Como os aplicativos armazenam dados em backups do iPhone: nomes de arquivos e hashes

Atualizada
Cover image for: Como os aplicativos armazenam dados em backups do iPhone: nomes de arquivos e hashes

Este artigo ajudará você a encontrar arquivos pertencentes a um aplicativo específico dentro de um backup do iPhone. Também o ajudará a compreender melhor como os arquivos e pastas são organizados no iOS.

A abordagem mais simples para recuperar arquivos de um backup do iOS é usar o iPhone Backup Extractor: a edição gratuita o ajudará a encontrar e extrair os arquivos de que você precisa, pois pode fazer isso sem a necessidade de saber os detalhes neste artigo. Se desejar fazer isso, você verá que temos uma série de guias úteis mostrados no menu superior deste site, que irão guiá-lo durante esse processo.

Noções básicas sobre nomes de arquivos com hash em backups iOS

Quando um backup do iTunes ou iCloud é executado para o seu iPhone, iPad ou iPod Touch, dados importantes são salvos em vários arquivos dentro da pasta de backup.

Os nomes de arquivo são codificados para que apareçam como sequências de letras e números se você acessar a pasta de backup, usando o que é conhecido como hash SHA-1 codificado em hexadecimal. Em muitas versões do sistema operacional do iPhone, os mesmos nomes são usados.

Aqui estão alguns dos principais arquivos de banco de dados SQLite encontrados na pasta de backup do iTunes . Os nomes dos arquivos são iguais para backups do iTunes e do iCloud.

Locais de arquivos de backup do iPhone iOS 14

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Lembretes Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Notas NoteStore.sqlite 4f98687d8ab0d6d1a371110e6b7300f6e465bef2
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Histórico de chamadas CallHistory.storedata 5a4935c78a5255723f707230a451d79c540d2741
Localizações consolidated.db 4096c9ec676f2847dc283405900e284a7c815836
História da web History.db 1a0e7afc19d307da602ccdcece51af33afe92c53
Correio de voz voicemail.db 992df473bbb9e132f4b3b6e4d33f72171e97bc7a
Fotos Photos.sqlite 12b144c0bd44f2b3dffd9186d3f9c05b917cee25
Papel de parede (tela inicial) HomeBackground.cpbitmap b97b0c3bc8a6bb221d0849b450fbd92b5d06a301
Papel de parede (tela de bloqueio) LockBackground.cpbitmap 86736007d0166a18c646c567279b75093fc066fe

Locais de arquivos de backup do iPhone iOS 13, 12 e 11

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Lembretes Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Notas NoteStore.sqlite 4f98687d8ab0d6d1a371110e6b7300f6e465bef2
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Histórico de chamadas CallHistory.storedata 5a4935c78a5255723f707230a451d79c540d2741
Localizações consolidated.db 4096c9ec676f2847dc283405900e284a7c815836
História da web History.db e74113c185fd8297e140cfcf9c99436c5cc06b57
Correio de voz voicemail.db 992df473bbb9e132f4b3b6e4d33f72171e97bc7a
Fotos Photos.sqlite 12b144c0bd44f2b3dffd9186d3f9c05b917cee25
Papel de parede (tela inicial) HomeBackground.cpbitmap b97b0c3bc8a6bb221d0849b450fbd92b5d06a301
Papel de parede (tela de bloqueio) LockBackground.cpbitmap 86736007d0166a18c646c567279b75093fc066fe

Locais de arquivos de backup do iPhone iOS 10, 9, 8 e 7

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Lembretes Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Histórico de chamadas CallHistory.storedata 5a4935c78a5255723f707230a451d79c540d2741
Localizações consolidated.db 4096c9ec676f2847dc283405900e284a7c815836
Fotos Line.sqlite 2d711a1f5613f5259730b98328a3f7e816698f88

Os caminhos para os bancos de dados WhatsApp, Snapchat, Kik, Viber e WeChat são mencionados na tabela a seguir. Esses nomes de arquivo estão disponíveis para iOS 8 e 9, mas têm nomes diferentes para as versões anteriores do iOS.

App chat Armazenado em Nome do arquivo de backup
Whatsapp App Domain/net.whatsapp.WhatsApp/ , Documents/ChatStorage.sqlite 1b6b187a1b60b9ae8b720c79e2c67f472bab09c0 , 275ee4a160b7a7d60825a46b0d3ff0dcdb2fbc9d , 7c7fba66680ef796b916b067077cc246adacf01d
Snapchat App Domains/com.toyopagroup.picaboo/ , Documents/chats.plist (mensagens privadas) ou stories.plist (instantâneos públicos) 1cd3cd2b412f7b045dd479b617cb2a4f99ffdfee , 7cdb9af6c5352b97cc0f87369df43c49a45c99f3
Kik App Domain/group.com.kik.chat/ , cores/private/…/kik.sqlite 8e281be6657d4523710d96341b6f86ba89b56df7
Viber App Domain/com.viber/ , Documents/Contacts.data b39bac0d347adfaf172527f97c3a5fa3df726a3a
WeChat App Domain/com.tencent.xin/ , Documents/DB/MM.sqlite (Varia dinamicamente)
Linha Photos.sqlite 12b144c0bd44f2b3dffd9186d3f9c05b917cee25

Nomes de arquivos de backup do iPhone iOS 6

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Lembretes Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Localizações consolidated.db Removido do backup do iTunes, não do iOS

Nomes de arquivos de backup do iPhone iOS 5

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Lembretes Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Localizações consolidated.db Removido do backup do iTunes, não do iOS

Nomes de arquivos de backup de iPhone iOS 4

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.sqlite ca3bc056d4da0bbf88b5fb3be254f3b7147e639c
Histórico de chamadas call_history.db 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca
Localizações consolidated.db 4096c9ec676f2847dc283405900e284a7c815836

Nomes de arquivos de backup do iOS 3 e 2 do iPhone

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb 31bb7ba8914766d4ba40d6dfb6113c8b614be442
Calendário Calendar.sqlitedb 2041457d5fe04d39d0ab481178355df6781e6858
Notas notes.db 740b7eaf93d6ea5d305e88bb349c8e9643f48c3b
Histórico de chamadas call_history.db ff1324e6b949111b2fb449ecddb50c89c3699a78

Nomes de arquivos de backup do iPhone iOS 1

Conteúdo Nome do arquivo real Nome do arquivo de backup
SMS sms.db 3d0d7e5fb2ce288813306e4d4636395e047a3d28
Contatos AddressBook.sqlitedb adb8c77534444e97c31ff15924d50f3ed1fbd3b1
Calendário Calendar.sqlitedb 14ee8cdc3e6e0220399ff210246e1c92b7df89a0
Notas notes.db 740b7eaf93d6ea5d305e88bb349c8e9643f48c3b
Histórico de chamadas call_history.db a49bfab36504be1bf563c1d1813b05efd6076717

Como você viu, é bastante difícil trabalhar com arquivos com esse nome. Se você quiser uma maneira mais fácil de saber o que está em seu backup do iTunes ou iCloud, oferecemos uma ferramenta que faz toda essa decodificação para você. Dê uma olhada no iPhone Backup Extractor .

Compreender o modo especialista e domínios iOS

Ao construir aplicativos para iOS, os autores têm uma série de decisões a tomar sobre como e onde armazenar dados. (Escrevemos separadamente sobre as compensações que os autores de aplicativos enfrentam ao decidir onde armazenar os dados do usuário .) A melhor maneira de explorar e criar familiaridade onde cada aplicativo armazena seus arquivos no iOS é usar a edição gratuita do iPhone Backup Extractor. Se você carregá-lo, selecione um backup no menu de navegação à esquerda e, em seguida, escolha “Modo especialista” na parte principal da tela, você verá uma lista de cerca de 18 pastas, provavelmente começando com “Aplicativo Grupos ”. A rigor, esses agrupamentos de nível superior são conhecidos como “Domínios”.

Muitos domínios são usados apenas tangencialmente por aplicativos. Por exemplo, o domínio “Teclado” pode ter alguns dados de teclados de terceiros, mas não de aplicativos regulares.

Alguns domínios - como “Mídia” e “Rolo da câmera” - são muito usados pelos aplicativos integrados de Mensagens e Câmera. No entanto, é nos domínios “Grupos de aplicativos” e “Aplicativos” que estamos mais interessados ao rastrear dados de aplicativos de terceiros.

O que há em um namespace?

Se você expandir o domínio “Aplicativos” para listar as pastas que ele contém, verá várias pastas com nomes estranhos. Aqui está um exemplo:

  • com.apple.Health
  • com.burbn.instagram
  • com.facebook.Messenger
  • snapchat.picaboo
  • com.spotify.client

Performing iOS data recovery from apps with iPhone Backup Extractor
Executando recuperação de dados iOS de aplicativos com iPhone Backup Extractor

Essas pastas são o local principal para um aplicativo armazenar seus dados e geralmente são nomeadas usando o mesmo formato. Em 1996, a Sun Microsystems publicou uma linguagem de programação chamada Java. A documentação do Java ofereceu uma maneira para os editores de software de terceiros publicarem seu software sem que entre em conflito com o software de outros autores. O truque era pegar o nome do site da empresa - como apple.com - e revertê-lo, antes de adicionar o nome do produto. Portanto, o aplicativo Health da Apple se enquadra em com.apple.Health e o iPhone Backup Extractor pertence, com razão, em com.reincubate.iPhoneBackupExtractor . Esses nomes se tornaram conhecidos como “namespaces” e a Sun publicou várias regras adicionais para eles .

A Apple adotou isso como uma prática recomendada ao projetar o iOS. Claro, o padrão de nomenclatura é apenas uma diretriz. Como você pode ver no exemplo do Snapchat ( snapchat.picaboo ), nem todo mundo snapchat.picaboo as mesmas regras. Isso não é necessariamente uma coisa ruim, mas a consistência pode ser útil quando se está tentando recuperar dados!

Em alguns casos, o namespace de um aplicativo pode revelar uma peculiaridade histórica interessante. O namespace do Instagram é com.burbn.instagram porque, bem ... em 2010, o Instagram era conhecido como Burbn .

Onde os aplicativos iOS populares armazenam seus dados?

A tabela a seguir mostra os namespaces para vários aplicativos iOS populares. Não se esqueça, o iPhone Backup Extractor tem essa lista incorporada (e ele sabe sobre as mudanças entre as diferentes versões dos aplicativos e do iOS), então ele sempre sabe onde olhar ao ajudá-lo a recuperar dados do iOS.

Aplicativo namespace iOS
Facebook com.facebook.Facebook , com.facebook.Messenger
Instagram com.burbn.instagram
Snapchat snapchat.picaboo
Mensagens Home/Library/SMS
Spotify com.spotify.client
Pinterest pinterest
Skype com.skype.skype
Shazam com.shazam.Shazam

Como os aplicativos iOS armazenam seus dados e como podem ser lidos?

Os autores de aplicativos são livres para armazenar dados em qualquer formato que quiserem em seus aplicativos. Os usuários do iPhone Backup Extractor tenderão a executar em três formatos se estiverem procurando dados manualmente em seus backups:

  • Plists XML
  • Plists binários
  • Bancos de dados SQLite

Tanto XML quanto Plists binários são frequentemente identificados por terem a extensão de arquivo “.plist”. No entanto, muitas outras extensões também podem indicar que um arquivo é um Plist, como “.cookies”. Plist é uma abreviatura de “Lista de propriedades” e é o formato de arquivo preferido da Apple para armazenar uma coleção de dados simples . Os XML Plists geralmente podem ser lidos a olho nu, pois são armazenados em texto simples, mas os Plists binários normalmente não são compreensíveis se visualizados de forma simples.

Felizmente, a edição gratuita do iPhone Backup Extractor possui um visualizador e editor de Plist embutido: escolha “Exibir / Editar Plist” no menu Arquivo e você poderá examinar o conteúdo de qualquer arquivo Plist. Como alternativa, no modo Especialista, os usuários podem clicar com o botão direito em um arquivo e escolher “Exibir como Plist”.

View as Plist in iPhone Backup Extractor
Exibir como Plist no extrator de backup do iPhone

Bancos de dados SQLite são o que você pode esperar: coleções de dados estruturados. Eles geralmente são indicados por extensões de arquivo “.db” ou “.sqlite3”. Esses arquivos não podem ser lidos sem um editor especial, mas o iPhone Backup Extractor tem a tecnologia para consultá-los para você.

O que cada domínio contém em um backup do iPhone?

domínio de backup iOS Dados encontrados neste domínio
Grupos de aplicativos Os dados armazenados aqui por aplicativos podem ser compartilhados um pouco mais livremente no dispositivo. Muitos aplicativos armazenam uma pequena quantidade de dados aqui, mas raramente você verá um conteúdo valioso.
Plug-ins de aplicativos Os aplicativos que armazenam dados aqui geralmente fazem isso como parte de uma extensão do iOS. Isso pode ser como um plug-in do Watch, um teclado de terceiros, um widget, uma extensão de compartilhamento ou um Animoji. Este domínio raramente contém dados do usuário.
Formulários Este é o domínio principal dos aplicativos para armazenar dados do usuário em um iPhone. Cada aplicativo tem seu próprio namespace, conforme descrito em “O que há em um namespace?” seção acima.
Rolo da câmera O domínio do rolo da câmera inclui todas as fotos, vídeos e metadados armazenados em um dispositivo iOS. Se o dispositivo estiver configurado para “Otimizar armazenamento” e não para armazenar todas as fotos localmente, este domínio pode conter menos informações do que o esperado.
Banco de dados Poucas informações são armazenadas aqui em instalações modernas do iOS.
Saúde O HealthKit e os dados médicos são armazenados no domínio Saúde, juntamente com os dados de atividade sendo compartilhados com um Apple Watch emparelhado.
Casa O domínio inicial é uma mina de ouro de informações para muitos dos aplicativos integrados da Apple, como Mensagens, Notas e Calendário.
HomeKit Este domínio armazena uma quantidade limitada de informações sobre o estado da configuração do Apple HomeKit.
Instalar O domínio de instalação contém metadados para indicar quais aplicativos integrados da Apple estão instalados no dispositivo iOS.
Teclado A configuração do idioma e do teclado é armazenada neste domínio.
Chaveiro As chaves do dispositivo iOS (uma coleção de senhas de usuário) são armazenadas aqui, em um arquivo SQLite.
Preferências gerenciadas Este domínio contém dados sobre o gerenciamento do dispositivo iOS. Se o seu dispositivo estiver inscrito em um programa de MDM (gerenciamento de dispositivo móvel), talvez por sua escola ou empregador, alguns metadados serão armazenados aqui.
meios de comunicação Muitos tipos de mídia são armazenados neste domínio. Por exemplo, os usuários encontrarão anexos para mensagens SMS, gravações e dados do PhotoStream aqui.
Raiz Os domínios raiz contêm arquivos de configuração fundamentais para a configuração do dispositivo iOS.
Contêineres de sistema O domínio de contêineres do sistema contém metadados limitados do aplicativo App Store e alguns outros processos iOS.
Preferências do Sistema Este domínio contém informações de baixo nível sobre o status de um dispositivo iOS. Por exemplo, você pode aprender sobre sua configuração de rede ou sobre as redes wi-fi ou VPNs às quais se conectou recentemente.
Contêineres compartilhados do sistema Alguns processos do sistema iOS que podem compartilhar dados no iOS armazenam seus dados aqui. É um bom ponto de partida para aprender mais sobre a atividade Bluetooth em um dispositivo, por exemplo.
Sem fio O domínio sem fio contém um rico conjunto de informações sobre o uso de redes de celular e wi-fi pelo iOS e de suas atribuições de endereço IP recentes.

O que fazer a seguir

Por que não baixar o iPhone Backup Extractor ou ler mais sobre o Reincubate e como ajudamos os clientes em todo o mundo a recuperar seus dados?

Se você gostaria de saber mais sobre o iOS ou iPhone Backup Extractor, este site possui um rico conjunto de guias e artigos sobre como aproveitar ao máximo seus dados. Um bom lugar para começar pode ser nosso artigo sobre o que é e o que não é armazenado em um backup . Nosso centro de suporte contém uma série de peças adicionais da base de conhecimento com respostas às perguntas mais frequentes.

Como podemos ajudar?

Nossa equipe de suporte está aqui para ajudar!

Nosso horário de atendimento é de segunda a sexta, das 9h às 17h GMT. A hora é atualmente 2:57 AM GMT.

Nosso objetivo é responder a todas as mensagens dentro de um dia útil.

Vá para a seção de apoio › Contate-Nos ›
Nossa equipe de suporte incrível

Comentários (8)

Hello. I don't think this is suited for your article, but I feel like you can help with the problem I'm facing, so I contact you.

I tried several times to restore from an iPhone backup, but it kept getting the error and I gave up. So I just want to put the photo back on the iPhone.

I tried transfer photos through programs like iMazing, iExplorer, and Dr.fone, but I always ran into the problem of the reverse order of photos in the camera roll.

I know that photos are sorted according to metadata in Photos app's library, but what I want to do is fix the problem of sorting in reverse order in the camera roll, not the library.

The way I tried is as follows :

  1. Put photos into the folder [MEDIA]-[DCIM]-[100APPLE], [101APPLE], [102APPLE]...
  2. Delete the "Photos.sqlite", "Photos.sqlite-shm", and "Photos.sqlite-wal" files from the [MEDIA]-[Photo Data] folder.
  3. Respring the iPhone.
  4. After doing this, I can see the photos on camera roll of my iPhone.

But the problem is that the order of the photos is reversed.

For example, if I have photo files like this:

[100APPLE] = {IMG_0001, IMG_0002, ..., IMG_0999}
...
[109APPLE] = {IMG_9001, IMG_0002, ..., IMG_9999}

(These photos were taken with the iPhone, and the file name order and time order matches, and this means that the IMG_0001 photo is the oldest photo and the IMG_9999 photo is the most recent one.)

As usual, there should be an IMG_0001 at the top and the first part of the camera roll, and an IMG_9999 at the bottom end.

But it is the opposite. For the photos transferred, IMG_9999 at the top and IMG_0001 at the bottom.

So what I want is that when I transfer photos to my iPhone, I see them from top to bottom in chronological order or filename in the camera roll.

If you knows a solution, please help me.

Best regards.

Great question! We can help with this — we'll drop you an email shortly. 🙂

Thanks! It is absolutely great...

Good morning,

Could you please help me out with the following: the WhatsApp backup file 275ee4a160b7a7d60825a46b0d3ff0dcdb2fbc9d does not exist in the backup file (C:/user/user/appdata/roaming/apple computer/mobile sync//backup (Apple IOS 10).

Have the backup file names changed? Please help me locating these files for IOS 10. Highly appreciated, kind regards,

Eric Stam

Hi Eric, thanks for asking! Yes, the names do change between backup versions. The easiest approach is to use the free edition of iPhone Backup Extractor: it'll let you pull out the file you need without having to look up the code. 🕵️‍♀️

iOS 10 backup: Manifest.db is an SQLite database, with a "Files" table containing all the cryptic backup file names with their corresponding actual file names and paths.

That's right. But not if it's an encrypted backup, which it should be for your safety!

Hi Andrew, the information you have shared with us is very productive, Thanks :) Can you please help me out about the file name for messenger in iPhone backup? I really appreciate your response.

Hi Kokil, thanks for your kind words! Facebook Messenger scatters its data over a whole series of files, and many of them have hashes in their names that'll very from phone to phone. You're best off looking in iPhone Backup Extractor's expert mode. The folder you'll be after is /Applications/com.facebook.Messenger. Happy hunting!

Hello,

Where are the mail settings, user and password saved?

Where is the safari password list stored?

Same for facebook?

Thank you in advance for your prompt feedback

Hi LicSKY, thanks for asking! I sense you're looking for passwords. Whilst mail settings are stored in backups the password for your email and Facebook won't be included there.

That Safari password list is included in your "key bag", and that can be found in /Keychain/TrustStore.sqlite3.

Please I will be needing help from you. I just got this Iphone 5 and trying to activate it was told it has being activated with another person's account. what can I do to remove the person's account I tried everything I could please

Hi Alex, this is Apple's iCloud activation lock. It's an important feature that prevents trafficking of stolen phones. The only way for that lock to be removed is it the person who signed in to the phone either signs out of the phone, or removes it from their iCloud account. Alternately, if you can take a receipt showing proof of purchase to an Apple Store, they can remove the lock for you.

If someone has sold you a phone that's already locked, it's practically worthless: you may want to ask for your money back!

Thx it was useful. It helped me a lot!


Podemos melhorar este artigo?

Adoramos ouvir os usuários: por que não nos enviar um e-mail, deixar um comentário ou twittar? @reincubate?

© 2008 - 2021 Reincubate Ltd. Todos os direitos reservados. Registrado na Inglaterra e no País de Gales #5189175, VAT GB151788978. Reincubate® e Camo® são marcas registradas. Política de Privacidade & termos. Construído com em Londres.