一般而言，移动设备常用的操作系统有苹果移动操作系统（iOS）、安卓、微软视窗、黑莓等。目前主流的是苹果移动操作系统和安卓系统，主要的移动系统取证研究也是围绕这两个操作系统展开的。分析移动操作系统的取证方法，首先要了解其文件系统及存储管理系统：用于存储的硬件是闪存控制器、与非闪存、多媒体存储卡。内核负责存储的模块包括：存储设备的驱动、用于访问内存设备的子系统MTD（Memory Technology Device，内存技术设备）、块设备子系统、虚拟文件系统（Virtual File System，VFS）、能够很好地支持大容量与非闪存的文件系统等。安卓操作系统为了实现应用的隔离，使用了沙箱的安全架构，这也是移动系统取证需要考虑的。
此文由 怡心湖 编辑，若您觉得有益，欢迎分享转发！：首页 > 常识论 » 移动系统的数字取证怎么做？