当前位置:首页 > 问答百科 > 正文内容

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)

福瑞号2023-05-13 22:27:16问答百科115

iTunes备份文件的路径在XP系统下为C:Documents and Settings用户名Application DataApple ComputerMobileSyncBackup,WIN7系统下为C:Users用户名AppDataRoamingApple ComputerMobileSyncBackup,MAC系统下为资源库/Application Support/MobileSyncBackup。



如何利用iTunes备份及解析iPhone手机数据

编者按:在手机电子数据取证领域,针对iPhone手机的取证一直都是行业关注的焦点。自从iOS9系统发布以来,新版本系统的iPhone手机已很难通过越狱来直接提取解析或者拷贝原始数据,给手机电子数据取证带来难题。本期,数据恢复四川省重点实验室科研人员将介绍,如何利用iTunes官方备份方式获取iPhone手机备份数据,并对其进行解析提取。

一、背景介绍

在全球智能手机市场上,iPhone手机长期位居市场前列。根据全球市场研究机构TrendForce官网发布最新报告显示,2016年第二、三季度,iPhone手机以超过10℅的市场占有率,稳居市场前二位。

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图1

2016年第二、三季度全球前六大手机品牌市场占有率

iPhone手机的高市场占有率和影响力,使得关于iPhone手机的电子数据提取一直是行业关注的焦点。但自从iOS9系统发布以来,新版本系统iPhone手机已很难通过越狱来直接提取解析或者拷贝原始数据,这使得iPhone手机电子数据提取成为行业一大难题。

针对这一难题,数据恢复四川省重点实验室科研人员研究发现,可以使用iTunes官方备份方式获取iPhone手机备份数据,再使用第三方工具解密该备份数据,并进行全面解析和展示。下面,将以iPhone5C(iOS10.0.2)为例,详细讲解这一过程。

二、利用iTunes备份iPhone数据

1.连上iPhone手机,并授权,如图1;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图2

图1

2.点击继续,如图2;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图3

图2

3.点击“立即备份”进行备份,但注意备份时不要勾选“备份加密”,如图3;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图4

图3

三、查找iTunes备份数据

1.点击文件夹“查看”选项,取消“隐藏受保护的操作系统文件(推荐)”勾选,选择“显示隐藏的文件、文件夹和驱动器”,如图4;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图5

图4

2.iTunes备份默认路径在Mac系统中为:资源库/ApplicationSupport/MobileSync/Backup;在XP系统中为:C:DocumentsandSettings用户名ApplicationDataAppleComputerMobileSyncBackup;在Window7及以上系统中为:C:Users用户名AppDataRoamingAppleComputerMobileSyncBackup,如图5;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图6

图5

四、解密iTunes备份数据

iTunes备份数据完成以后,可以选择第三方软件对其解密。这里,我们选用效率源MTF手机可视化行踪取证系统对其解密。

1.打开MTF手机可视化行踪取证系统,调出功能栏,选择“工具箱”,如图6;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图7

图6

2.点击“解密IOS备份文件夹”,如图7;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图8

图7

3.默认解密保存位置在C盘,点击选择iTunes备份的原始文件夹,进行文件夹解密,如图8;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图9

图8

五、压缩解析文件夹并提取数据

1.打开解析文件夹,如图9;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图10

图9

2.选中“C:XLYMTFData20161122112711”所有内容,点击鼠标右键选择“添加到压缩文件”,压缩格式选择勾选“ZIP”,解析文件夹,如图10;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图11

图10

六、解析展示iOS数据

1.打开MTF,调出功能栏选择“数据导入”,如图11;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图12

图11

2.点击“浏览”,调出功能栏选择“数据导入”,选择“iOS数据包”,如图12;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图13

图12

3.文件属性选择“Allfile”,选中之前压缩的zip文件,如图13;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图14

图13

4.数据加载成功后,鼠标左键单击该手机模型,如图14;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图15

图14

5.数据解析完成以后,可以对该iPhone5C手机中扫描到的行为信息及位置信息进行展示,如图15;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图16

图15

6.在解析结果中,可以对该iPhone5C手机中的应用列表信心进行展示,如图16;

itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)-图17

图16

通过以上步骤,成功实现了利用iTunes备份出iPhone手机数据,再利用MTF手机可视化行踪取证系统进行数据解析全过程,成功提取到iPhone5C手机里的数据。此方法也可以适用于其它型号的iOS设备数据提取。

结语:本期,数据恢复四川省重点实验室科研人员介绍了利用iTunes备份iPhone数据到使用效率源MTF手机可视化行踪取证系统对其进行解析的全部过程。目前,在MTF手机可视化行踪取证系统最新版本中,已经可以直接使用USB提取方式对iPhone手机数据进行备份和解析,大幅提升了工作效率。

扫描二维码推送至手机访问。

版权声明:本文由福瑞号发布,如需转载请注明出处。

本文链接:http://furui.com.cn/175294.html

“itunes备份路径在哪里(itunes备份文件在哪,itunes备份文件路径)” 的相关文章

葫芦娃各自的能力是什么(童年经典动画人物葫芦娃七兄弟的能力分别是什么)

葫芦娃各自的能力是什么(童年经典动画人物葫芦娃七兄弟的能力分别是什么)

作为80、90后的经典动画,葫芦娃救爷爷的故事大多数人都耳熟能详。为了救出爷爷本领各异的葫芦兄弟与蛇精斗智斗勇,那对于七个葫芦娃的本领你是否还能记清楚? 葫芦娃七兄弟本领分别是老大天生神力、老二有千里眼和顺风耳、老三钢精铁骨不怕刀枪、老四能够控住烈火、老五可以吞吐水流、老六能够隐身、老七有...

司马懿是怎么死的(司马懿究竟是怎么死的)

司马懿是怎么死的(司马懿究竟是怎么死的)

司马懿字仲达,三国时期杰出的政治家、军事家、谋略家,与诸葛亮齐名,他也是西晋王朝的奠基人。司马懿自幼聪慧,深谙韬略,博古通今无所不知,曹操曾多次要求司马懿为朝廷效命,但司马懿都以重病在身,辞而不受。建安十三年(208年),曹操强征司马懿为文学椽,从此为曹操出谋划策。曹操被封为魏王后,司马懿看中曹丕...

亚克力是什么(亚克力是什么材料)

亚克力是什么(亚克力是什么材料)

亚克力是什么材料?相信很多朋友都不是太了解,那更不要说亚克力的用途了。下面小编带大家看一下亚克力是什么材料,亚克力有什么用途。 一、亚克力是什么材料 亚克力(ACRYLIC),又叫PMMA或压克力,亚加力。 化学名称为聚甲基丙烯酸甲酯。源自英文Organic Glass,意指由有机化合物之MMA所...

gyta是什么光缆(GYTAH58型松套层绞式铠装阻燃光缆)

gyta是什么光缆(GYTAH58型松套层绞式铠装阻燃光缆)

GYTAH58-12芯单模光缆 GYTAH58型24芯单模光缆 一路通光缆 在通信光缆产品结构中有很多种规格型号,不用的使用环境都会选择不同的光缆型号,其中有一种GYTAH58型光缆可能很多人都不知道是用在什么场景,一路通光缆公司为您分享,其实单从型号上来看,GY是代表室外...