问题

系统分区是否启用日记功能？

背景

对三个问题的答案表明，磁盘的两个HFS片都是HFSX：

• iPhone上的文件系统是什么？（2011-10-12）
• iOS使用什么文件系统？（2013年2月27日）
• 苹果在iPhone中使用什么文件系统？（2013年11月1日）。

记录了两个HFSX片中的至少一个。

表3.4的iPhone和iOS取证示出了日志被用于启用用户数据分区。

由于苹果有时会区分

• JHFS + X（记入日志，区分大小写）
• HFSX

–因此我们不能假设HFSX始终是日记。

HFS Plus的类型

暂时将iOS和iPhone放在一边……Apple的hdiutil（1）Mac OS X手册页列出了四种用于创建目的的HFS文件系统类型：

• HFS +
• HFS + J（JHFS +）
• HFSX
• JHFS + X

不太常用的表达式JHFSX可能是JHFS + X的非正式缩写。