En cierto sentido, hay múltiples respuestas a su pregunta.
Cumplimiento de la ley
Me preguntaste cómo lo hizo el FBI. En pocas palabras, no obtendrá una respuesta aquí, ya que pagaron una gran suma de dinero para obtener la vulnerabilidad, que en sí misma solo se aplicaba a un modelo particular de iPhone con una versión específica de iOS. Entonces, el enfoque que usó el FBI probablemente no funcionaría para usted, pero incluso si lo hiciera, nadie podrá decirle cómo lo hicieron.
La policía también utiliza una herramienta desarrollada por Zdziarski hace cinco años, sin embargo, las versiones actuales no están disponibles para el público. Incluso si pudiera obtener una de las versiones anteriores originalmente disponibles para el público, es probable que esto no funcione con iOS 9.3.
Opciones forenses
Hay varias opciones forenses disponibles, ninguna de las cuales es barata. Sin embargo, dado que usted declaró que el costo no es importante, aquí hay algunos que pueden interesarle:
- Linterna 4 - US $ 1,999 por adelantado, mantenimiento anual de US $ 800
- Foco : US $ 2,000 por adelantado, más el costo de la capacitación obligatoria
- UFED : hay una amplia gama de opciones / versiones disponibles
'Imagen de disco'
Una vez que tenga su imagen de disco del iPhone, necesitará herramientas de análisis que sean capaces de conectarse y analizar una imagen de iOS montada. En su caso, es probable que encuentre que algunas de las herramientas de la comunidad de código abierto son lo suficientemente potentes para una investigación de búsqueda y recuperación . Aquí hay una lista de algunas de estas herramientas para que investigue:
- Bisturí
- DD
- Encontrar
- Picaduras
copias de seguridad de iTunes
En términos de si iTunes realizará una copia de seguridad completa bit por bit , la respuesta es no. Incluso seleccionar la opción "Cifrar copia de seguridad local" no dará como resultado una copia de seguridad completa, aunque capturará contraseñas de cuenta, datos de salud, datos de HomeKit y varios otros archivos adicionales que generalmente no se incluyen en la copia de seguridad.