4、iOS/iPadOS Recovery Mode：进入方法（DFU与普通恢复模式）、iTunes/Finder识别、固件提取与数据保护
做iOS数据恢复这些年，我见过太多人把「恢复模式」和「DFU模式」混为一谈。说实话，这两个东西差别很大。你搞混了，轻则白忙一场，重则直接把设备刷成砖。
今天我把这两个模式掰开揉碎了讲。你跟着走一遍，以后遇到iPhone/iPad进恢复状态，心里就有底了。
4.1 普通恢复模式 vs DFU模式：到底差在哪？
先看一张对比表，把核心区别说清楚。
| 对比维度 | 普通恢复模式（Recovery Mode） | DFU模式（Device Firmware Upgrade） |
|---|---|---|
| 启动层级 | 加载了iBoot引导程序 | 不加载iBoot，仅运行底层ROM代码 |
| 屏幕显示 | 显示「连接iTunes」图标+数据线 | 屏幕全黑，完全无显示 |
| iTunes/Finder识别 | 识别为「恢复模式」设备 | 识别为「DFU模式」设备 |
| 固件刷写权限 | 允许刷写完整固件（含iBoot） | 允许刷写底层固件（BootROM级别） |
| 数据保全能力 | 可尝试提取部分用户数据 | 通常无法直接提取，需配合硬件 |
| 适用场景 | 系统卡死、白苹果、OTA失败 | 设备变砖、iBoot损坏、降级尝试 |
我个人习惯是：能进普通恢复模式就别轻易进DFU。为什么？因为DFU模式下BootROM直接接管，一旦操作失误，数据恢复难度会翻好几倍。
4.2 进入方法：手把手操作
4.2.1 普通恢复模式（以iPhone 8及以上为例）
步骤其实很简单，但很多人按错键。我教你一个口诀：「快按、快松、长按」。
- 按一下音量+键，立刻松开。
- 按一下音量-键，立刻松开。
- 长按电源键（右侧按钮），不要松手。
- 屏幕变黑后，继续保持按住电源键。
- 看到屏幕出现「连接iTunes」图标时，松手。
我的经验：如果你按完第三步屏幕直接亮了并正常开机，说明你按太快了。重新来，第三步长按电源键时，要等到屏幕闪一下黑掉再继续按。我曾经帮一个客户远程指导，他试了7次才成功——别急，这很正常。
4.2.2 DFU模式（以iPhone 8及以上为例）
DFU模式的操作更讲究时机。屏幕全程黑屏，你只能靠电脑上的提示判断是否成功。
- 按一下音量+键，立刻松开。
- 按一下音量-键，立刻松开。
- 长按电源键10秒，屏幕会变黑。
- 保持按住电源键不放，同时再按住音量-键，持续5秒。
- 松开电源键，但继续按住音量-键，再保持10秒。
- 如果电脑上iTunes/Finder弹出「检测到一台设备处于恢复模式」的提示，且手机屏幕全黑——恭喜，你成功了。
⚠️ 重要提醒：DFU模式下屏幕是黑的，很多人误以为没反应就松手了。我曾经遇到一个案例，用户把手机按到黑屏后以为进了DFU，结果其实是正常关机。他直接刷了固件，导致BootROM层数据被覆盖，最终数据没能救回来。所以，一定要用电脑确认。
4.2.3 不同机型按键差异
| 机型 | 普通恢复模式 | DFU模式 |
|---|---|---|
| iPhone 8/X/XR/11/12/13/14/15/16 | 音量+ → 音量- → 长按电源 | 音量+ → 音量- → 长按电源10秒 → 加按音量-5秒 → 松电源继续按音量-10秒 |
| iPhone 7/7 Plus | 音量- + 电源同时长按 | 音量- + 电源同时长按10秒 → 松电源继续按音量-10秒 |
| iPhone 6s及更早、iPad（带Home键） | Home键 + 电源同时长按 | Home键 + 电源同时长按10秒 → 松电源继续按Home键10秒 |
4.3 iTunes/Finder识别：你该看什么？
设备连上电脑后，iTunes（macOS Catalina以下）或Finder（macOS Catalina及以上）会弹出提示。但很多人只点「确定」就完事了——这不对。
你应该关注这几个信息：
- 设备型号：确认识别出的型号和你手里的设备一致。如果不一致，可能是线缆问题或接口接触不良。
- 固件版本：iTunes会显示当前设备固件版本。如果显示「未知」或空白，说明设备底层通信异常，可能是硬件故障。
- 序列号：在恢复模式下，序列号通常不可见。如果能看到序列号，说明设备其实没进恢复模式，只是普通连接。
核心判断逻辑：
普通恢复模式 → iTunes显示「恢复模式」+ 屏幕有图标
DFU模式 → iTunes显示「恢复模式」+ 屏幕全黑
两者在iTunes上的弹窗文字几乎一样，区别全在手机屏幕上。
普通恢复模式 → iTunes显示「恢复模式」+ 屏幕有图标
DFU模式 → iTunes显示「恢复模式」+ 屏幕全黑
两者在iTunes上的弹窗文字几乎一样，区别全在手机屏幕上。
4.4 固件提取：能拿什么？怎么拿？
很多人以为进了恢复模式就能随便读数据。其实不是。恢复模式下，iOS系统没有完全启动，文件系统不可直接挂载。但我们可以做几件事：
4.4.1 可提取的数据类型
- 设备标识信息：ECID、型号、Board ID、Chip ID等底层硬件标识。
- 部分日志：通过iTunes或第三方工具（如3uTools、iMazing）可读取崩溃日志和系统诊断日志。
- 固件签名：如果设备处于可刷写状态，可以提取当前固件的SHSH blob（用于后续降级验证）。
- 加密分区元数据：在DFU模式下，部分工具可以读取NAND的底层分区表，但数据本身是加密的。
4.4.2 实际操作流程（以普通恢复模式为例）
# 使用libimobiledevice工具集（macOS/Linux）
# 1. 连接设备，确认进入恢复模式
ideviceinfo -s
# 2. 提取设备固件标识
ideviceinfo -k UniqueChipID
ideviceinfo -k HardwareModel
# 3. 读取系统日志（需设备处于恢复模式）
idevicesyslog > device_log.txt
# 4. 尝试挂载开发者磁盘映像（仅限已开启开发者模式的设备）
ideviceimagemounter DeveloperDiskImage.dmg
避坑指南：我曾经在帮客户提取日志时，发现idevicesyslog一直报错。查了半天，原来是USB线缆质量太差，数据传输不稳定。换了一根苹果原装线，问题立刻解决。所以，线缆是恢复模式操作的第一道门槛。
4.5 数据保护：恢复模式下的底线
你想想看，恢复模式本质上是把设备置于一个「半开半闭」的状态。这时候数据最脆弱，也最容易出问题。
我总结了几条铁律：
- 不要随意点「恢复」：iTunes弹窗里有两个选项——「更新」和「恢复」。点「恢复」会抹掉所有数据。除非你确定要清空设备，否则永远选「更新」。
- 先做镜像再操作：如果条件允许，先用硬件工具（如Medusa、iBus）对NAND做完整位镜像。镜像在手，随便折腾。
- 避免反复进出恢复模式：每次进出都会触发NAND的某些底层操作，理论上会增加坏块风险。虽然概率低，但数据无价。
- DFU模式下不要轻易刷写：DFU模式可以绕过iBoot签名验证，但一旦刷入错误固件，BootROM层数据可能永久损坏。非必要不进DFU。
⚠️ 血的教训：有一次我远程指导一个同行，他为了提取一台iPhone X的逻辑板数据，反复进出DFU模式十几次。结果最后一次刷固件时，NAND出现不可修复的坏块，整台设备彻底报废。从那以后，我给自己定了个规矩：同一台设备，DFU模式进出不超过3次。
4.6 知识体系总览
下面这张图把本章的核心逻辑串起来了。你保存下来，以后遇到恢复模式的问题，先看这张图再动手。
嗯，这张图你看懂了，iOS/iPadOS恢复模式这块基本就通了。记住：能进普通恢复模式就别进DFU，能读数据就别刷固件。数据保全的核心不是你会多少工具，而是你知道什么时候该停手。