2.6 小结
为了能对iPhone进行取证检查,了解设备上的各个选项是非常必要的。本章涵盖了各种iOS设备和它们的一些通用特性。在进行取证分析之前,大量和安全相关的功能都需要加以考虑。如果设备支持数据保护并设置了密码,部分或所有数据可能会被加密。本章还详细讨论了iPhone和iTunes的交互。iTunes软件在决定iPhone加载数据上扮演了重要的角色。此外,在设备同步时,也能获得设备的备份,这就给审查者提供了另外一种获得数据的方法。除此之外,通过iTunes还能进行固件升级、降级和还原。上述功能都会在iPhone数据获取和分析上起到非常重要的作用。