APFS Snapshots & Inodes (Apple File System)

🔍 Kategori: artifact 🏷️ Alias: APFS, APFS Snapshots, Apple File System ⚖️ Forensisk standard

Ögonblicksbilder och metadata-inoder i Apples moderna filsystem (APFS).

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av APFS Snapshots & Inodes (Apple File System) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): APFS Container Superblock
Forensiska verktyg:
tmutil The Sleuth Kit (TSK) ↗ Autopsy ↗

📚 Källor & Fördjupning

🏛️ NIST

NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics

Läs specifikation →

🏛️ Open Source DFIR

Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers

Läs specifikation →

🏛️ Apple Security

Apple Security Guide & iOS Data Protection Architecture

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →