从电子数据取证和分析角度来说,Mac OS X并没有采用Windows注册表这样的方式来存储系统和应用程序的设置信息,而是将此类信息分别储存在钥匙圈、Property List属性列表文件和SQLite数据库中,重要数据的存储位置也和Windows不同。这里简述Mac OS X系统下用户数据的存储位置。
Mac OS操作系统在文件的查看和管理上也a与Windows有较大的不同,在Windows中用户往往是在“我的电脑”中的不同分区下查看文件,应用程序一般默认保存在“Program Files”下,存档文件则要去“我的文档”和其他不同位置去查看。而Mac OS操作系统中,则预定义了一些目录,并将各类文件进行归类存储。这些位置都包含有重点关注的各类数据。各类数据的存储位置说明。