HFS+

HFS+ é um sistema de arquivos utilizado em dispositivos Apple, como MacBooks e iMacs. O HFS+ usa um recurso conhecido como journaling [registro de diário] para registrar as alterações feitas em arquivos e pastas, permitindo que o sistema possa se restaurar a um estado utilizável anterior em caso de falha.

No entanto, os sistemas que usam recurso excluem metadados regularmente – e a análise dessas informações costuma desempenhar um papel fundamental na recuperação de dados.