Themabewertung:
  • 0 Bewertung(en) - 0 im Durchschnitt
  • 1
  • 2
  • 3
  • 4
  • 5

Iphone Forensik - Datenwiederherstellung
#1

Bisher habe ich weder mit google noch mit der Boardsuchfunktion Hinweise darauf finden können, ob es eine Soft- oder Hardwarelösung gibt, die Daten des Iphone wiederherzustellen.
Meine allgemeinen IT-Erfahrungen, mit dem richtigen Werkzeug muss es gehen:

Ich benötige jemand der in der Lage ist, die Fotos auf einem Iphone auszulesen oder wiederherzustellen.
Hintergrund: Mein Iphone ist in einer Schleife und bootet derzeit nur im Wartungsmodus (Sleep-Home nützt nichts).
iTunes erkennt das Iphone und will wiederherstellen, was wahrscheinlich auch klappen würde. Problem: Die Fotos sind dann weg.

Ich will die Fotos also entweder vor der Wiederherstellung, ohne iTunes benutzen zu können, schern oder ich will nach einer Wiederherstellung die Fotos wiederherstellen.

Selbstverständlich bin ich bereit, für Hilfe eine Gegenleistung zu erbringen.

loa@gmx.de
Zitieren
#2

Falls die besagten Fotos schon bei einer der letzten synchronisier-Aktionen auf dem iPhone waren, liegt lokal an Mac oder Windows-PC ein Backup. Um das auszulesen, gibt es für Mac OS X iPhone Backup Extractor kostenlos hier:
http://supercrazyawesome.com/
und für Windows ein gleichnamiges Programm hier:
http://www.reincubate.com/labs/iphone-ba...p-windows/
Bei beiden sind die Fotos der kamera unter "Media" später zu finden.

Falls Du lange nicht synchronisiert hast, geht das natürlich nicht. Man kann dann versuchen, mit Hilfe des Kommandozeilen-Programms iRecovery das iPhone aus dem Recovery-Modus zu bekommen, ist nicht ganz trivial aber machbar. Manchmal hängt das iPhone aber derart, dass auch das nicht geht.

Wenn Du eine Wiederherstellung machst, hast Du echten Spaß bei dem Versuch, die dann gelöschten Daten wieder sichtbar zu machen. Es gibt natürlich Tools, das ist allerdings echt ein Akt mit Geige.
Zitieren
#3

Danke für die Antwort.
Lokale Kopien existieren nicht.
Nach iRecovery werde ich ausschau halten. Hat jemand eine Quelle parat ?

Wenn das nichts wird, hat jemand Interesse den 'Akt mit Geige' mit und für mich anzustimmen ?
Zitieren
#4

Ich habe IRecovery gefunden, danke. http://www.mediafire.com/download.php?tbnpzxeceeb
Die Funktionalität ist aber eingeschränkt. Das Tool erlaubt grundsätzlich Up- und Download, sowie eine Shell zu öffnen.
Ich werde damit mal experimentieren und berichten, ob sich das Iphone ansprechen lässt.
Zitieren
#5

Einfach ist es nicht und halt ein Kommandozeilenprogramm. Du warst schneller, als ich mit dem Zusammensuchen, hier mein post:

Eine Warnung vorab: iRecovery kommuniziert über die Konsole direkt mit iBoot auf dem iPhone. Wenn Du nicht so sicher mit der Konsole bist, lass es lieber...

Eine für WIN32 kompilierte Version findest Du hier:
http://www.ipodtouchfans.com/forums/show...p?t=116469
Die lib aus Deinem Download benötigst Du auch

Eine für Mac OS X kompilierte Version gibt es hier
http://thebigboss.org/blog_downloads/irecovery.zip
Der Ordner enthält nach dem Auspacken neben iRecovery noch eine lib, die benötigt wird, damit das Programm unter Mac OS X läuft. Die lib muss in das Verzeichnis
Macintosh HD > usr > local > lib
am Mac und - ebenso wie iRecovery mit chmod 755 auf ausführbar gestellt werden.

iPhone und Mac/Windows-PC verbinden, iTunes ausblenden, falls es startet. Am Mac Terminal starten (in Dienstprogramme), unter Windows PuTTY.
Am Mac musst Du in das Verzeichnis wechseln, in dem iRecovery liegt und es dann starten mit
./iRecovery -s
Am iRecovery-Prompt gibst Du dann
fsboot
ein und drückst den Zeilenschalter. Falls das nach etwa 10-20 Sekunden nicht den gewünschten Erfolg bringt, gib das Komando nochmals ein. Das iPhone sollte aus dem Recovery Modus gekickt werden. Mit ctrl-c beendest Du die Kommunikation via Konsole.

Unter Windows ist das ein Programm, starte es und gib auch hier fsboot ein.
Zitieren
#6

Danke für den reply.
Ich bin Konsolenfest. Sitze seit 20 Jahren an Tastauren. Früher gab es ja fast nur shells.
Leider gibt mir irecovery keine shell. OS ist Vista.
Shell aufgerufen, in das Dir von irecovery gewechselt, habe dann irecovery aufgerufen mit:
irecovery -s
Antwort: Got USB, No Iphone/Ipod found.

Nachfrage von mir:
1. fsboot ist nur in der Shell von irecovery möglich ? (nach irecovery -s)
2. iTunes muss nicht vorher einmal gestartet und beendet werden ?
3. Ist es erfolgversprechend den Akku des Iphone einmal komplett zu entleeren ? Woher nimmt das Iphone wie gebootet werden soll ?

Gruß
Zitieren
#7

Mist, iRecovery "denkt", dassdas iPhone nicht im Recovery-Modus ist.
Hast Du mal Folgendes versucht: iPhone und PC trennen. iPhone ausschalten, indem Du solange auf Home und Start/Sleep drückst, bis der Bildschirm schwarz ist - beide loslassen.
Dann Home am iPhone drücken und gedrückt halten und dabei - Home weiter halten - iPhone und PC per Kabel verbinden. das ist eigentlich der Weg zum Recovery-Modus. Dann kannste iTunes ausschalten, versuch dann doch nochmal iRecovery, ob das Programm das iPhone dann im Recovery-Modus erkennt.
Ich drück die Daumen.
v.

p.s.: die lib hattest Du installiert, oder?
Zu Deinen Fragen:
1. iRecovery kommuniziert direkt mit iBoot auf dem iPhone, das oist der einzige Weg.
2. Ich habs schon in allen Kombinantionen gemacht, mit iTunes gestartet, ausgeschaltet, ausgeblendet, das macht nix
3. Komplettes Entleeren des Akkus wär mein letzter Versuch, hab aber noch nie gehört, dass das etwas bringt
Zitieren
#8

Danke für die Hinweise, probiere ich.
Eine Nachfrage:
Die libusb0.dll muss sich doch nur im Programmverz. von irecovery befinden, oder ?
Vorsorglich wollte ich die Dll mit regsvr32 registrieren, bekomme dann aber eine Fehlermeldung: "Das Modul libusb0.dll wurde geladen, aber der DLLRegisterServer-Eingangspunkt wurde nicht gefunden" Was soll das bedeuten ?

Gruß
Zitieren
#9

Weitere Nachfrage:Eigentlich kommt man doch in den Wartungsmodus in dem man das Iphone ausschaltet (Sllep-Home) und dann das Iphone anmacht, während man Home gedrückt hält, oder ?

Von der Kombi, Home halten und mit Rechner verbinden, habe ich bisher nichts gehört, oder habe ich Dein Posting falsch verstanden ?
Zitieren
#10

Bin wie vorgeschlagen vorgegangen. Ausschalten. Home gedrückt halten und mit PC verbinden.
Iphone zeigte Wartungsmodus - iTunes zeigt Wartungsmodus. Irecovery sagt, Iphone nicht gefunden.
Ist das doch ein Problem mit der DLL ? wie stelle ich sicher, dass diese installiert ist ? Habe Zweifel, siehe Post zuvor.

Gruß
Zitieren
#11

Hmm, wenn alle sagen, das iphone is im recovery modus...
Ich arbeite - wenn ich mit derartigen Tools zu tun hab - lieber unter Mac Os x, Unix ist mir mehr vertraut, die Console, das ganze Vorgehen.
Ich habs einmal unter Vista (32 bit9 gemacht, ich glaube, Du installierst die Lib automatisch, indem Du libusb-win32-filter-bin-0.1.12.1.exe einfach ausführst. Dann kannst Du mit iRecovery arbeiten.
Zitieren
#12

Der recovery modus ist so schon immer zu erreichen, hatte das mal irgendwo in den tech specs von Apple gefunden und mach das nun schon ewig nur so.
Zitieren
#13

BTW: Bevor ich das vergesse, Dein iPhone hat Firmware 2.x installiert, oder?
Zitieren
#14

Ja FW 2.2
Hatte eben ein heftiges Prob.
Bisher hatte ich IRecovery aus \iRecovery_SVN direkt aufgerufen und zwar ohne zuvor libusb-win32-filter-bin-0.1.12.1.exe auszuführen.
Ergebnis war wie bekannt iphone not found. Dann habe ich doch mal den Installer libusb-win32-filter-bin-0.1.12.1.exe durchlaufen lassen. Im Ergebnis war Vista zerschossen. 90% der Hardware war nicht mehr benutzbar. Audio,Video,Cam,USB
Jetzt habe ich mir Vista zurückgebastelt.

Ich will es nun mal vorsichtig auf einem XP-Rechner probieren.
Zitieren
#15

Irecovery scheint unter Vista standardmässig zu craschen. Vom Entwickler fand ich folgenden Kommentar: "libusb cause problems with vista it's the reason why i switched back to xp"
Mist, unter XP startet IRecovery gar nicht erst:

Shelloutput:
C:\iRecovery\iRecovery_SVN>iRecovery
The system cannot execute the specified program.

Kann mal jemand sonst das Teil unter XP installieren und starten.
Zitieren
#16

Fortschritt, dass Teil ist in C++ geschrieben und braucht deshalb
das Microsoft Visual C++ 2008 Redistributable Package (x86) http://www.microsoft.com/downloads/detai...4b9f2bc1bf

iRECOVERY startet nun ... jetzt wird es spannend ... für mich jedenfalls
Zitieren
#17

Nun arbeitet Irecovery. Ich komme in die Shell.
Ich habe fsboot ausgeführt. Antwort:HFSInitPartion0x180355f0
Iphone geht aus, Apfel erscheint, dann Wartungsmodus again (Ituens+Kabel Symbole)
Zweimal wiederholt, gleiches Ergebnis.

Der Ansatz scheint doch richtig zu sein. Was kann man noch mit dem Teil anstellen. Welche commands kennt die shell ?
Zitieren
#18

Hmmm. Die Anleitungen die ich gefunden habe beziehen sich alle auf einen manuellen jailbreak von Ipods. Dazu versetzt man die Geräte vor dem Einsatz von IRecovery in den DFU Modus.
Mein Iphone befindet sich doch aber im Wartungsmode. FSboot zeigt ja aber trotzdem eine Reaktion beim Iphone.
Wir sind uns doch einig, dass Wartungsmodus nicht gleich DFU Modus ist, oder ?????
Zitieren
#19

In der Irecovery Shell gibt es den switsch /help. Allerdings werden offenbar nicht alle Befehle angezeigt. fsboot fehlt zum Beispiel.
Dafür gibt es den Befehl /send . Wenn ich nun wüsste, ob der Bootvorgang des Iphone ähnlich einem WinRechner über eine boot.ini gestartet wird, dann könnte man doch eine Datei lokal editieren und mit /send an das Iphone schicken.

Nun wüsste ich gerne von einem Mac User, ob es eine IniDatei gibt, die den Bootvorgang steuert ? Oder ich muss ein bischen Grundlagen des MAC-OS googlen
Zitieren
#20

Versuch mal

setenv auto-boot true
saveenv
fsboot

das ist das letzte, was noch geht mit iRecovery
Zitieren


Möglicherweise verwandte Themen…
Thema / Verfasser Antworten Ansichten Letzter Beitrag



Benutzer, die gerade dieses Thema anschauen: 4 Gast/Gäste