關(guān)于iPhone備份密碼，我們已經(jīng)發(fā)表了多篇文章，涵蓋了備份保護(hù)的不同方面。在本文中，我們以簡短的形式收集了有關(guān)在不同情況下可以執(zhí)行的操作的最重要信息，一些軟件建議以及一些其他實用技巧。

可能的情況

有兩種典型情況，你可能會受到iTunes備份密碼的影響。

如果你是取證專家，則可能會遇到以下情況：嫌疑人的iPhone已解鎖(未設(shè)置密碼或已知密碼)，但是啟用了備用密碼，并且你擅長的取證工具(無論是哪種密碼)都會提示你輸入密碼。如果你是iPhone用戶，則可能需要將數(shù)據(jù)從一個iPhone傳輸?shù)搅硪粋€iPhone，例如升級設(shè)備時。而且，如果你很久以前設(shè)置了密碼并忘記了密碼，那么你將無法從備份中還原。你的另一個選擇是云備份，但是這個選項并不是最好的，原因有很多，超出了本文的范圍。

我們建議你閱讀一些關(guān)于iPhone、iPad或iPod touch上加密備份的文章，其中包含一些解密信息，但是如果你需要更實用的手冊，請單擊此處。

提取備份密碼

沒有什么比原始密碼更好的了，好消息是，如果你是Mac用戶或以專家身份工作，不僅可以訪問iPhone，而且還可以訪問Mac，那么備份密碼很可能存儲在macOS鑰匙串中。你只需要該Mac的密碼即可。

所需軟件：Keychain Acccess(免費(fèi);內(nèi)置macOS實用程序)

密碼破解

密碼破解我們已經(jīng)介紹過很多了，有時備用密碼可能會被破解。在iOS 9及以前的版本中，這相對簡單。但是，在iOS 10.2及更高版本中，破解密碼只有在密碼非常短或非常簡單的情況下，或者你知道(記住)部分密碼或密碼模式，或者有一個非常好的單詞列表時才有效。否則，即使在超級計算機(jī)上，破解密碼也可能需要數(shù)年時間。

所需軟件：hashcat(免費(fèi))或Elcomsoft Phone Breaker

重置

iOS 11引入了僅重置備份密碼的功能，此選項在iOS 13和iOS 14的當(dāng)前測試版中仍然可用，因此很可能仍然存在。步驟非常簡單(如上面提到的Apple HT205220中所述)：

• 在iPhone上，進(jìn)入 [Settings] | [General] | [Reset];
• 點擊[Reset All Settings];
• 按照步驟操作(系統(tǒng)將提示輸入設(shè)備密碼);

一些設(shè)置將被重置，備份密碼將被刪除。現(xiàn)在，你可以將設(shè)備連接到計算機(jī)并創(chuàng)建新的未加密備份，或者設(shè)置新密碼而無需輸入舊密碼。

主要的問題是，設(shè)備密碼也被刪除了，這可能是致命的，特別是如果你不是在處理自己的數(shù)據(jù)，而是以取證專家的身份在工作，那事情就更糟了。簡而言之，不要這樣做。

軟件要求：無。

其他方法

是的，有時你實際上并不需要恢復(fù)，重置或破壞備份密碼。

首先，如果你只需要訪問iPhone上的媒體文件(照片和視頻)，那么備份密碼并不重要。無論密碼是否設(shè)置，你都可以提取圖片和視頻。我們經(jīng)常收到家庭用戶甚至是朋友的請求，以尋求幫助以僅提取家庭照片，很多時候，照片(帶有地理位置數(shù)據(jù))也是取證專家所需要的，特別是當(dāng)它們的時間很短，而且不需要重置或恢復(fù)密碼的時候。

其次，對于選定的iPhone型號和iOS版本(目前，iPhone Xr/Xs/11上的iOS 13.5，以及舊型號上的所有iOS版本)，你可以獲得比備份中包含的數(shù)據(jù)多得多的數(shù)據(jù)，而且不需要備份密碼。數(shù)據(jù)被提取為文件系統(tǒng)映像(不是標(biāo)準(zhǔn)備份格式)，不能用于恢復(fù)其他設(shè)備。但是誰在乎數(shù)據(jù)是否是你所需要的?

最后一點是，除了文件系統(tǒng)映像之外，有時還可以從設(shè)備本身(從它的鑰匙串)提取原始備份密碼。很難說它是否為文件系統(tǒng)提取增加了一些價值，因為它比備份更完整，但是有時你可以使用此密碼從可能包含一些已刪除文件的舊備份中提取數(shù)據(jù)。

所需軟件：Elcomsoft iOS Forensic Toolkit。