2.4 為什麼cellebrite會讓我選擇解密或非解密？
因為裝置可以由用戶取得後啟用加密，也有可能出廠時預設的狀態就是加密。既然decrypting模式也適用於non-decrypting裝置，那為什麼還要有兩個提取選項? 原因如下
1. decrypting bootloader需要6個程序，且手機須開機進入作業系統。
2. non-decrypting模式只需要2個程序，且手機不需要開機進入作業系統。
3. non-decrypting模式屬於低階提取，不會改變hash值，若手機有損傷，這是唯一可能提取的模式。
4. decrypting模式需要開機，所以hash值每次提取都不一樣，若手機不是在飛航模式，或有訊號遮蔽的環境，手機有可能會被遠端刪除。
若用edl的角度來評估，non-decrypting提取模式原本就在裝置關機的狀態下執行；而decrypting模式裝置必須從edl狀態開啟載入cellebrite客製化的bootloader後進到開機程序，若有secure startup，若沒密碼或圖形解鎖提取還是會卡住。所以是否有沒有須要保持查扣的裝置不關機，不是edl角度要思考的。
有其他的提取模式是不需要開關機，但切記若裝置不關機，至少要進到飛航模式。