免费恢复微信聊天记录 手机恢复软件哪个强大( 二 )


正确的做法是如果只需要照片,并且以前已将iPhone与计算机配对,则可以按照说明将它们导入到计算机中,而无需第三方工具 。了解如何将照片和视频从手机导入PC 。但是,如果你要查看短信/ iMessages,或者需要其他信息,则需要先创建iTunes格式,然后再使用一种工具来分析该备份 。Apple没有提供用于分析iTunes备份的工具(仅允许你将数据还原到新的iPhone),因此第三方工具可以为你提供帮助 。我们为此提供Elcomsoft Phone Viewer 。
恢复已经删除的数据
“删除数据恢复”的说法是最含糊的,尽管用户希望能够恢复任何类型的已删除文件,但事实并非如此 。在iPhone中,几乎每个用户文件都是加密存储的 。文件系统采用基于文件的加密,每个文件都有单独的唯一加密密钥 。一旦一个文件被删除,加密密钥就会暂时被销毁,即使一个人有低层次访问数据分区的权限(顺便说一句,如果没有越狱或利用,这是不可能的),也不可能“恢复”或恢复该文件 。
然而,某些类型的数据仍然可以被恢复,这是因为它们不是文件或者没有被真正删除 。这些类型的数据包括:
照片和视频 。一旦你删除了iPhone上的图片,系统实际上不会删除文件 。取而代之的是,图片被移动到一个特殊的相册(“最近删除”文件夹) 。照片保存在最近删除的相册至少30天 。在此期间,用户可以轻松恢复已删除的图片 。
消息 。你的文本消息和imessage以SQLite格式存储在数据库中,默认情况下,SQLite不会在记录被删除后立即覆盖它们 。SQLite将它们标记为“已删除” 。被删除的页面不再使用,并存储在所谓的“自由列表”中,如果你获得了数据库文件(不过前提是你已经进行了备份),那么可以恢复这些记录,直到数据库被完全清空且碎片被整理过,如果是,那么删除将成为永久性的 。这在ios8到ios11中是常见的情况,从iOS 12开始,苹果似乎转向了一种非标准的执行方式,在删除记录后几乎会立即对其进行物理清除 。因此,被删除的短信和imessage无法在iOS 12、13及更新版本中恢复 。
书签 。删除的Safari书签以SQLite格式存储在
HomeDomain/Library/Safari/Bookmarks.db数据库中 。删除的书签可以从SQLite数据库恢复到ios12 。从ios13开始,删除的书签将无法被恢复 。
历史记录,Safari浏览历史记录存储在
AppDomain-com.apple.mobilesafari/Library/Safari/ history .db SQLite数据库中 。从iOS 12开始,删除的Safari历史将无法恢复 。
标签 。从ios10开始,Safari打开的标签存储在
AppDomain-com.apple.mobilesafari/Library/Safari/BrowserState.db SQLite数据库中 。在iOS 10和iOS 11中,打开的标签会被无限期存储直到关闭,包括在隐私浏览会话中打开的标签 。然而,即使在标签被关闭之后,它们仍然可以被恢复 。从iOS 12开始,这种情况就不复存在了 。iOS 13增加了一个额外的保护机制,允许用户指定一个标签可以保持打开的最长时间,然后自动关闭标签,并在此之后擦去相应的记录 。在iOS 12和13中,关闭Safari标签的信息将无法恢复 。
阅读列表以com.apple.ReadingList作为父级存储书签 。自iOS 13起,无法从阅读列表中删除项目 。
联系人、日历、笔记和呼叫历史记录,所有这些都存储在相应的SQLite数据库中 。删除的记录可以通过拉取和扫描数据库文件来恢复,除非数据库已经被清空和整理 。
文件应用程序中的文件 。你在设备上存储在文件应用程序中的文件会在你删除后移动到最近删除的文件夹中,你可以找到和恢复这些文件打开位置>最近删除的文件夹 。
iCloud驱动器中的文件,就像照片和视频一样,你存储在iCloud驱动器中的文件不会立即被删除 。苹果公司的说法如下:

推荐阅读