Sauvegarde iTunes – Le wiki de l'iPhone
La description suivante décrit le système de sauvegarde d'iTunes, qui est souvent utilisé pour l’analyse médico-légale des iDevices. Cette description concerne le format utilisé dans iTunes 10.5.3 et une version plus récente. Les versions les plus anciennes sont légèrement différentes (voir Présentation des fichiers de sauvegarde sur iPhone). La description concerne uniquement les sauvegardes non chiffrées. Sur le périphérique, le fichier /System/Library/Backup/Domains.plist détermine quels fichiers sauvegarder. Il y a une différenciation entre "domaines" et fichiers relatifs. L'emplacement de sauvegarde (voir ci-dessous) contient toutes les sauvegardes effectuées par iTunes jusqu'à présent. Chaque nom de dossier de sauvegarde correspond à l'UDID du périphérique pour une sauvegarde complète. Une sauvegarde différentielle porte le même nom de dossier, mais est accompagnée d'un tiret et de la date ISO de la sauvegarde (8 chiffres aaaaammjj) et d'un tiret et de l'heure au format 24 heures avec les secondes. Dans chaque sauvegarde, il y a quatre fichiers avec des informations, qui seront décrits plus tard: Info.plist…