Usuario: iPhone desconectado en update → recovery mode. Grabaciones app voz (caso judicial) **sin backup**. Quiere extraer datos SIN restaurar.
Realidad técnica: Recovery Mode / DFU = Filesystem ENCRIPTADO + NO MONTADO
- iPhone usa **Data Protection (Hardware AES 256 + UID + Passcode)**. Claves derivadas de passcode + UID (chip Secure Enclave).
- En **Recovery Mode / DFU**: iBoot / SecureROM cargado, **NO iOS**. Filesystem **NO montado, NO descifrado**. Claves no disponibles sin passcode + boot iOS.
- **NO EXISTE software comercial (iMazing, PhoneRescue, Dr.Fone, Tenorshare) que extraiga datos de iPhone en Recovery/DFU mode.** Solo extraen de: Backup iTunes/Finder, iCloud Backup, iCloud Sync (fotos, contactos, etc.), Filesystem montado (iOS booteado + passcode ingresado).
ÚNICA forma de recuperar grabaciones: Boot iOS + Passcode
- **Restaurar iOS (pierde datos)** → luego restaurar backup → si backup tiene grabaciones → OK.
- **Si NO hay backup:** Grabaciones **PERDIDAS PARA SIEMPRE** (salvo forense gubernamental $$$).
Excepción teórica (Checkm8 + Checkra1n + SSH + Keybag dump) - SOLO A5-A11 (iPhone 4S-8/X)
- Exploit **checkm8 (bootrom)** → código no firmado en DFU → **checkra1n** → SSH ramdisk → **extraer keybags + descifrar datos** SIN passcode (si no Secure Enclave / SEP no bloquea).
- **iPhone 3G/3GS/4 = A4 (NO checkm8). IMPOSIBLE.**
- **iPhone 5S-8/X = A7-A11 (checkm8 SÍ)** → pero **Secure Enclave (SEP) protege keybags** → extracción sin passcode **MUY DIFÍCIL/IMITADA** (solo algunos datos, no keychain completo). Requiere exploit SEP (raro, no público).
- **iPhone XS/11/12/13/14/15 = A12+ (NO checkm8). IMPOSIBLE.**
Para este caso (iPhone 3G/3GS/4 era) = IMPOSIBLE
Hardware A4/A5 antiguo, sin checkm8, sin SEP bypass público. **Datos en NAND encriptados sin clave = ruido aleatorio.**
Lección CRÍTICA para casos legales / datos vitales
- NUNCA actualices/restaures sin backup verificado.
- iCloud Backup AUTOMÁTICO ON (Ajustes → [Tu nombre] → iCloud → Copia de seguridad → ON). Ocurre noche (Wi-Fi + carga + bloqueado).
- Backup local CIFRADO mensual (iTunes/Finder → Cifrar backup → Contraseña FUERTE → Guardar en gestor).
- Exporta grabaciones críticas INMEDIATAMENTE: App Memos → Compartir → Archivos / Mail / AirDrop / Google Drive / OneDrive / USB (iMazing).
- Gestión evidencias legal: Cadena de custodia → Forense certificado (no DIY). Foto/video pantalla + hash SHA256 + testigo + notario.
Respuesta a respuesta original ("Cody")
Cody dijo: "iTunes respalda automáticamente antes de actualizar" → **FALSO**. iTunes **NO** hace backup automático antes de "Actualizar" (solo antes de "Restaurar" si eliges). "Empresas hacen recuperación datos" → **FALSO** (comerciales no pueden recovery mode/DFU). "No ver cuánto tiempo sin teléfono" → **IRRESPONSABLE** (datos judiciales > teléfono).
