结论：未加密Apple逻辑备份可能包含联系人和短信数据库。扫描可以解析现存记录、部分历史线索和状态未知残片，但不能保证已经删除的数据仍在，也不能把缺少上下文的字段自动拼成完整记录。
联系人可能包含什么
可解析记录可能包含姓名、号码、邮箱和其他字段。当前导出使用VCF，便于在电脑上保存或导入其他通讯录工具。字段是否完整取决于备份数据库实际内容。
短信可能包含什么
可解析内容可能包括正文、发送或接收方向、时间和对方标识。当前结构化记录可导出TXT，但尚不支持完整短信富文本和全部附件，所以“找到短信记录”与“完整恢复整段会话和附件”不是同一件事。
删除状态怎么判断
- 现存数据库行不自动算作删除恢复。
- 有明确删除历史或结构证据时，才标记为有删除证据。
- SQLite雕刻候选缺少可靠上下文时保持状态未知。
- 没有可靠时间时保留“日期未知”，不用文件修改时间冒充消息时间。
通话记录的额外限制
通话记录已有合成数据库解析和导出测试，但两份授权旧备份中都没有真实通话数据库。因此当前不能宣传真实通话删除恢复已经过真机验证。
扫描前准备
使用未加密备份，或连接已解锁并信任电脑的iPhone。原始备份保持只读，分析在任务工作副本中进行。扫描后先核对字段和内容是否满足需要，再决定导出。