Apagar histórico (Safari, App Store, Mapas, etc.) num iPod touch remove-o da interface do utilizador, mas recuperação forense é frequentemente possível até os blocos flash serem sobrescritos. Aqui está a realidade.
| Método | Acesso Necessário | Probabilidade Sucesso | Tipos de Dados |
|---|---|---|---|
| Backup iTunes/Finder (não encriptado) | Computador emparelhado | Alta | Histórico Safari, cookies, caches, dados apps |
| Backup iCloud | Apple ID + 2FA | Alta | Histórico sincronizado, bookmarks, separadores |
| Ferramentas forenses (GrayKey, Cellebrite, Magnet AXIOM) | Dispositivo físico (BFU/AFU) | Média–Alta | Registos DB apagados, plists, cache teclado |
| Carving sistema ficheiros (jailbroken) | Jailbreak + SSH | Média | Artefactos NAND brutos |
| Dados sincronizados (iCloud sync) | Apple ID | Alta | Histórico, separadores, bookmarks entre dispositivos |
Apagar padrão = remoção UI. Recuperação forense = possível. Apagar Todo Conteúdo e Definições = wipe criptográfico. Essa é a hierarquia.
Tecnologia Eletrônica © [www.351231.com]