Auto

5 Methoden zum Wiederherstellen gelöschter Informationen auf dem iPhone

iOS Es ist unwahrscheinlich, dass Sie zufällige Daten wiederherstellen, es sei denn, Sie haben eine Sicherung im Betriebssystem, lokal oder in der Cloud. Auch wenn Sie kein zufälliges Backup haben, gibt es einige Methoden, mit denen Sie Ihre Informationen wiederherstellen können. iPhone Benutzer haben die Möglichkeit, die im Folgenden beschriebenen Informationstypen wiederherzustellen, wenn bestimmte Bedingungen erfüllt sind.

1. Gelöschte Datensätze aus SQLite-Datenbanken

Apple speichert Benutzerdaten in vielen medizinischen Datenbanken. SQLite formatieren. Ein Benutzer; aus der Nachrichten-App iMessage, a Safari einen zufälligen Datensatz wie ein Lesezeichen oder ein Verlaufselement löscht, wird dieser Datensatz aus Leistungsgründen nicht schnell in der SQLite-Wissensdatenbank gelöscht. Stattdessen markiert die SQLite-Engine den Datensatz als „gelöscht“, markiert die Seite als unbenutzt und fügt einen Verweis auf die „Freie-Liste“ hinzu. Solche gelöschten Datensätze können in SQLite „freien Listen“ gespeichert werden. für eine Weile, sodass Informationswiederherstellungstools versuchen können, die Daten wiederherzustellen.

Das Verfahren zum Wiederherstellen zufälliger Informationen aus der SQLite-Wissensdatenbank funktioniert nur, wenn:

  • Sie sollten die betroffene SQLite-Wissensdatenbank mit einem Low-Level-Extraktionstool extrahieren können. (Dazu muss Ihr Gerät Jailbreak oder verwenden Sie das Elcomsoft iOS Forensic Toolkit. )
  • Datenbank selbst darf nicht bereinigt oder zusammengeführt worden sein. Denn wenn eine dieser beiden Situationen zufällig auftritt, wird der Löschvorgang dauerhaft.
  • Sie sollten schnell genug sein und die betroffene Datenbank innerhalb von Sekunden nach dem Löschen des Datensatzes entfernen. Zum iOS 12

    Seit löscht das System Datensätze nach dem Löschen schnell endgültig. Aus diesem Grund müssen wir sagen, dass es nicht möglich ist, gelöschte SQLite-Datensätze in iOS 12 und neueren Versionen wiederherzustellen.

Um es kurz zu machen, die Methode zum Wiederherstellen von Informationen aus SQLite ist nicht mehr gültig für gelöschte iMessages, Safari-Lesezeichen, Tabs und den Verlauf oder jede andere Art von Daten, die in SQLite-Wissensdatenbanken gespeichert sind.

2. Informationen in WAL-Dokumenten

Wie bereits erwähnt, reinigen selbst die neuesten Versionen von iOS SQLite-Datenbanken schnell und verhindern die Wiederherstellung gelöschter Datensätze (Nachrichten, Anrufprotokolle oder Kontakte). SQLite-Datenbanken verfügen jedoch über eine weitere Funktion, mit der Sie Ihre Daten wiederherstellen können. SQLite, neue Rekorde WAL-Dokumente

Betrag in . Wenn solche nicht zusammengeführten Datensätze gelöscht werden, bleiben sie in den entsprechenden WAL-Dokumenten erhalten, bis sie mit der Hauptwissensdatenbank zusammengeführt werden. Dies bedeutet, dass einige Datensätze, die gelöscht und nicht zusammengeführt wurden, wiederhergestellt werden können.

Eine zufällige Datenwiederherstellungsmethode, die in WAL-Dokumenten gespeichert ist, funktioniert nur, wenn:

  • Sie müssen über einen Low-Level-Zugriff auf das Dokumentensystem verfügen. (Dafür müssen Sie Ihr Gerät jailbreaken oder Elcomsoft iOS Forensic Toolkit verwenden.)
  • WAL-Dokumente sollten noch unassembliert sein.
  • A zwischen dem Zeitpunkt, an dem der Datensatz gelöscht wird, und dem Zeitpunkt zum Entfernen iTunes Sie dürfen kein Backup erstellt haben. Denn sobald Sie ein iTunes-Backup erstellen, werden WAL-Dokumente mit den entsprechenden Hauptdatenbanken zusammengeführt und gelöschte Datensätze gehen verloren. Eine Ausnahme bilden hier jedoch Mediendokumente. Beim Extrahieren von Mediendokumenten (von jedem Gerät, einschließlich iPhone-, iPad-, Apple Watch- und Apple TV-Modellen) über das iOS Forensic Toolkit erhalten Sie auch nicht zusammengeführte WAL-Dokumente. Dadurch können einige Bildmetadaten wiederhergestellt werden.

3. In alten lokalen Backups aufbewahrte Daten

Wenn Sie ein lokales Backup haben, besteht das eigentliche Problem darin, auf die Daten zuzugreifen, ohne das gesamte Backup auf einem iOS-Gerät wiederherzustellen. Es gibt zahlreiche Tools auf dem Markt, einschließlich des Elcomsoft Phone Viewer, mit denen der Inhalt lokaler Backups analysiert, einzelne Dokumente und Datenbankeinträge (z. B. Nachrichten oder Protokolleinträge) angezeigt oder extrahiert werden können.

Beachten Sie jedoch, dass Sie auf weitere Informationen zugreifen können, wenn Ihr iTunes-Backup passwortgeschützt ist. Obwohl es zu spät ist, ein Passwort für die Datenwiederherstellung festzulegen, ist es für Sie von unschätzbarem Wert, aus Sicherheitsgründen ein starkes Backup-Passwort festzulegen.

4. In alten iCloud-Backups gefundene Informationen

Dieses Informationswiederherstellungssystem ist dem vorherigen ähnlich, aber es ist nicht genau dasselbe. Wenn Sie über Cloud-Backups verfügen, verfügen Sie möglicherweise über alte Kopien Ihrer Informationen, die Sie mit Elcomsoft Phone Breaker herunterladen und mit Elcomsoft Phone Viewer analysieren können. Vor allem Apple, die letzten beiden iCloud speichert Ihr Backup (früher waren es drei), sodass Sie das älteste herunterladen können.

Das iCloud-Backup weist auch andere Unterschiede im Vergleich zu lokalen Backups auf. Z.B iCloud-Fotobibliothek

Wenn Sie aktivieren, enthalten Ihre iCloud-Backups keine Fotos (diese Einstellung kann manuell überschrieben werden). Abhängig von Ihren Synchronisierungseinstellungen und der iOS-Version Ihres Geräts enthalten sie auch keine anderen Arten von synchronisierten Informationen. Eins-zu-eins-iCloud-Backups enthalten außerdem keine der folgenden Elemente:

  • Schlüsselanhänger *
  • Gesundheitsdaten
  • Wohndaten
  • iCloud-Fotos **
  • Nachrichten **
  • Seit iOS 13: Einladungsprotokolle
  • Seit iOS 13: Safari-Verlauf

* Tatsächlich ist der Schlüsselbund in iCloud-Backups enthalten, wird jedoch mit einem gerätespezifischen Schlüssel verschlüsselt. Sie können nicht auf Schlüsselbundelemente aus iCloud-Backups zugreifen, es sei denn, Sie führen eine vollständige Wiederherstellung auf dem Gerät durch.

** Benachrichtigungen sind in iCloud-Backups nicht enthalten, es sei denn, die iCloud-Synchronisierung dieser Kategorien ist in den Geräteeinstellungen aktiviert. Fotos verfügt über eine manuelle Überschreibungsfunktion, mit der Sie sowohl synchronisierte als auch Sicherungsversionen behalten können.

5. Synchronisierte Informationen

iPhones können viele Arten von Daten mit iCloud synchronisieren. Dies erfordert jedoch, dass die Synchronisation in Echtzeit oder sehr nahe daran erfolgt. In solchen Fällen wird alles, was Sie von Ihrem iPhone löschen, auch aus der Cloud gelöscht, aber es gibt wie gewohnt einige Ausnahmen. Wenn Ihr iPhone während des Löschens eines synchronisierbaren Elements und des Versuchs, diese Informationen wiederherzustellen, nicht mit dem Internet verbunden ist, bedeutet dies, dass Sie die fraglichen Informationen höchstwahrscheinlich wiederherstellen können. Es können jedoch Synchronisationsverzögerungen auftreten, die eine Wiederherstellung auch nach Ablauf eines Zeitlimits ermöglichen.

Es gibt einige Ausnahmen bezüglich der Aufbewahrungsfrist der Daten, die Sie in iCloud löschen. Einige Kategorien (einschließlich Fotos und Notizen, es können jedoch auch andere Kategorien vorhanden sein) bleiben für lange Zeit (normalerweise etwa 2 oder 3 Wochen) in iCloud verfügbar, nachdem sie aus dem gelöschten Ordner entfernt wurden. Tatsächlich bewahrte Apple solche Dokumente vor einigen Jahren auf unbestimmte Zeit auf.

Warum können Sie von Ihrem iPhone gelöschte Dokumente nicht wiederherstellen?

Auch wenn Sie Zugriff auf das Dokumentensystem haben, können Sie keinen Speicherplatz für die Suche nach gelöschten Informationen freigeben. Weil Apple iOS 4

Seit verschlüsselt es das Dokumentensystem und iOS 8

Seit basieren Verschlüsselungsschlüssel auf dem Passwort des Benutzers. Mit anderen Worten, die Dokumente auf Benutzerseite (Bilder, SQLite-Wissensdatenbanken und ähnliches) werden verschlüsselt. Darüber hinaus ist jedes Dokument mit einem anderen Schlüssel verschlüsselt, der kurz nach dem Löschen des Dokuments gelöscht wird.

iOS Dokumentationssystem (Apple, Mid-Geräte APFS

verwendet ; einige ältere Geräte vor iOS 10.3 HFS+

(sie verwenden hat die folgenden Funktionen:

  • Schnell ist alles verschlüsselt.
  • Jedes Dokument wird mit seinem eigenen eindeutigen Schlüssel verschlüsselt.
  • Alle Verschlüsselungsschlüssel werden mit einem anderen öffentlichen Schlüssel verschlüsselt.
  • Dieser öffentliche Schlüssel wird berechnet, wenn Benutzer ihre Kennwörter beim ersten Entsperren eingeben.

Nachdem ein zufälliges Dokument gelöscht wurde, löscht iOS auch den entsprechenden Dokumentschlüssel aus den Metadaten des Dokuments. Daher können Sie das Dokument ohne den Dokumentschlüssel nicht entschlüsseln, selbst wenn Sie die Informationsblöcke lesen, die zuvor das gelöschte Dokument enthielten.

Wenn Sie Ihr Gerät auf die Standardeinstellungen zurücksetzen (Option „Alle Informationen löschen“), wird der „Löschbare Speicher“ gelöscht, wodurch der öffentliche Schlüssel zerstört wird. Auch wenn der NAND-Speicher nicht gelöscht wird, macht dies allein die Informationen unverschlüsselt und unzugänglich.

Ähnliche Artikel

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.