如何利用iTunes备份及解析iPhone手机数据

创刊词：在手机电子数据调查取证行业，对于iPhone手机上的调查取证一直全是领域关心的聚焦点。自打iOS9系统软件公布至今，最新版本系统软件的iPhone手机上已难以根据苹果越狱来立即获取分析或是复制原始记录，给手机上电子数据调查取证产生难点。当期，数据修复四川省重点实验室科技人员将详细介绍，怎样运用iTunes官方网备份数据方法获得iPhone手机备份数据信息，并对其开展分析获取。

一、情况详细介绍

在全世界智能机销售市场上，iPhone手机上长期性稳居销售市场前端。依据全世界市场调研组织TrendForce官方网站公布最新报告显示信息，二零一六年第二、三季度，iPhone手机上以超出10℅的市场份额，位列销售市场前二位。

二零一六年第二、三季度全世界前六大品牌手机市场份额

iPhone手机上的高市场份额和知名度，促使有关iPhone手机上的电子数据获取一直是领域关心的聚焦点。但自打iOS9系统软件公布至今，最新版本系统软件iPhone手机上已难以根据苹果越狱来立即获取分析或是复制原始记录，这促使iPhone手机上电子数据获取变成领域一大难点。

对于这一难点，数据修复四川省重点实验室科技人员研究发现，能够 应用iTunes官方网备份数据方法获得iPhone手机备份数据信息，再应用第三方专用工具破译该备份数据数据信息，并开展全面解析和展现。下边，将以iPhone 4C（iOS10.0.2）为例子，详尽解读这一全过程。

二、运用iTunes备份数据iPhone数据信息

1.连到iPhone手机上，并受权，如图所示1；

图1

2.点一下再次，如图2；

图2

3.点一下“马上备份数据”开展备份数据，但留意备份数据时不必启用“备份数据数据加密”，如图所示3；

图3

三、搜索iTunes备份数据数据信息

1. 点一下文件夹名称“查询”选择项，撤销“掩藏受维护的电脑操作系统文档（强烈推荐）”启用，挑选“显示信息掩藏的文档、文件夹名称和控制器”，如图16；

图16

2.iTunes备份数据默认设置途径在 Mac系统软件中为：资料库/Application Support/MobileSync/Backup；在XP系统软件中为：C:\Documents and Settings\登录名\Application Data\Apple Computer\MobileSync\Backup；在Window 7及之上系统软件中为： C:\Users\登录名\AppData\Roaming\Apple Computer\MobileSync\Backup，如图所示5；

图5

四、破译iTunes备份数据数据信息

iTunes备份数据数据信息进行之后，能够 挑选第三方软件对其破译。这儿，大家采用效率源MTF 手机上数据可视化行迹调查取证对系统其破译。

1.开启MTF 手机上数据可视化行迹调查取证系统软件，调成作用栏，挑选“辅助工具”，如图所示6；

图6

2.点一下“破译IOS备份数据夹”，如图所示7；

图7

3. 默认设置破译储存部位在C盘，点一下挑选iTunes备份数据的初始文件夹名称，开展文件夹解密，如图所示8；

图8

五、缩小分析文件夹名称并获取数据信息

1.开启分析文件夹名称，如图所示9；

图9

2.选定“C:\XLYMTFData\20161122112711”全部內容，点一下鼠标点击挑选“加上到压缩包”，压缩格式挑选启用“ZIP”，分析文件夹名称，如图所示10；

图10

六、分析展现iOS数据信息

1.开启MTF，调成作用栏挑选“数据信息导进”，如图所示11；

图11

2. 点一下“访问”，调成作用栏挑选“数据信息导进”，挑选“iOS数据文件”，如图所示12；

图12

3. 文件名后缀挑选“All file”，选定以前缩小的zip文件，如图所示13；

图13

4.数据加载取得成功后，鼠标左键点击该手机模型，如图所示14；

图14

5.数据信息分析进行之后，能够 对该iPhone 4C手机上中扫描仪到的行为信息及位置信息开展展现，如图所示15；

图15

6.在分析結果中，能够 对该iPhone 4C手机上中的运用目录自信心开展展现，如图16；

图16

根据之上流程，取得成功完成了运用iTunes备份数据出iPhone手机资料，再运用MTF手机上数据可视化行迹调查取证系统软件开展数据信息分析整个过程，取得成功获取到iPhone 4C手机里的数据信息。此方式 还可以适用其他型号规格的iOS机器设备数据信息获取。

总结：当期，数据修复四川省重点实验室科技人员详细介绍了运用iTunes备份数据iPhone数据信息到应用效率源MTF手机上数据可视化行迹调查取证对系统其开展分析的所有全过程。现阶段，在MTF手机上数据可视化行迹调查取证系统软件最新版中，早已能够 立即应用USB获取方法对iPhone手机资料开展备份数据和分析，大幅度提高了工作效能。