5. 重新開機的影響?
nsfileprotectioncomplete、unlessopen與untilfirstuserauthentication的key皆從ram移除。只有fileprotectionnone的檔案可以被系統讀取(因為fde)。
若一開始對於edl模式尚未熟悉，特別是使用cellebrite edl模式的鑑識同仁，可以先閱讀shahar tal的“qualcomm edl物理提取實用指南”。另外兩份很重要的資訊來源是2018年2月21日與2018年9月12日，由scott lorenz與shahar tal共同主持的cellebrite edl網絡研討會。