《iOS驗證實戰：調查、分析與移動安全》一3.2 可恢複的資料

“任何iphone上的可見資料都将永遠存儲在此裝置上，直到它被重寫”，這個假設看起來似乎很合理。這些可見資料大多數是此裝置上所安裝的應用程式的一部分。在iphone上有各種類型的應用程式，包括iphone系統自帶的、由制造商安裝的、無線營運商安裝的、使用者自己通過itunes應用商店安裝的（或者越獄裝置後，通過其他資源下載下傳安裝的）。

第6章的内容将涵蓋資料和應用程式分析，詳細探讨個人應用程式的檔案和存儲資料。以下加以簡單概括，将能夠從iphone中恢複的一些正常資訊列舉如下：

系統預設的應用程式資料（月曆、通話記錄、語音信箱、短信和彩信、照片、視訊檔案、youtube、google地圖、語音備忘錄、備忘錄（notes）、聯系人、web曆史記錄以及書簽）；

地理位置資訊（由存儲着本地資料的裝置和應用程式擷取的圖檔和視訊的全球定位系統（gps）坐标位置資料）；

同步資料（通過itunes同步的視訊、音樂、圖檔；通過裝置上的郵件應用程式設定的電子郵件賬号和内容）；

通用裝置配置（wi-fi和藍牙資訊；裝置的固件和軟體版本）；

下載下傳到裝置的應用程式資料（與任何應用程式（通過itunes應用商店或者其他的資源下載下傳的）相關的典型存儲資料）；

使用者名、電子郵件位址和一些密碼。