计算机数据恢复技术 课件 第5、6章 Mac系统的数据恢复技术、硬盘开盘.pptxVIP

海南软件职业技术学院

第5章Mac系统的数据恢复技术

主编：王平均;

Mac系统和Windows系统有着不同的操作体验。Mac系统拥有比Windows系统更

出色的一站式体验。这两个系统在设定及使用方法上存在着不同的地方。

苹果计算机的灵魂不是硬件，而是其操作系统。苹果计算机的操作系统经历了

System1.0到System6.0版本，再到System7.5.3版本的巨大变化，也从单调的黑白界面变成8色、16色、真彩色界面，并在系统稳定性、应用程序数量、界面效果等各方面向人们展示着自己日益成熟和长大的“身影”。

Mac系统是苹果计算机专用系统，是基于Unix内核的图形化操作系统。在一般

情况下，普通个人计算机无法安装该操作系统。苹果计算机目前的操作系统已经到了MacOSX(X为10的罗马数字写法)版本。该系统非常可靠。它的许多特点和服务都体现了苹果公司的经营理念。;

另外，现在的计算机病毒几乎都是针对Windows系统的，由于Mac系统的架构

与Windows系统的架构不同，所以很少受到计算机病毒的袭击。Mac系统的界面非常独特，突出了形象的图标和人机对话的功能。苹果公司不仅自己开发系统，也涉及硬件的开发。;

5.1Mac系统的分区结构

Mac系统支持以下3种分区结构。

1.GPT分区结构

GPT是苹果计算机基于英特尔处理器使用的新的分区表，是EFI标准的一个部分。使用英特尔处理器的苹果计算机可以使用GPT和APM(ApplePartitionMap)分区结构的硬盘来启动。GUID是苹果公司建议使用的分区表格式。对于使用时间机器备份的硬盘，只能使用GUID分区表格式。

2.APM分区结构

对于使用PowerPC处理器的苹果计算机，其硬盘只能使用APM分区结构才能作为系统启动盘。如果在分区中安装UniversalBinary码的MacOSX,则使用英特尔处理器的苹果计算机也可以使用APM分区结构的硬盘启动。;

5.1Mac系统的分区结构

海南软件职业技术学院

Mac系统支持以下3种分区结构。

3.MBR分区结构

MBR分区结构存在着诸多限制，如最多支持4个主分区等。但由于个人计算机

的广泛使用，以及微软操作系统的持续使用，所以这种分区结构依然存在。如果在

苹果计算机上给硬???使用这种分区结构，一般会应用在外接硬盘或U盘上，这样可

以使个人计算机在转移数据时更方便。MacOSX不能从这种分区结构的硬盘上启动

系统。;

HFS+又称MacOSExtended,是目前苹果计算机默认的最常见的文件系统。

HFS+来源于UNIX系统，但是又不应用于UNIX系统。它增加了许多新的特性，同

时也有许多不同于Windows、UNIX等系统的概念。

HFS+是苹果公司为替代分层文件系统(HierarchicalFileSystem,HFS)而开发的

一种文件系统，被用在Macintosh计算机(或者其他运行MacOS的计算机)上，也是iPod上使用的一种文件系统。

在开发过程中，苹果公司也把HFS+命名为“Sequoia”。HFS+是HFS的改进版本，

能支持更大的文件，并用Unicode来命名文件或文件夹，代替了MacOSRoman或一些其他的字符集。HFS+和HFS一样也使用B树来存储大部分分卷的元数据。;

HFS+把硬盘内的空间分为一个个逻辑块。每个逻辑块大小为512个字节，称为1

个扇区。所有扇区均从0开始编号，直到磁盘的总扇区数减1为止。

在一个文件卷内，文件的分配单元不是扇区，而是HFS+把所有扇区分成的等大

的组。通常将这个组称为分配块。每个分配块大小为2n个扇区，且占用一组连续的扇区。

分配块大小为2的正整数次幂，且大于或等于512个字节。此值在卷初始化时被设定，并且在卷存在的过程中不能被修改，除非重新对卷进行初始化。

HFS+用32个位记录分配块的数量，因此最多可以管理232个分配块。

所有的文件结构，包括卷头，都包含在一个或几个分配块中(也有例外的情况，如备份卷头),而HFS的特殊结构(包括启动块、主目录块和位图)不属于任何分

配块块。;

为了减少文件碎片的产生，HFS+在为文件分配存储空间时，会尽可能地为其分

配一组连续的分配块或块组。块组大小通常为分配块大小的整数倍。块组大小在卷头中进行说明。

对于非连续存储的文件，MacOS系统采用“下一可用分配”策略为其分配存储

空间，即当MacOS系统接收到文件空间分配请求时，如果找到的空闲空间无法满足请求的空间大小，则继续从下一个找到的空闲块开始继续分配