Apple Biome è il framework di Apple per i flussi di dati relativi al dispositivo all'interno di iOS e dei sistemi correlati. Memorizza segnali strutturati sull'attività delle app, sul comportamento del sistema, sul contesto e, a volte, sullo stato predittivo o inferito. Nonostante il nome, non è un sistema biometrico e non indica dati di volto o impronte digitali.
Nel campo della sicurezza informatica, Apple Biome è importante perché questi flussi possono diventare prove utili durante l'analisi forense. Quando gli investigatori acquisiscono il file system di un iPhone, parser specializzati possono trasformare file opachi del framework in elementi consultabili che aiutano a ricostruire cronologie, modelli d'uso e stato del dispositivo. Questo può supportare la risposta agli incidenti, le indagini interne e la revisione legale dopo una compromissione. Per i difensori, Apple Biome ricorda che gli smartphone moderni conservano più storia operativa di quanto gli utenti possano aspettarsi, quindi il metodo di acquisizione, la versione di iOS e il supporto del parser influenzano tutti ciò che può essere recuperato.