创刊词：在手机电子数据取证行业，对于iPhone手机的调查取证一直都是领域关注的重点。自打iOS9系统发布至今，最新版本系统软件的cPhone手机已难以根据苹果越狱来立即获取解析或是副本原始记录，给手机电子数据取证产生难点。今天，数据修复四川省重点实验室科技人员将详细介绍，怎样利用iTunes官方网备份方法获得iPhone手机备份数据信息，并对它进行解析获取。
一、背景介绍
在全球范围内智能化手机市场中，iPhone手机长期性稳居行业市场前端。依据国际市场科研机构TrendForce官网公布最新报告表明，2016年第二、三季度，iPhone手机以高于10℅的市场份额，位列销售市场前二位。
2016年第二、三季度全世界前六大手机知名品牌市场份额
iPhone手机高的市场份额和竞争力，促使关于iPhone手机电子数据提取一直是领域关注的重点。但是自从iOS9系统发布至今，最新版本系统软件iPhone手机已难以根据苹果越狱来立即获取解析或是副本原始记录，这也使得iPhone手机电子器件数据提取变成领域一大难题。
对于这一难题，数据修复四川省重点实验室科技人员研究表明，可以用iTunes官方网备份方法获得iPhone手机备份数据信息，再用第三方工具破译该备份数据信息，并进行全方位解析和展现。下边，将以iPhone 5C（iOS10.0.2）为例子，详解这一过程。
二、利用iTunes备份iPhone数据
1.连上iPhone手机，并受权，如图1；
图1
2.点击继续，如图2；
图2
3.点一下“马上备份”开展备份，但要注意备份的时候不要启用“备份数据加密”，如图3；
图3
三、查找iTunes备份数据信息
1. 点一下文件夹“查询”选择项，撤销“掩藏受法律保护的电脑操作系统文档（强烈推荐）”启用，挑选“表明隐藏的文件、文件夹和控制器”，如图4；
图4
2.iTunes备份默认设置途径在 Mac系统中为：资料库/Application Support/MobileSync/Backup；在XP系统中为：C:Documents and Settings登录名Application DataApple ComputerMobileSyncBackup；在Window 7或以上系统软件中为： C:Users登录名AppDataRoamingApple ComputerMobileSyncBackup，如图5；
图5
四、破译iTunes备份数据信息
iTunes备份数据信息进行之后，能选第三方软件并对破译。这儿，大家采用效率源MTF 手机数据可视化行迹取证系统并对破译。
1.开启MTF 手机数据可视化行迹取证系统，调成作用栏，挑选“辅助工具”，如图6；
图6
2.点一下“破译IOS备份文件夹”，如图7；
图7
3. 默认设置破译储存位置是C盘，点一下挑选iTunes备份原始的文件夹，开展文件夹解密，如图8；
图8
五、缩小解析文件夹并提取数据
1.开启解析文件夹，如图9；
图9
2.选定“C:XLYMTFData20161122112711”全部内容，单击右键挑选“导入到压缩包”，压缩格式挑选启用“ZIP”，解析文件夹，如图10；
图10
六、解析展现iOS数据信息
1.开启MTF，调成作用栏挑选“数据导入”，如图11；
图11
2. 点一下“访问”，调成作用栏挑选“数据导入”，挑选“iOS数据文件”，如图12；
图12
3. 文件名后缀挑选“All file”，选定以前缩小的zip文件，如图13；
图13
4.数据加载完成后，鼠标键点击该手机实体模型，如图14；
图14
5.数据信息解析进行之后，能够对该iPhone 5C手机中扫描仪过的行为信息及定位信息进行宣传，如图15；
图15
6.在解析结论中，能够对该iPhone 5C手机里的应用列表自信心进行宣传，如图16；
图16
通过上述流程，取得成功完成了利用iTunes备份出iPhone手机数据，再利用MTF手机数据可视化行迹取证系统开展数据信息解析整个过程，完成获取到iPhone 5C手机里的信息。这种方法还可以适用其他型号规格的cOS机器设备数据提取。
结束语：今天，数据修复四川省重点实验室科技人员阐述了利用iTunes备份iPhone数据到应用效率源MTF手机数据可视化行迹取证系统并对开展解析的全过程。现阶段，在MTF手机上可视化行踪取证系统最新版中，已经能够直接用USB获取方法对iPhone手机数据开展备份数据和解析，大幅提升了工作效率。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
