Naast gewiste SMS-berichten zijn op een iPhone, iPod of iPad vaak iMessage berichten te vinden. iMessages lijken voor veel mensen eenzelfde soort berichten als SMS-berichten, echter de iMessages worden via het internet verzonden en SMS-berichten worden via het mobiele telefonie netwerk verzonden. Voor iMessages is dus altijd een werkende internetverbinding nodig.

Net als gewiste SMS-berichten zijn gewiste iMessage berichten vaak terug te halen in iPhones, iPods en iPads.
Voor het terughalen van gewiste iMessage berichten is doorgaans wel specialistische apparatuur en software nodig.

iphone5sOm te zoeken naar iMessage berichten en om iMessages terug te halen, maken  wij onder andere  gebruik  van het forensische onderzoeksprogramma Encase in combinatie met Lightgrep.

Middels Lightgrep kunnen betere grep-expresies worden gemaakt dan de default Encase grep expressies. Middels Lightgrep kunnen langere resultaten worden gevonden, zonder dat er een Enscript nodig is.

Middels: iMessagep.[^\x0A]{50,1024} worden iMessageberichten met een lengte van maximaal 1024 tekens gevonden.