《iOS取证实战：调查、分析与移动安全》一3.7 文件系统

3.7 文件系统

iPhone以及其他Apple设备（包括Mac计算机）使用的文件系统是HFS Plus。最初，它们使用的文件系统都是HFS，后期才使用的HFS Plus。HFS Plus增加了很多增强功能，包括提高磁盘空间使用效率，使用国际化、友好的文件名，未来支持具名分支，以及可引导操作系统（除了Mac OS）。表3-3中提供了相关信息，呈现了最初的HFS文件系统和HFS Plus的不同之处（Apple Developer, 2004）。

HFS Plus包含分配单元，称为“分配块”。典型的块大小是4KB，然而，也可以根据物理磁盘的情况去调整此块大小。但需要注意，如果分配块太大了，也会有浪费存储空间的风险。例如，如果一个文件的大小有9KB（在4KB的分配块下），尽管在第3个块的部分位置没有数据，但这个文件还是会使用到3个块。其他的