Dữ liệu là gì .HFS + Dữ liệu thư mục riêng và tại sao nó LỚN?

Tôi phục hồi đĩa cũ này, tôi vô tình định dạng, và tình cờ thấy một thư mục ẩn và LỚN có nguồn gốc nghi vấn.

Tôi có thể thấy rõ các thư mục trong nội dung của một chương trình giải cứu dữ liệu. Theo HUGE, ý tôi là kích thước được báo cáo bởi chương trình khôi phục sẽ vượt quá kích thước của đĩa mà nó xuất hiện - Tôi cho rằng điều này là do Apple sử dụng các liên kết cứng đến thư mục, như trong sơ đồ sao lưu Time Machine của họ , nhưng tôi không chắc chắn, nhưng dựa trên những gì tôi đã thấy từ cách Time Machine thực hiện phép thuật của mình, tôi nghĩ đây có thể là trường hợp.

Tôi đã xem trên Internet và có tin đồn thư mục này là một bộ root mà Apple đã cài đặt trên các ổ đĩa của riêng mình, nhưng đó chỉ là tin đồn. ;-)

Dưới đây là hai hình ảnh về nội dung của cấu trúc thư mục này mà tôi KHÔNG dự định khôi phục:

.HFS+ Private Directory Data Picture 1

và

.HFS+ Private Directory Data Picture 2

Vậy, mục đích của thư mục này là gì?

macos rootkit

— Billy McCloskey
nguồn

Có một câu trả lời hoàn chỉnh ở đây: apple.stackexchange.com/questions/31734/ . Nó thực chất là dữ liệu hệ thống tập tin.

— Debra

Trên thực tế, sau khi xem xét HFS +, có vẻ như khá rõ ràng đối với tôi, dữ liệu đó là sự triển khai độc quyền của khái niệm HFS + của iNodes. Tôi sẽ đồng ý với bạn và tôi đã đưa ra giả thuyết này, việc triển khai TM được chứa trong cấu trúc HFS +, nhưng tôi đã tìm thấy nhiều loại cấu trúc bản ghi trong dữ liệu đó, không chỉ những gì cần thiết cho các thư mục được liên kết cứng. Tôi có nhiều dữ liệu hơn để ủng hộ giả thuyết này, nhưng không đủ thời gian để đặt nó ở đây. Bất cứ ai ở ngoài đó thực hiện một hệ thống tập tin với iNodes trước đây? Những loại cấu trúc điều khiển được chứa trong? Cảm ơn trước.

— Billy McCloskey

Ồ vâng, điều đó sẽ phủ nhận ý tưởng về một "bộ công cụ gốc" theo nghĩa tiêu cực của nó - chỉ là Apple đã để lại một phần của việc triển khai HFS + độc quyền của mình để chúng ta suy nghĩ.

— Billy McCloskey