本期概要：
備份提取是目前國內大多數取證工具對iOS取證時所采用的方式，但這種提取方式有如下局限性：
1、空間不足時備份不成功
2、加密備份無法解密
3、備份數據不全面
4、無法定向選擇備份的App
區別在于這兩種備份數據的加密方式：
未加密備份中，數據是基于每個iOS設備獨有的硬件專用密鑰來加密的。這種密鑰是永久的，即使完全恢復iOS設備的出廠設置它也是不變的。
加密備份中的大部分數據僅使用機主設置的備份密碼進行加密。
因此，未加密備份只能在原設備上被完全恢復，假如要往一部新的蘋果手機上恢復的話，就會有些數據無法被恢復。如果想把備份的數據完整的恢復到新iOS設備上，建議在備份前設置備份密碼。
雖然加密備份比不加密備份可以解析出更多的數據，但最完整的數據提取方式還要數邏輯鏡像提取。
備份密碼破解
對于設置了備份密碼的蘋果手機、電腦上發現的蘋果加密備份，都需要進行密碼破解。但iOS 10.1之后，即使借助GPU破解，每秒也只能嘗試100多個密碼，也就是說爆破一個簡單的6位字符的密碼可能要花1個月的時間，稍微復雜點的密碼或許要花上1年——暴力破解不可行。
備份密碼重置
對于iOS 11之后的蘋果設備的備份密碼是可以通過重置所有設置的方式移除的（iOS11之前的版本不支持），但也會相應的抹掉一些重要數據：Wi-Fi密碼、備份密碼、網站歷史記錄、健康數據等等。
最糟糕的是，重置密碼這種方式會篡改檢材原始數據，這樣一來就破壞了證據的原始性，并且這種方式對之前生成的加密備份仍然束手無策。
據青山老師介紹，2020年3月5日，某公安客戶就碰到了棘手案例（iPhone11/iOS13.3.1/備份加密）：
通過盤古石手機取證解決方案，3分鐘內即拿到復雜的明文備份密碼。
通過這種方法，因重置備份密碼方式造成的丟失數據、破壞證據有效性的問題就迎刃而解了，其關鍵點是還可以借助這個明文密碼對機主歷年來所有的加密備份進一步解析、取證。
千萬不要小看這些之前做的iTunes備份數據，這里面往往會存在一些手機機身已經刪除且又無法恢復的數據！
用備份方式提取iOS設備數據，往往還有一些數據無法提取，比如機身自帶的郵件數據、某些特殊APP數據等，且在提取數據時也無法對應進行選擇，只能對數據進行全部備份。為此，盤古石提出了全盤邏輯鏡像和快速提權提取的解決方案，目前已支持到最新的iOS設備和iOS版本。
最后，青山老師通過一個iTunes備份密碼提取的實操演示，給大家展示了盤古石的完美解決方案，直播在大家的點贊中落下帷幕。
上圖是盤古石對iOS設備的產品和服務支持列表，可以看出跟借助Checkm8/Checkra1n進行越獄后鏡像提取的方式是有明顯區別的：
“聚焦iOS取證”系列更多精彩內容
?聚焦iOS取證：你究竟去過哪？
?聚焦iOS取證：越過屏鎖找到你
?聚焦iOS取證：看不到的痕跡（日志分析）
?聚焦iOS取證：解開你的鑰匙串
多小伙伴估計有時候手機有啥問題，必須要把資料備份，但是卻不知道如何操作。每次遇到要升級版本、手機無預期掛點時，才忘了把手機里的資料備份到電腦，這時候才來哭天喊地，求老天爺來幫你救回資料。既然備份是極為重要的事情，所以今天就把iPhone 備份到電腦 的方法學起來吧！
根據不同電腦及系統版本主分為三種：
但基本上操作介面及步驟皆非常相似，以下是Finder 作為iPhone 資料備份的方式：
若是第一次進行備份就需要等待一段挺久的時間，甚至可能超過一小時，但之后會以備份資料更新內容的方式執行，通常5-10 分鐘就可完成。
iCloud 備份不用連結電腦，只要開啟iPhone 內的設定即可。所有資料直接上傳云端空間保存（免費空間5 GB），備份時也必須連接電源、鎖定屏幕和連結Wi-Fi 才會自動執行備份動作。iPhone 開啟 iCloud 備份功能的步驟如下：
第一次進行備份同樣需要等待一段挺久的時間，建議準備入睡時邊充電并連上Wi-Fi，讓iPhone 每日自動進行備份最方便。
iPhone 備份到電腦的方法，蘋果官方主要提供就是Finder/iTunes 跟iCloud 備份這二種方式，使用iCloud 備份的好處就是系統每日會自動進行，很適合像我常常會忘記的人，不過Apple 只有提供免費5GB 的iCloud 儲存空間，如果沒有升級加買iCloud 空間的話，一般來說完全不夠用。
如果不想花錢買iCloud 儲存空間，那么就記得設定鬧鐘每天提醒自己要用iTunes 備份資料。
如果想第一時間看到更多蘋果相關資訊，有什么想要咨詢的請留言或者私信哦！學長看見將一一回答。如果您喜歡，麻煩點贊，收藏，并關注哦！了解更多科技知識。關注 @淘樂樂數碼達人，了解更多數碼知識，選機購機不迷路，不踩坑。
便你已將iPhone備份至iCloud或電腦，單獨備份照片仍是明智之舉。通過照片庫，比從iCloud或iTunes/Finder恢復更便捷。蘋果提供了多種途徑讓你的iPhone與電腦無縫同步，無論是依賴iCloud照片服務，還是利用Dropbox等第三方云服務，或是直接連接Mac或PC，甚至是通過家庭或辦公室的NAS設備。
盡管無線時代盛行，但借助USB接口，依然是傳輸照片至電腦最快捷的方式。無論是新款的USB-C接口，還是舊款的USB-to-Lightning接口，原理都一樣：iPhone就像傳統數碼相機，只需借助macOS內置的導入工具或第三方應用，就能輕松下載。
連接后，大多數iPhone以USB 2.0的速度傳輸，約480Mbps，而iPhone 15 Pro和Pro Max的USB 3.2速度高達10Gbps，大圖庫也能迅速轉移。
步驟一：解鎖iPhone，用合適的數據線連接至電腦。
步驟二：首次連接時，需在iPhone和電腦上信任連接，確認并輸入密碼。
步驟三：在Mac上打開“照片”或“圖像捕捉”。
步驟四：選擇左側欄的iPhone，如用“圖像捕捉”，可選擇保存照片的文件夾；“照片”則可創建新專輯或導入到現有相冊。
步驟五：點擊“下載所有”（圖像捕捉）或“導入所有”（照片），或單選圖片后導入。
Windows電腦操作也相似，只需確保安裝了最新的iTunes或Apple Devices應用，并通過USB連接。微軟同樣提供導入工具，一切操作都在Windows自帶應用中完成。
無需數據線，iPhone上的照片也能通過AirDrop、iCloud Drive或剪貼板快速發送至Mac。若想同步整個照片庫，iCloud Photos是首選，只需在iPhone和電腦上啟用iCloud，就能實時共享你的攝影世界。
別讓照片的冒險之旅因設備丟失而中斷，掌握這些方法，讓你的回憶永不丟失。
Post by Tom