MacOS取证
未读
【Mac取证篇】macOS取证注意事项
本文介绍了Mac文件保险箱和时间机器备份功能。搭载Apple芯片或T2安全芯片的Mac数据已自动加密,文件保险箱进一步要求输入登录密码以访问数据,提供了额外的安全保护。用户可以手动打开或关闭文件保险箱,并在忘记密码时通过iCloud账户或恢复密钥解锁磁盘。时间机器是Mac内置的备份功能,可自动备份个人数据到外置存储设备上,支持多种类型的外置储存设备。使用时间机器前需先连接合适的外置存储设备并选择其作为备份磁盘。最后提醒,在处理加密数据时应注意操作风险,建议在知道密码的情况下先关闭文件保险箱再进行备份。

