苹果电脑、手机和IPAD数据删除后数据恢复技术难度大

苹果系列的系统统统都用IOS系统，文件系统是HFS/HFS+/HFSX，应用于苹果硬件产品，其中最常见的是MAC机器、IPHONE、IPAD、IPOD等。在固态硬盘数据恢复业务中，经常会碰到苹果设备的数据恢复案例，例如MAC机器误删除了数据，MAC机器分区损坏误格式化等，IPHONE、IPAD同步以后照片等资料丢失，IPHONE、IPAD误删除文件等等，都属于苹果HFS/HFS+/HFSX文件系统级别的数据丢失，数据恢复也要从文件系统的结构特点去分析挖掘才能得出正确的恢复方法。但难度非常大。

HFS/HFS+/HFSX格式的文件系统在删除、格式化的时候可以带有日志功能，对文件的操作记录(创建、更改、删除)会在日志中保留有相关记录信息。在苹果文件系统中，当创建一个文件时，文件的节点信息先保存在日志里，然后再写入文件系统相应位置;当删除一个文件时，文件系统把删除后清空的节点信息写入日志中，然后才去更新文件原始节点信息，这样一来，删除文件后，日志文件中的节点信息和文件原始节点信息都是一样的，都是清空后的节点信息，这个节点信息对于数据恢复来说，没有任何用处!

但是文件系统中文件的存在，它的必经之路是“创建”，有可能还有“修改”，到最后才有可能“删除”，我们从文件的“创建”和“修改”这两个环节中，去寻找日志中的文件节点记录信息，如果有，就能恢复出来!当然，苹果文件系统的日志文件空间分配也是有限的，当日志文件占满以后，会循环使用该文件存储空间，如果有大量的文件操作，删除文件以后，不一定能找到它的“创建”和“修改”痕迹，这样就不好恢复，除非文件是连续存放在磁盘中，否则很难拼接出他的原始内容。这就是苹果系统删除之后数据恢复技术难度大的原因。