¿Es técnicamente posible recuperar los datos del iPhone 11 después del reinicio (ios15)?

Tengo una copia de seguridad limitada de iCloud. No tengo una copia de seguridad de iTunes.

Antes de IOS 12, recuperar datos después de reiniciar es muy fácil. Después de IOS 13 se vuelve más difícil.

Entonces, para los ingenieros profesionales, ¿sigue siendo técnicamente posible recuperar datos perdidos en el disco duro del iPhone 11 de 64 GB?

Solo necesito la manzana "Nota". Pensé que tenía una copia de seguridad de todas mis notas valiosas en línea, así que borre el teléfono. Pero luego descubrí que mi Nube está llena.

El hardware determina las capacidades de cifrado del controlador flash. ¿Desde qué hardware está tratando de recuperar datos? Además, si puede indicar su presupuesto para la recuperación, eso ayuda a las personas a sugerir el nivel correcto de esfuerzo y herramientas. drivesaversdatarecovery.com
@bmike Este es el iPhone 11 de 64 GB. Solo una pista sobre la posibilidad técnica ayudará. Si es imposible después de IOS 13, no lo intentaré. ¡Gracias de nuevo!
Lo haré, trataré de resumir algunos puntos clave para que los consideres. Siempre hay una posibilidad de que puedas vencer las probabilidades...

Respuestas (2)

No, esto no es posible para ningún escenario práctico.

También es totalmente falso que esto fuera "muy fácil" antes de iOS 12.

Esto es básicamente un duplicado de su otra pregunta aquí:

¿Cómo copiar todos los bytes de un teléfono (formateado o no, 64GB/64B) en el disco duro de una computadora?

donde detallé en detalle por qué no es prácticamente posible.

Ser prácticamente imposible no tiene nada que ver con las instantáneas, el desmontaje del dispositivo o cómo el almacenamiento de estado sólido difiere del almacenamiento en cinta o disco duro.

Todo se debe al hecho de que los datos se encriptaron con el algoritmo de encriptación AES-256 utilizando una clave derivada de la información que anteriormente se almacenaba exclusivamente dentro del Enclave seguro en ese teléfono, y ahora desapareció. No hay una forma práctica de obtener esa clave de Secure Enclave ahora, y no hay una forma práctica de romper el cifrado sin la clave.

Los datos se pierden para usted.

Solo para responder a sus contraargumentos anteriores de la pregunta anterior:

  1. No, el hecho de que cada año se lancen computadoras más nuevas y más rápidas no cambiará el hecho de que se pierdan los datos.

  2. No, que tenga 1000 años de tiempo en sus manos para la fuerza bruta no cambiará el hecho de que los datos se pierden.

  3. No, que tenga acceso a "codificadores de Apple" con "información secreta" sobre el cifrado no cambiará el hecho de que los datos se pierden.

  4. No, incluso los profesionales de TI no podrán recuperar sus datos de ese almacenamiento de datos en el teléfono.

Su única forma realista de recuperar sus datos es esperar que tenga una copia de seguridad en alguna parte. Busque copias de seguridad antiguas, revisiones antiguas de datos almacenados en iCloud, quizás haya enviado la nota por mensaje de texto a otra persona antes, cosas así. Según sus descripciones, echaría un vistazo más de cerca a las copias de seguridad anteriores de iCloud de su teléfono, así como a iCloud.com para ver si su Note debería sincronizarse allí después de todo.

También existe la posibilidad teórica que cubrimos en la otra pregunta, a saber, que de repente haga un avance de clase mundial en el estado de descifrado de códigos y encuentre una debilidad importante en el algoritmo AES que le permite descifrar los datos cifrados rápidamente sin teniendo la llave. En ese caso, probablemente podrías ganar tanto dinero y fama con esa nueva perspectiva que no estarías pensando en recuperar datos de tu iPhone de hace décadas en ese momento.

Además, existe una posibilidad teórica de que más tarde se descubra que Apple está utilizando un cifrado debilitado, por ejemplo, debido a que el gobierno de los EE. UU. lo obligó a hacerlo. Si eso se revela en los próximos años, entonces podría suceder que alguien descubra cómo romper ese cifrado debilitado en un período de tiempo práctico. Descontaría esto como una posibilidad muy teórica. No es práctico. Preferiría gastar ese tiempo y energía básicamente en comprar un boleto de lotería.

Muchas gracias por su respuesta, realmente lo aprecio. Como discutimos, básicamente cuento con que exista alguna debilidad en la versión iOS de AES o que existan algunas puertas traseras en el sistema iOS para explotar, en el futuro. Probablemente tenga razón en que es poco probable encontrar una debilidad importante en AES en los próximos 20 años o más.
Las puertas traseras en el sistema iOS no lo ayudarán a recuperar los datos. Una debilidad en la versión iOS de AES es básicamente inútil esperar. Encontrar una gran debilidad en AES alguna vez también es básicamente inútil.
¿Qué está tratando de recuperar aquí, solo para darnos una guía sobre los esfuerzos involucrados? ¿Es su lista de compras para la próxima semana, su declaración de impuestos del año pasado o una prueba de la hipótesis de Riemann?
Algo entre tu lista: son 100 páginas condensadas de mi nota de investigación. También hay muchos sistemas forenses de teléfonos inteligentes, utilizados principalmente por las fuerzas del orden, que afirman poder recuperar datos borrados. Tal vez no puedan recuperar los datos después de un reinicio, como sugirió.
Este es su reclamo: supongo que probablemente no pueda nombrar ni siquiera uno de esos muchos sistemas. No hay sistemas que las fuerzas del orden puedan usar para recuperar datos borrados de un iPhone 11 que se ha reiniciado. Si el teléfono no se ha reiniciado, sino que solo se ha eliminado un archivo, aún no es posible. Puede tener suerte de que el usuario no lo eliminó por completo, pero está en una papelera o en una carpeta Eliminada recientemente, pero no es lo mismo. Las únicas excepciones reales son los datos que no se eliminan, sino que se marcan como eliminados en un archivo que maneja la propia aplicación, como las bases de datos SQLite [...]
[...] que se manejan incorrectamente (es decir, no se limpian después de eliminarlos, o filtran datos a través de registros de escritura anticipada o similares). Pero todo eso está en el lado de la aplicación, no en el sistema operativo del iPhone en general.
Así que pasé un montón de efectos en la nota. Guardar una copia cifrada de la nota me dejará alguna, aunque pequeña, esperanza para el futuro. Sobrescribirlo significa perder toda esperanza.
Lamento decirlo, pero esa nota ya se perdió. Como escribí en la respuesta, debe buscar fuentes secundarias, como copias de seguridad antiguas, iCloud.com, etc., en cualquier lugar donde haya sincronizado o copiado la nota. La nota original en tu iPhone se ha ido irrevocablemente.
El FBI descifró el iPhone 5c de San Bernardino: IOS es mucho menos irrompible de lo que afirmas.
Por favor, no pongas palabras en mi boca. No he dicho nada sobre "irrompible" en ninguna parte. Su punto es completamente irrelevante para esta pregunta ya que 1) irrumpir en un teléfono es muy diferente a recuperar datos que se eliminaron, 2) el iPhone 5c es un teléfono mucho más antiguo sin las mismas protecciones que el iPhone 11, 3) en este caso específico el FBI no tuvo que "descifrar" manualmente el cifrado, sino que solo tuvo que adivinar un código pin de 4 dígitos; una fuerza bruta de ese tipo es similar a una clave de 13 o 14 bits. Muy lejos de una clave de 256 bits.

Sí, hasta que se sobrescriba el almacenamiento, los datos cifrados seguirán existiendo. Esta recuperación que contemplas no es baladí debido a varios factores.

  • es probable que haya perdido el acceso a una clave que nunca almacenó fuera del dispositivo para descifrar los datos
  • Es probable que haya varias instantáneas del sistema de archivos, lo que puede hacer que su software de recuperación o el análisis de los datos capturados sean menos útiles de lo que esperaba si logró adivinar o reconstruir la clave.
  • por lo general, se necesita desarmar el dispositivo para comenzar los esfuerzos que probablemente sean efectivos para descargar los datos cifrados sin procesar
  • El almacenamiento de estado sólido no es lo mismo que el almacenamiento de datos en cinta o disco duro y esto complica aún más la recuperación una vez que supere todos los factores anteriores.

En la práctica, los datos están bien perdidos a menos que traiga suficientes habilidades técnicas para resolver su problema de no tener una copia de seguridad. Las habilidades y herramientas que funcionaron para los discos duros giratorios magnéticos no se traducen directamente en el diseño del hardware del iPhone.

En otras palabras: teóricamente posible, pero se necesita hardware costoso, software especializado y personal costoso. Pero todo es discutible si no tienes la clave (a la que nunca tuviste acceso en primer lugar). Entonces, la posibilidad de recuperar algunos datos no es cero, sino muy, muy cercana.
@DarkDust Teóricamente posible, dado más tiempo que la edad del universo. Hacer que los otros criterios (hardware, software, personas) sean irrelevantes...
Y cientos de miles de razones para informar esto a Apple u obtener un trabajo en una organización con más dinero que Apple si tuviera que encontrar una forma de evitar esto: developer.apple.com/security-bounty/payouts