itunes如何備份手機所有資料（iphone怎麼備份所有應用）

編者按：在手機電子資料取證領域，針對iPhone手機的取證一直都是行業關注的焦點。自從iOS9系統釋出以來，新版本系統的iPhone手機已很難通過越獄來直接提取解析或者拷貝原始資料，給手機電子資料取證帶來難題。本期，資料恢復四川省重點實驗室科研人員將介紹，如何利用iTunes官方備份方式獲取iPhone手機備份資料，並對其進行解析提取。

一、背景介紹

在全球智慧手機市場上，iPhone手機長期位居市場前列。根據全球市場研究機構TrendForce官網釋出最新報告顯示，2016年第二、三季度，iPhone手機以超過10℅的市場佔有率，穩居市場前二位。

2016年第二、三季度全球前六大手機品牌市場佔有率

iPhone手機的高市場佔有率和影響力，使得關於iPhone手機的電子資料提取一直是行業關注的焦點。但自從iOS9系統釋出以來，新版本系統iPhone手機已很難通過越獄來直接提取解析或者拷貝原始資料，這使得iPhone手機電子資料提取成為行業一大難題。

針對這一難題，資料恢復四川省重點實驗室科研人員研究發現，可以使用iTunes官方備份方式獲取iPhone手機備份資料，再使用第三方工具解密該備份資料，並進行全面解析和展示。下面，將以iPhone 5C（iOS10.0.2）為例，詳細講解這一過程。

二、利用iTunes備份iPhone資料

1.連上iPhone手機，並授權，如圖1；

圖1

2.點選繼續，如圖2；

圖2

3.點選“立即備份”進行備份，但注意備份時不要勾選“備份加密”，如圖3；

圖3

三、查詢iTunes備份資料

1. 點選資料夾“檢視”選項，取消“隱藏受保護的作業系統檔案（推薦）”勾選，選擇“顯示隱藏的檔案、資料夾和驅動器”，如圖4；

圖4

2.iTunes備份預設路徑在 Mac系統中為：資源庫/Application Support/MobileSync/Backup；在XP系統中為：C:/Documents and Settings/使用者名稱/Application Data/Apple Computer/MobileSync/Backup；在Window 7及以上系統中為： C:/Users/使用者名稱/AppData/Roaming/Apple Computer/MobileSync/Backup，如圖5；

圖5

四、解密iTunes備份資料

iTunes備份資料完成以後，可以選擇第三方軟體對其解密。這裡，我們選用效率源MTF 手機視覺化行蹤取證系統對其解密。

1.開啟MTF 手機視覺化行蹤取證系統，調出功能欄，選擇“工具箱”，如圖6；

圖6

2.點選“解密IOS備份資料夾”，如圖7；

圖7

3. 預設解密儲存位置在C盤，點選選擇iTunes備份的原始資料夾，進行資料夾解密，如圖8；

圖8

五、壓縮解析資料夾並提取資料

1.開啟解析資料夾，如圖9；

圖9

2.選中“C:/XLYMTFData/20161122112711”所有內容，點選滑鼠右鍵選擇“新增到壓縮檔案”，壓縮格式選擇勾選“ZIP”，解析資料夾，如圖10；

圖10

六、解析展示iOS資料

1.開啟MTF，調出功能欄選擇“資料匯入”，如圖11；

圖11

2. 點選“瀏覽”，調出功能欄選擇“資料匯入”，選擇“iOS資料包”，如圖12；

圖12

3. 檔案屬性選擇“All file”，選中之前壓縮的zip檔案，如圖13；

圖13

4.資料載入成功後，滑鼠左鍵單擊該手機模型，如圖14；

圖14

5.資料解析完成以後，可以對該iPhone 5C手機中掃描到的行為資訊及位置資訊進行展示，如圖15；

圖15

6.在解析結果中，可以對該iPhone 5C手機中的應用列表信心進行展示，如圖16；

圖16

通過以上步驟，成功實現了利用iTunes備份出iPhone手機資料，再利用MTF手機視覺化行蹤取證系統進行資料解析全過程，成功提取到iPhone 5C手機裡的資料。此方法也可以適用於其它型號的iOS裝置資料提取。

結語：本期，資料恢復四川省重點實驗室科研人員介紹了利用iTunes備份iPhone資料到使用效率源MTF手機視覺化行蹤取證系統對其進行解析的全部過程。目前，在MTF手機視覺化行蹤取證系統最新版本中，已經可以直接使用USB提取方式對iPhone手機資料進行備份和解析，大幅提升了工作效率。