苹果电脑取证？先搞定APFS文件系统再说！

来源：数据安全与取证（ID：Cflab_net）

原创：Sprite

本文内容要点

• APFS的诞生

• APFS的特点

• APFS的“容器”概念

• APFS的分析方法

2016年6月14日，苹果公司在WWDC上正式宣布了全新的文件格式——Apple  File System（简称APFS），即“苹果文件系统”。从2017年的macOS High Sierra首先启用APFS文件系统后，用户是更加放心了，但取证人员更头疼了。