在电脑和手机之间建立信任关系。假设你的触摸屏损坏，你就倒霉了，更换显示器可能是你最好的选择。

上图中的工具的作用是，该工具将尝试进行备份或提取你的照片(即使备份受密码保护，该协议也可以使用)。这类似于我们在Elcomsoft iOS Forensic Toolkit中执行的高级逻辑获取过程。一些更高级的数据恢复工具可能会利用现有的配对记录/锁定文件，而其他工具则不会。

不过该工具的限制是在断开iPhone和计算机之间的连接之前，你必须已建立信任关系。如果不存在信任关系，则必须在iPhone上键入屏幕锁定密码以建立密码，如果触摸屏坏了，则可能无法实现。

正确的做法是如果只需要照片，并且以前已将iPhone与计算机配对，则可以按照说明将它们导入到计算机中，而无需第三方工具。了解如何将照片和视频从手机导入PC。但是，如果你要查看短信/ iMessages，或者需要其他信息，则需要先创建iTunes格式，然后再使用一种工具来分析该备份。 Apple没有提供用于分析iTunes备份的工具(仅允许你将数据还原到新的iPhone)，因此第三方工具可以为你提供帮助。我们为此提供Elcomsoft Phone Viewer。

恢复已经删除的数据

“删除数据恢复”的说法是最含糊的，尽管用户希望能够恢复任何类型的已删除文件，但事实并非如此。在iPhone中，几乎每个用户文件都是加密存储的。文件系统采用基于文件的加密，每个文件都有单独的唯一加密密钥。一旦一个文件被删除，加密密钥就会暂时被销毁，即使一个人有低层次访问数据分区的权限(顺便说一句，如果没有越狱或利用，这是不可能的)，也不可能“恢复”或恢复该文件。

（编辑：伊春站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!