免费恢复微信聊天记录 手机恢复软件哪个强大( 三 )


“当你从iCloud驱动器上删除一个文件时,它会进入最近删除的文件夹 。如果你改变主意或者不小心删除了一个文件,你有30天的时间把它找回来 。转到位置>最近删除 。选择要保存的文件并单击‘恢复’ 。30天后,你的文件将从最近删除 。”
正如你所看到的,大多数数据只能从以前做的备份中“恢复”,不过前提是你曾经做过那些备份 。
下面是一个汇总表的快速表格,如你所见,从iOS 13开始,无论你使用哪种备份类型(iTunes,iCloud,同步数据或通过文件系统映像生成的TAR或ZIP文件),几乎无法恢复任何内容 。
【免费恢复微信聊天记录 手机恢复软件哪个强大】在较旧的iOS版本中(这是大多数“iOS数据恢复”工具发挥作用的地方),鉴于未对数据库进行清理和压缩,存储在SQLite数据库中的任何内容都可以恢复 。唯一的问题:它今天不再起作用 。某些类型的数据在iOS 12中变得不可恢复,而苹果公司开始在iOS 13中擦除其余数据 。如今,大多数依赖SQLite空闲列表的iOS数据恢复工具都是无用的 。
从技术上讲,可以通过越狱或利用直接访问SQLite数据库 。这不是一个单键解决方案,远远不是,而且无论如何你都不能访问大多数被删除的记录 。你需要一个低级的取证级提取工具(例如Elcomsoft iOS取证工具包)和一个像SQLite取证工具包这样的工具来分析预写日志(WAL) 。可以使用诸如UFED或Oxygen之类的取证级软件,这两种软件都不是针对普通用户的 。
特殊情况下的数据备份
在现代版本的iOS中,恢复已删除记录(无论是消息、调用日志还是联系人)的一个问题是SQLite数据库的不稳定性 。从设备中获取SQLite数据库的唯一简单方法是进行iTunes备份 。在进行备份之前,数据库与未合并的WAL(预写日志)一起使用,一些未合并的已删除记录仍然可以恢复 。但是,在初始化备份的那一刻,SQLite数据库就会被合并,被删除的记录就会永远丢失 。
此规则有一个例外:媒体文件数据库可以通过AFC协议获得 。这些数据库包含所有索引图像和视频文件的元数据,包括用户删除的(以及随后从最近删除的相册中清除的) 。但是,除了取证人员外,图像元数据几乎没有价值 。
这为从旧的(现有)备份中还原数据提供了恢复的可能性,不过前提是如果你有定期进行iTunes备份的习惯 。
如果你现有的iCloud备份包含进行备份后已删除的数据,则可以下载该备份,即使你的帐户受两因素身份验证保护,我们也只知道一个可以使用的工具——Elcomsoft Phone Breaker 。但是请注意,如果启用了“iCloud中的消息”,则这些消息将不再属于iCloud备份;相反,它们将与云同步 。“iCloud中的信息”采用端到端加密保护,目前,Elcomsoft Phone Breaker仍然是唯一能够访问iCloud端到端的加密数据的工具 。
简要说明一下:iOS恢复工具已经变得非常流行,以至于许多恢复工具都打着恢复数据的幌子来做营销 。
总结
综上所述,许多iOS数据恢复工具都只是把数据恢复作为营销噱头 。理解这些工具运行的基本原理以及这些工具使用的数据来源对于调整你的预期非常重要 。绝大多数数据iOS恢复工具都是完全基于iOS/iTunes备份机制和独立的媒体同步协议 。很少有工具可以从iCloud获取同步信息(如联系人、笔记和日历),当然,能够下载iCloud备份的工具就更少了 。我们还没有看到一个iOS数据恢复工具可以在受双因素保护的账户中提取iCloud备份 。

推荐阅读