云端数据的提取必须通过服务器的账户（身份）验证，这就要求取证调查人员必须具备有关利用的云端账号或密码的支持（二维码/确认短信）等，若是被调查对象不共同，就无法进行数据提取

。同时若是没有拿到对象手机，有可能“打草惊蛇”，影响调查过程

。盘古石手机云取证系统通过手机取证分析系统支持直接获取用户名或者登录Token，自动进行登录，免密登录，自动提取

。

提供批量导入账号包职能，支持一键导入设置，凭据提供模板，自行填写账号密码

。该职能可批量增长利用，系统鉴别需获取的利用并自动填入利用对应的账号密码数据

。

苹果手机终端数据被删除情况下，无法通过传统手机取证获取到数据

。但当该设备数据已通过iCloud备份时，能够通过盘古石云取证系统提取iCloud备份数据，获取到苹果手机数据

。

苹果手机以若干增量快照的大局将数据存储在云端，使用盘古石云取证软件提取iCloud云备份数据，可提取用户某个设备的最近三次备份文件，便于查找快照之间被删除的信息

。