苹果手机作为智能手机最主要的品牌之一，在中国市场占有率超过20℅。鉴于其所采用的iOS操作系统的独特性，苹果手机的数据提取与取证一直都是行业研究和关注的焦点。而苹果手机不同版本的软硬件变化，也会对手机取证产生直接影响。

iPhone7上市，诸多细节创新改变

9月16日，iPhone7手机在包括中国在内的28个国家和地区正式上市销售，市场反应十分强烈！相较于以往版本，iPhone7在外观、配置、操作系统等方面均有较大变化。

首先是外观方面，iPhone7屏幕大小依然保持为4.7/5.5英寸的组合，天线变成了一刀切设计；新增了磨砂黑和亮黑配色，摄像头更加凸起；取消了3.5mm耳机接口设计，摄像头加入了光学防抖功能。

其次配置方面，iPhone7搭载有四核A10 Fusion处理器，2GB RAM；存储容量取消16GB，从32GB起步，提供32GB、128GB、256GB三种版本。

第三是操作系统，iPhone7采用了最新的iOS10操作系统。iOS10允许用户删除部分系统原生应用，如备忘录、计算器、地图、iBooks等；iMessage中单独设置了一个应用商店，可下载表情、插件；苹果地图可以直接完成叫车、预定餐厅等操作，无需转跳；开放了数据接口，可以通过第三方应用实现来电识别功能。

iPhone7变化，增加手机取证难度

iPhone7发生的这些变化，有助于进一步提升用户体验，但却给手机取证带来新的挑战。

经数据恢复四川省重点实验室科研人员研究发现，iPhone7变化对手机数据提取的影响主要体现在以下几方面：

（1）数据存储结构变化。在引入iOS10操作系统后，iPhone7数据在存储结构上发生了变化，增加了手机数据提取的难度。

（2）存储容量变大。iPhone7最高存储容量可达256GB，存储空间越大，在手机取证时需要提取的数据可能就更多，对取证设备的数据处理能力、速度及其它硬件性能提出更高要求。

（3）删除数据恢复。iPhone删除数据恢复一直是行业难题，iPhone7部分系统原生应用，如备忘录、地图、iBooks等可直接删除，进一步增加了删除数据恢复的难度。

应对挑战，中国企业率先支持iPhone7手机取证

对于手机取证，国内外主要厂商包括以色列的Cellebrite、美国的logicube、瑞典MicroSystemation、厦门美亚柏科、四川效率源、上海盘石等。基于iPhone7变化所带来的种种挑战，这些手机取证厂商已经纷纷进行了研究。

据四川效率源研发人员透露，最新的效率源“SPF9139智能手机数据恢复取证系统”（该产品曾入选美国《移动终端取证操作指南》）已经能够支持iPhone7及其它IOS10.0操作系统支持机型（包括iPhone6s、iPhone6s plus、iPhone6、iPhoneSE、iPhone5s、iPhone5c、iPhone5）数据提取。提取数据内容包括短信、通讯录、通话记录、微信、QQ、以及其它应用APP等，可以为iPhone7手机取证提供强大技术支持。