第3章 文件系统和数据存储
3.1 介绍
移动取证分析的一个关键方面是掌握哪些数据能够被恢复、这些数据存储在哪里,以及更重要的是如何访问这些数据。某些移动设备除了有设备闪存之外还包含了其他的存储器,比如外置或内置的SD卡(而iPhone无任何形式的外部存储器)。本章将介绍在iPhone上能够存储的数据类型,在什么位置能找到这些数据,以及这些数据是如何被存储的。
移动取证分析的一个关键方面是掌握哪些数据能够被恢复、这些数据存储在哪里,以及更重要的是如何访问这些数据。某些移动设备除了有设备闪存之外还包含了其他的存储器,比如外置或内置的SD卡(而iPhone无任何形式的外部存储器)。本章将介绍在iPhone上能够存储的数据类型,在什么位置能找到这些数据,以及这些数据是如何被存储的。