《iOS取证实战：调查、分析与移动安全》一第3章 文件系统和数据存储3.1 介绍

移动取证分析的一个关键方面是掌握哪些数据能够被恢复、这些数据存储在哪里，以及更重要的是如何访问这些数据。某些移动设备除了有设备闪存之外还包含了其他的存储器，比如外置或内置的sd卡（而iphone无任何形式的外部存储器）。本章将介绍在iphone上能够存储的数据类型，在什么位置能找到这些数据，以及这些数据是如何被存储的。