Что делать, если вы случайно удалили с iPhone что-то важное? Во-первых, не паниковать. Во-вторых, прежде, чем искать в интернете «инструменты для восстановления данных с iPhone», прочтите эту статью: мы расскажем, что кроется за рекламными лозунгами программ из поисковой выдачи. Итак, разберёмся, что с iPhone действительно можно восстановить, а что пропало навсегда.

Почему «удалено» — значит, «удалено»

Если файл в iOS удалён по-настоящему, восстановить его нельзя. В iOS используется пофайловое шифрование: каждый файл на устройстве зашифрован собственным уникальным ключом. В момент удаления система уничтожает этот ключ. Даже если сами данные физически ещё лежат в микросхеме флеш-памяти, прочитать их невозможно. Если выпаять чип и считать его напрямую (раньше, для старых устройств, так действительно делали), получится только мешанина из зашифрованных данных.

Вдобавок контроллер накопителя выполняет фоновые операции вроде TRIM и сборки мусора, которые физически очищают неиспользуемые блоки. Всё это происходит автоматически, и обойти это никак нельзя. Так что если файл действительно удалён — то он удалён на самом деле, совсем, навсегда.

Но есть несколько важных «но». Не все файлы действительно удаляются, а в экосистеме iOS существуют механизмы резервного копирования, о которых вы можете забыть или не знать. Вот в таких случаях данные иногда действительно можно вытащить.

Что можно восстановить

Если настоящее восстановление невозможно, за счёт чего живут все эти программы? Они просто ищут файлы, которые на самом деле ещё не удалены. Таких категорий несколько.

Фото и видео. При удалении фотографии iOS перекладывает её в альбом «Недавно удалённые» и хранит там 30 дней. Она никуда не делась. Зайдите в приложение «Фото» и нажмите «Восстановить», бесплатно и без посредников.

Почта. Первым делом смотрите корзину у своего почтового провайдера. Из самого iPhone почту, как правило, не вытащить.

Сообщения. Иногда удалённое сообщение действительно можно вернуть. iOS хранит переписку в базе данных формата SQLite. При удалении сообщения база не затирает данные сразу, а помечает место как свободное для будущих записей. Пока система не выполнит плановую чистку (она называется vacuum), фрагменты текста часто остаются на месте.

Заметки. Работают на той же структуре, что и сообщения, поэтому фрагменты недавно удалённого текста тоже иногда доживают до очередной чистки базы.

Как на самом деле работают программы восстановления

Никакой магии. Когда вы подключаете телефон к компьютеру и запускаете такую программу, она обращается к встроенной службе резервного копирования iPhone и заставляет её создать обычную локальную резервную копию — точно такую же, как вы сами можете сделать в Finder или приложении Apple Devices. Дальше программа разбирает эту копию, достаёт оттуда базы данных и содержимое папок «Недавно удалённые» и показывает вам результат. Ничего такого, чего вы не могли бы сделать самостоятельно — просто в красивой обёртке и с фокусом именно на удалённых файлах, а не на полном содержимом резервной копии.

Лазейка с iCloud

Главное исключение из правила это iCloud. Если вы удалили файл на телефоне, есть шанс, что удаление ещё не дошло до серверов Apple.

• Синхронизация iCloud. Контакты, заметки и фотографии синхронизируются быстро. Но если в момент удаления телефон был офлайн, облачная копия может оказаться нетронутой.
• Резервные копии iCloud. Облачные копии тяжёлые, поэтому создаются и обновляются они реже. Обычно iPhone отправляет копию в облако раз в сутки, и только когда устройство стоит на зарядке, подключено к знакомой сети Wi-Fi и заблокировано. Если телефон сделал копию ночью, а файл вы удалили утром, файл всё ещё лежит во вчерашней копии.

Если вы подозреваете, что пропавшие данные остались в iCloud, запасное устройство Apple для проверки не обязательно. Можно взять Elcomsoft Phone Breaker и скачать синхронизированные данные и резервные копии прямо из своей учётной записи Apple, минуя телефон. Apple не даёт прямого доступа к облачным резервным копиям, кроме как восстановлением на свежее устройство, так что других вариантов здесь практически нет.

Что находят криминалисты

Может показаться, что у спецслужб есть какие-то особые инструменты, которые отменяют любое удаление. Это не совсем неправда, но сильно преувеличено. Ни один инструмент не вернёт файл, ключ от которого уничтожен. Специалисты делают другое: они ищут не сам файл, а следы, которые система оставила в других местах. Часто ответом оказывается не содержимое, а запись в духе «вот здесь что-то было такого-то числа».

Почти всё это требует полного извлечения файловой системы, а для него нужны подходящее устройство, рабочий эксплойт и платный инструментарий. Дома такое не делается, и в рамки этой статьи не помещается. Но знать, какие бывают следы, полезно хотя бы чтобы понимать, что означает «удалено» на вашем телефоне.

Уведомления. iOS хранит базу push-уведомлений, чтобы показывать их на экране блокировки и в центре уведомлений. Если приложение выводит текст сообщения в превью, этот текст попадает в базу в открытом виде, независимо от того, что приложение делает с оригиналом. Ровно это произошло в деле Prairieland в этом году: ФБР извлекло удаленные сообщения Signal из БД push-уведомлений iPhone уже после того, как сам Signal был удалён, а таймер исчезающих сообщений давно отработал. Ничего не взламывали; сообщения лежали в собственном хранилище уведомлений Apple. Apple сочла это ошибкой и исправила в iOS 26.4.2 в апреле 2026 года, а в Signal говорят, что после установки обновления остатки уведомлений удаляются. Отключённые превью сообщений не дают тексту попасть в базу вообще.

Метаданные фотографий и превью. Фототека ведёт свою базу (Photos.sqlite) с записью на каждый объект: имя файла, дата съёмки, размеры, геолокация, альбом, факт редактирования. Записи об удалённых файлах там иногда задерживаются, а отдельно от базы, в папке PhotoData, порой переживают оригинал миниатюры. Миниатюра это не фотография, но её обычно достаточно, чтобы установить: такое изображение на этом телефоне было, и было тогда-то.

Системные базы. Начиная с iOS 14 Apple пишет много данных об активности пользователя в подсистему Biome, которая питает подсказки Siri и похожие функции. Формат закрытый, и исследователи регулярно находят там фрагменты сообщений, включая те, которых уже нет в основной базе переписки. Похожие остатки попадаются и в других системных хранилищах, отслеживающих, что и когда делали приложения.

Кэш приложений. Приложения, которые рисуют веб-содержимое (и не только они), кэшируют то, что загрузили. При удалении переписки кэш не чистится, потому что одно с другим никак не связано. Добраться туда можно только полным извлечением файловой системы: в локальные резервные копии папки кэша не входят.

Журналы. Система ведёт диагностические журналы, где фиксируется активность пользователя, приложений и самой системы: приложение отправило данные в такой-то момент, был сетевой трафик, запустился процесс. Сообщений там нет, но иногда нужна как раз хронология.

Всё это не является восстановлением в том смысле, который нужен вам, когда вы случайно стёрли фотографию из отпуска. Это реконструкция, она обрывочная, и что именно уцелеет, зависит от версии iOS, конкретного приложения и от того, как давно всё произошло. Техническую сторону мы разбирали в статье Сравнение методов извлечения данных из iPhone, но она писалась для экспертов и ей пять лет, так что к деталям стоит относиться с осторожностью.