Ist es technisch möglich, iPhone 11-Daten nach dem Zurücksetzen (ios15) wiederherzustellen?

Ich habe ein eingeschränktes iCloud-Backup. Ich habe kein iTunes-Backup.

Vor IOS 12 ist die Wiederherstellung von Daten nach dem Zurücksetzen sehr einfach. Ab iOS 13 wird es schwieriger.

Ist es für professionelle Ingenieure jetzt technisch immer noch möglich, verlorene Daten auf der Festplatte des IPhone 11 64GB wiederherzustellen?

Ich brauche nur den Apfel "Note". Ich dachte, ich hätte alle meine wertvollen Notizen online gesichert, also lösche ich das Telefon. Aber später fand ich heraus, dass meine Cloud voll ist.

Die Hardware bestimmt die Verschlüsselungsfähigkeiten des Flash-Controllers. Von welcher Hardware versuchen Sie, Daten wiederherzustellen? Wenn Sie Ihr Budget für die Wiederherstellung angeben können, hilft dies den Menschen, das richtige Maß an Aufwand und Tools vorzuschlagen. www.drivesaversdatarecovery.com
@bmike Das ist IPhone 11 64GB. Da hilft nur ein Hinweis auf die technischen Möglichkeiten. Wenn es nach IOS 13 unmöglich ist, werde ich es nicht versuchen. Danke noch einmal!
Ich werde versuchen, einige wichtige Punkte zusammenzufassen, die Sie berücksichtigen sollten. Sie sind immer eine Chance, die Chancen zu schlagen …

Antworten (2)

Nein, dies ist für kein praktisches Szenario möglich.

Es ist auch völlig falsch, dass dies vor iOS 12 "sehr einfach" war.

Dies ist im Grunde ein Duplikat Ihrer anderen Frage hier:

Wie kopiere ich alle Bytes eines Telefons (formatiert oder nicht, 64 GB/64 B) auf eine Computerfestplatte?

wo ich ausführlich beschrieben habe, warum es praktisch nicht möglich ist.

Dass es praktisch unmöglich ist, hat nichts mit Snapshots, dem Zerlegen des Geräts oder dem Unterschied zwischen Solid-State-Speichern und Band- oder Festplattenspeichern zu tun.

Es ist alles darauf zurückzuführen, dass die Daten mit dem AES-256-Verschlüsselungsalgorithmus verschlüsselt wurden, wobei ein Schlüssel verwendet wurde, der aus Informationen abgeleitet wurde, die zuvor ausschließlich in der sicheren Enklave in diesem Telefon gespeichert waren – und jetzt verschwunden sind. Es gibt jetzt keinen praktischen Weg, diesen Schlüssel aus der sicheren Enklave zu bekommen, und es gibt keinen praktischen Weg, die Verschlüsselung zu knacken, wenn der Schlüssel weg ist.

Die Daten sind für Sie verloren.

Nur um Ihre vorherigen Gegenargumente aus der älteren Frage zu beantworten:

  1. Nein, dass jedes Jahr neue und schnellere Computer auf den Markt kommen, ändert nichts daran, dass die Daten verloren gehen.

  2. Nein, dass Sie 1000 Jahre Zeit für Brute Force haben, ändert nichts an der Tatsache, dass die Daten verloren gehen.

  3. Nein, dass Sie Zugriff auf "Apple-Coder" mit "geheimen Informationen" über die Verschlüsselung haben, ändert nichts daran, dass die Daten verloren gehen.

  4. Nein, selbst IT-Profis können Ihre Daten nicht aus diesem Datenspeicher auf dem Telefon wiederherstellen.

Ihre einzig realistische Möglichkeit, Ihre Daten zurückzubekommen, besteht darin, zu hoffen, dass Sie irgendwo ein Backup haben. Suchen Sie nach alten Backups, alten Revisionen von Daten, die in iCloud gespeichert sind, vielleicht haben Sie die Notiz früher per SMS an jemand anderen gesendet - solche Dinge. Anhand Ihrer Beschreibungen würde ich mir ältere iCloud-Backups Ihres Telefons genauer ansehen sowie auf iCloud.com nachsehen, ob Ihre Notiz dort doch synchronisiert werden sollte.

Es gibt auch die theoretische Möglichkeit, die wir bei der anderen Frage behandelt haben – nämlich, dass Sie plötzlich einen Weltklasse-Durchbruch im Zustand des Codebrechens schaffen und eine große Schwachstelle im AES-Algorithmus finden, die es Ihnen ermöglicht, die verschlüsselten Daten schnell zu entschlüsseln ohne Schlüssel haben. In diesem Fall könnten Sie mit dieser neuen Erkenntnis wahrscheinlich so viel Geld und Ruhm verdienen, dass Sie zu diesem Zeitpunkt nicht daran denken würden, Daten von Ihrem jahrzehntealten iPhone wiederherzustellen.

Darüber hinaus besteht die theoretische Möglichkeit, dass später entdeckt wird, dass Apple eine geschwächte Verschlüsselung verwendet – zum Beispiel, weil die US-Regierung sie dazu ermächtigt. Wenn sich das in den kommenden Jahren herausstellt, könnte es passieren, dass jemand herausfindet, wie man diese geschwächte Verschlüsselung in einem praktischen Zeitrahmen knacken kann. Ich würde dies als eine sehr theoretische Möglichkeit abtun. Es ist nicht praktisch. Ich würde diese Zeit und Energie lieber auf den Kauf eines Lottoscheins verwenden.

Vielen Dank für Ihre Antwort, wirklich zu schätzen. Wie wir besprochen haben, rechne ich im Grunde damit, dass es in der iOS-Version von AES eine Schwachstelle gibt oder dass es einige Hintertüren im iOS-System gibt, die in Zukunft ausgenutzt werden können. Sie haben wahrscheinlich Recht, dass es unwahrscheinlich ist, dass in den nächsten 20+ Jahren eine größere Schwachstelle in AES gefunden wird.
Hintertüren im iOS-System helfen Ihnen nicht, die Daten zurückzubekommen. Eine Schwachstelle in der iOS-Version von AES ist im Grunde sinnlos zu erhoffen. Eine große Schwachstelle in AES überhaupt zu finden, ist auch im Grunde sinnlos zu hoffen.
Was versuchen Sie hier wiederherzustellen - nur um uns einen Leitfaden für die damit verbundenen Anstrengungen zu geben? Ist es Ihre Einkaufsliste für nächste Woche, Ihre Steuererklärung für das letzte Jahr oder ein Beweis für die Riemann-Hypothese?
Etwas zwischen Ihrer Liste: Es sind komprimierte 100 Seiten meiner Forschungsnotiz. Es gibt auch viele forensische SmartPhone-Systeme, die hauptsächlich von Strafverfolgungsbehörden verwendet werden und behaupten, gelöschte Daten wiederherstellen zu können. Möglicherweise können sie die Daten nach einem Reset nicht wiederherstellen, wie Sie vorgeschlagen haben.
Das ist Ihre Behauptung - ich schätze, Sie können wahrscheinlich nicht einmal eines dieser vielen Systeme nennen. Es gibt keine Systeme, mit denen Strafverfolgungsbehörden gelöschte Daten von einem zurückgesetzten iPhone 11 wiederherstellen können. Wenn das Telefon nicht zurückgesetzt wurde, sondern nur eine Datei gelöscht wurde, ist dies immer noch nicht möglich. Sie können Glück haben, dass der Benutzer es nicht wirklich vollständig gelöscht hat, aber es befindet sich in einem Papierkorb oder im Ordner "Zuletzt gelöscht" - aber nicht wirklich dasselbe. Die einzigen wirklichen Ausnahmen sind Daten, die nicht gelöscht, sondern in einer Datei, die von der App selbst verwaltet wird, als gelöscht markiert sind - wie SQLite-Datenbanken [...]
[...] die unsachgemäß gehandhabt werden (dh sie werden nach dem Löschen nicht evakuiert oder sie lassen Daten durch Write-Ahead-Protokolle oder ähnliches durchsickern). Aber all das liegt auf der Anwendungsseite - nicht auf dem Betriebssystem des iPhones im Allgemeinen.
Also habe ich eine Menge Effekte für die Note aufgewendet. Das Speichern einer verschlüsselten Kopie der Notiz lässt mir etwas, wenn auch wenig Hoffnung für die Zukunft. Überschreiben bedeutet, alle Hoffnung zu verlieren.
Tut mir leid, das zu sagen, aber diese Notiz ist bereits verloren. Wie ich in der Antwort geschrieben habe, müssen Sie nach sekundären Quellen suchen - wie alten Backups, iCloud.com usw. - überall dort, wo Sie die Notiz möglicherweise synchronisiert oder kopiert haben. Die ursprüngliche Notiz auf Ihrem iPhone ist unwiderruflich verschwunden.
Das FBI hat das iPhone 5c von San Bernardino entschlüsselt: IOS ist weit weniger unzerbrechlich als Sie behauptet haben.
Bitte legen Sie mir keine Worte in den Mund. Ich habe nirgendwo etwas von "unzerbrechlich" gesagt. Ihr Punkt ist für diese Frage völlig irrelevant, da 1) das Einbrechen in ein Telefon ganz anders ist als das Wiederherstellen gelöschter Daten, 2) das iPhone 5c ein viel älteres Telefon ohne den gleichen Schutz wie das iPhone 11 ist, 3) in diesem speziellen Fall Das FBI musste die Verschlüsselung nicht manuell „entschlüsseln“, sondern nur einen 4-stelligen PIN-Code erraten – eine solche Brute-Force-Methode ähnelt einem 13- oder 14-Bit-Schlüssel. Weit entfernt von einem 256-Bit-Schlüssel.

Ja, bis der Speicher überschrieben wird, existieren die verschlüsselten Daten noch. Diese Erholung, die Sie in Betracht ziehen, ist aufgrund mehrerer Faktoren keineswegs trivial.

  • Sie haben wahrscheinlich den Zugriff auf einen Schlüssel verloren, den Sie nie außerhalb des Geräts gespeichert hatten, um die Daten zu entschlüsseln
  • Wahrscheinlich waren mehrere Schnappschüsse des Dateisystems vorhanden, was Ihre Wiederherstellungssoftware oder die Analyse der erfassten Daten weniger nützlich machen kann, als Sie hoffen, wenn Sie es geschafft haben, den Schlüssel zu erraten oder zu rekonstruieren
  • Die Demontage des Geräts ist in der Regel erforderlich, um Anstrengungen zu unternehmen, die mit hinreichender Wahrscheinlichkeit zum Ablegen der verschlüsselten Rohdaten führen
  • Solid-State-Speicher ist nicht dasselbe wie Datenspeicher auf Band oder Festplatte, und dies erschwert die Wiederherstellung weiter, sobald Sie alle oben genannten Faktoren überwunden haben

In der Praxis sind die Daten verschwunden, es sei denn, Sie bringen ausreichende technische Fähigkeiten mit, um Ihr Problem zu lösen, kein Backup zu haben. Fähigkeiten und Tools, die für magnetische Rotationsfestplatten funktioniert haben, lassen sich nicht direkt auf das iPhone-Hardwaredesign übertragen.

Mit anderen Worten: Theoretisch möglich, aber Sie brauchen teure Hardware, spezialisierte Software und teure Leute. Aber alles ist umstritten, wenn Sie den Schlüssel nicht haben (zu dem Sie überhaupt nie Zugang hatten). Die Chance, einige Daten wiederherzustellen, ist also nicht Null, sondern sehr, sehr nahe dran.
@DarkDust Theoretisch möglich, wenn man mehr Zeit hat als das Alter des Universums. Die anderen Kriterien (Hardware, Software, Menschen) irgendwie irrelevant machen…
Und Hunderttausende von Gründen, dies Apple zu melden oder einen Job bei einer Organisation mit tieferen Taschen als Apple zu bekommen, wenn Sie einen Weg finden würden, dies zu umgehen - developer.apple.com/security-bounty/payouts
Ist es technisch möglich, iPhone 11-Daten nach dem Zurücksetzen (ios15) wiederherzustellen?
AntwortenHierDatenschutz-Bestimmungen1y, 0v