《iOS取证实战：调查、分析与移动安全》一3.8 小结

3.8 小结

了解数据存储在何处，最重要的是了解它们在设备上的存储形式，这一切将在恢复所有潜在数据时起到重要的作用。本章概述设备上可能存储的数据类型，以及它们的存储位置和格式。其他的移动设备也许包含外部数据存储（如SD卡形式），而iPhone则会把所有的数据存储到它的内部NAND闪存中。在iPhone中，数据以通用的文件类型存储，如SQLite 数据库和属性列表。NAND实现的“磨损均衡”功能，此算法可平衡设备的写入和擦除，以延长NAND的使用寿命。
让静态的数据从设备中恢复有很多方法，而目前还没有办法可从iPhone易失性内存中恢复数据。最近开发出了一个可以从Mac OS工作站中恢复RAM数据的方法，因此我们也可以预想，从iPhone中恢复RAM数据也指日可待了。
前面的小节概述了Apple iSO设备使用的操作系统和文件系统。文件系