centos 光盘文件系统类型_取证基础 文件系统

感谢关注 & 转发！一起学习 ^_^

优秀的电子数据取证人员

不但要能够了解操作系统和应用软件

熟知数字设备的硬件

更要懂得二者是如何协同工作的

这样才能操作取证工具

清晰明确地获取和分析电子数据 概述 计算机的文件系统(FS)是一种存储和组织计算机数据的方法> 使得对其访问和查找变得容易> 使用文件和树形目录的抽象逻辑概念，代替了硬盘和光盘等物理设备使用数据块的概念> 用户使用文件系统来保存数据，不必关心数据实际保存在硬盘(或者光盘)的地址为多少的数据块上，只需要记住这个文件的所属目录和文件名> 在写入新数据之前，用户不必关心硬盘上的那个块地址有没有被使用，硬盘上的存储空间管理(分配和释放)功能由文件系统自动完成，用户只需要记住数据被写入到了哪个文件中

FS通常使用硬盘和光盘这样的存储设备，并维护文件在设备中的物理位置

> 但是，实际上文件系统也可能仅仅是一种访问数据的界面而已> 实际的数据是通过网络协议(如NFS、SMB、9P等)提供的，甚至可能根本没有对应的文件(如proc文件系统)> 严格地说，文件系统是一套实现了数据的存储、分级组织、访问和获取等操作的抽象数据类型(Abstract data type) 进一步理解 文件系统是一种用于向用户提供底层数据访问的机制> 它将设备中的空间划分为特定大小的块(或者称为簇)，