Анализ резервных копий iOS

<< Click to Display Table of Contents >>

Navigation:  Elcomsoft Phone Viewer > Анализ данных Apple >

Анализ резервных копий iOS

Открыть резервную копию iOS можно из меню File/Файл > Open/Открыть, выбрав iTunes backup/Рез. копия iTunes либо iCloud backup/Рез. копия iCloud. Альтернативный способ - перетащить файл с резервной копией или файл Manifest.plist на главное окно программы.

1.ПРИМЕЧАНИЕ. В macOS 10.14 и выше необходимо предоставить EPB разрешение на полный доступ к диску, чтобы иметь доступ к папке резервных копий iTunes по умолчанию.

2.Выберите типы данных для анализа (впоследствии выбор можно изменить в окне настроек).

 

select_data

 

3. Укажите, должен ли EPV осуществлять поиск медиа-файлов за пределами Camera Roll (впоследствии можно изменить в окне настроек).

 

После загрузки резервной копии отображается служебная информация об устройстве и учётной записи пользователя:

 

Версия iOS

Серийный номер

GUID

IMEI

Target Identifier

Unique Identifier (обычно совпадает с предыдущим значением)

Номер телефона

Дата создания последней резервной копии

Пароль Экранного времени или пароль ограничений

ПРИМЕЧАНИЕ. Пароль ограничений доступен для зашифрованных, незашифрованных и расшифрованных резервных копий iOS 11 и более ранних версий. Пароль Экранного времени доступен для зашифрованных и расшифрованных резервных копий iOS 12.

 

Нажмите на иконку соответствующего плагина для анализа соответствующей категории данных.

ПРИМЕЧАНИЕ. Если базы данных некоторых приложений изменились во время обновления iOS, данные могут не отображаться при попытке просмотреть содержимое некоторых плагинов.

 

Экспорт данных из плагинов

1. Нажмите Export/Экспорт.

2. Выберите данные плагинов, из которых вы хотите экспортировать, или нажмите Check all/Выбрать все.

3. При желании включите фильтрацию для экспорта данных за определенный период времени.

4. Нажмите Export/Экспорт.

5. Укажите путь, в котором будет сохранен файл с экспортированными данными, и нажмите Save/Сохранить.

7. Файл <имя файла>.xlsx сохраняется в выбранном месте.

 

 

EPV позволяет расшифровать защищенную паролем резервную копию iTunes при условии, что пароль известен.