《iOS取证实战:调查、分析与移动安全》一3.7 文件系统
3.7 文件系统
iPhone以及其他Apple设备(包括Mac计算机)使用的文件系统是HFS Plus。最初,它们使用的文件系统都是HFS,后期才使用的HFS Plus。HFS Plus增加了很多增强功能,包括提高磁盘空间使用效率,使用国际化、友好的文件名,未来支持具名分支,以及可引导操作系统(除了Mac OS)。表3-3中提供了相关信息,呈现了最初的HFS文件系统和HFS Plus的不同之处(Apple Developer, 2004)。
HFS Plus包含分配单元,称为“分配块”。典型的块大小是4KB,然而,也可以根据物理磁盘的情况去调整此块大小。但需要注意,如果分配块太大了,也会有浪费存储空间的风险。例如,如果一个文件的大小有9KB(在4KB的分配块下),尽管在第3个块的部分位置没有数据,但这个文件还是会使用到3个块。其他的
