Wie die gelöschten SMS-Berichte sind gelöschte iMessage-Berichte in iPhones, iPods und iPads oft noch zurückzuholen.
Für das Zurückholen von gelöschten iMessage-Berichten ist meistens jedoch spezialistische Apparatur und Software notwendig.
Om te zoeken naar iMessage berichten en om iMessages terug te halen, maken wij onder andere gebruik van het forensische onderzoeksprogramma Encase in combinatie met Lightgrep.
Um nach iMessage-Berichten zu suchen und iMessages zurückzuholen, benützen wir unter anderem das forensische Untersuchungsprogramm Encase in Kombination mit Lightgrep.
Durch Lightgrep können bessere grep-Expressionen gemacht werden als die default Encase grep-Expressionen. Auch können durch Lightgrep längere Resultate gefunden werden, ohne dass ein Enscript nötig ist.
Durch iMessagep.[^x0A]{50,1024} werden iMessage-Berichte mit einer Länge von maximaal 1024 Zeichen gefunden.