iPhone uređaji koriste višeslojnu sigurnosnu arhitekturu (sigurni boot, hardversku enkripciju, Secure Enclave i slično) koja značajno otežava neovlašteni pristup podacima. Secure Enclave je izolirani podsustav dizajniran da čuva osjetljive ključeve i održava sigurnost čak i ako je kernel kompromitiran. U forenzici se zato naglašava:

• Element brojane listepravna osnova i lanac čuvanja dokaza

• odabir metode akvizicije(logička, backup, file system, fizička, cloud)

• dokumentiranje ograničenja (BFU/AFU stanje, klase zaštite, enkripcija, integritet)