macOS AppleFS
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apple File System (APFS) es un sistema de archivos moderno diseñado para reemplazar el Hierarchical File System Plus (HFS+). Su desarrollo fue impulsado por la necesidad de mejorar el rendimiento, la seguridad y la eficiencia.
Algunas características notables de APFS incluyen:
Compartición de Espacio: APFS permite que múltiples volúmenes compartan el mismo almacenamiento libre subyacente en un solo dispositivo físico. Esto permite una utilización del espacio más eficiente, ya que los volúmenes pueden crecer y reducirse dinámicamente sin necesidad de redimensionamiento manual o reparticionamiento.
Esto significa, en comparación con particiones tradicionales en discos de archivos, que en APFS diferentes particiones (volúmenes) comparten todo el espacio del disco, mientras que una partición regular generalmente tenía un tamaño fijo.
Instantáneas: APFS admite la creación de instantáneas, que son instancias de solo lectura del sistema de archivos en un momento dado. Las instantáneas permiten copias de seguridad eficientes y fáciles retrocesos del sistema, ya que consumen un almacenamiento adicional mínimo y pueden ser creadas o revertidas rápidamente.
Clones: APFS puede crear clones de archivos o directorios que comparten el mismo almacenamiento que el original hasta que se modifique el clon o el archivo original. Esta característica proporciona una forma eficiente de crear copias de archivos o directorios sin duplicar el espacio de almacenamiento.
Cifrado: APFS admite nativamente el cifrado de disco completo así como el cifrado por archivo y por directorio, mejorando la seguridad de los datos en diferentes casos de uso.
Protección contra Fallos: APFS utiliza un esquema de metadatos de copia en escritura que asegura la consistencia del sistema de archivos incluso en casos de pérdida repentina de energía o fallos del sistema, reduciendo el riesgo de corrupción de datos.
En general, APFS ofrece un sistema de archivos más moderno, flexible y eficiente para dispositivos Apple, con un enfoque en mejorar el rendimiento, la fiabilidad y la seguridad.
El volumen Data está montado en /System/Volumes/Data (puedes verificar esto con diskutil apfs list).
La lista de firmlinks se puede encontrar en el archivo /usr/share/firmlinks.
