手机、平板与苹果电脑：加密设备的数据边界

手机与 Apple 芯片 Mac 是“密钥在芯片里”的设备：能不能取数，先看能否解锁与密钥单元是否完好。

快速判定表

本簇技术文（12 篇）

• 手机闪存加密：为什么“芯片级读取”读不到明文
  现代手机（iPhone 与主流安卓）默认全盘加密：NAND/UFS 上是密文，密钥由 SoC 内的密钥单元与锁屏凭据派生。本文讲清加密链条、可提取到什么、什么情况下不可解。
• 安卓手机误删数据：可恢复窗口为什么只有几小时
  安卓的 TRIM/discard、后台 fstrim 与文件级加密共同决定了误删后的恢复窗口。本文讲清删除后底层发生了什么、哪些数据还有机会、哪些已经不可能。
• 手机聊天记录恢复：数据库结构、加密方式与可恢复范围
  微信、QQ、WhatsApp 等聊天记录的存储结构、加密方式与删除后的可恢复范围。讲清“能恢复多少”由什么决定。
• 9008/EDL 与 MTK 平台：手机整盘镜像怎么取
  高通 EDL（9008）、MTK BROM/Preloader 模式能取到什么、为什么镜像仍是加密的、以及哪些操作会让设备彻底变砖。
• iPhone 锁屏、安全隔区与数据可恢复性判定
  iPhone 的锁屏密码如何参与密钥派生、安全隔区（SEP）坏了会怎样、DFU 恢复与保数据的边界在哪里。
• 进水手机的数据抢救顺序：先救数据，还是先修手机
  进水后的腐蚀是持续过程。正确的顺序是先断电、拆机清洗、评估主板，再考虑修复开机与数据提取，而不是反复充电试机。
• 手机进水：电解腐蚀机理与数据优先顺序 | 易昇卓越科技
  手机进水后的正确处置：关机断电、别充电别开机，芯片级读取可救照片/微信/通讯录。
• Apple 芯片 Mac 的 SSD：为什么拆下 NAND 也读不出数据
  M1 之后的 Mac 把 SSD 控制器集成进 SoC，NAND 是裸片，数据密钥由安全隔区保管。本文讲清结构、可做的修复与不可越过的边界。
• T2 芯片 Mac：数据与安全隔区绑定意味着什么
  2018–2020 年 Intel Mac 配备 T2 芯片，SSD 控制器与加密密钥都由 T2 管理。T2 故障时数据还能不能救？本文给出判定顺序。
• 文件保险箱（FileVault）与 Mac 数据边界
  FileVault 的密钥体系、恢复密钥与机构托管、以及“忘记密码还能不能救”的明确答案。
• 融合硬盘（Fusion Drive）重组：单盘拆开为什么读不出数据
  融合硬盘把 SSD 与 HDD 组成一个逻辑卷组。任一成员缺失，单盘都无法独立读取。本文讲清结构与重组方法。
• Mac 开不了机怎么救数据：从目标磁盘模式到 DFU
  按故障表现分层的 Mac 数据抢救流程：目标磁盘模式、恢复模式、DFU revive/restore、外接启动与主板级修复。

其他故障簇

• 逻辑故障：误删 / 格式化 / 分区丢失 / RAW
• 物理故障：异响 / 进水 / 跌落 / 磁头损伤
• 固件与识别故障：不认盘 / 容量异常 / SSD 假死
• 阵列与分布式存储：RAID / NAS / 对象存储
• 数据库故障：SQL Server / Oracle / MySQL
• 加密、勒索与数据销毁：边界在哪里
• 虚拟化与快照：VMware / Hyper-V / 备份链
• 磁带、光盘、监控与工控介质