El análisis forense de los dispositivos móviles para obtener pruebas electrónicas tiene una metodología especial debido a la enorme volatilidad de sus contenidos, el poco espacio de almacenamiento disponible, la facilidad de borrado por parte del usuario y la posible ausencia de logs o de caché. Parece que el iPhone dispone de una propiedad que puede facilitar un poco la tarea a los expertos en forensics, aunque la probabilidad de que los contenidos registrados sea útil para el cometido que ha originado el análisis depende de cuestiones absolutamente aleatorias. A través de Gizmóvil, Applesfera y Appleweblog he sabido que el iPhone almacena capturas de pantalla para facilitar los efectos visuales de transición entre aplicaciones. En estos blogs se comenta también el riesgo que esta propiedad implica para la privacidad del propietario del iPhone, que desconoce que parte de su actividad está quedando registrada en el dispositivo.