取證大師APFS加密數據解析功能重磅上線！

APFS作為蘋果系統上最新的文件系統，擁有眾多的新特性，它的出現在給眾多蘋果用戶帶來更好體驗的同時，也給取證廠商們帶來了巨大的挑戰。

2017年6月Mac OS10.13操作系統的正式發布，文件系統將逐步切換成最新的APFS文件系統，應用APFS的設備也市面上日益增多，對於APFS離線取證的研究已經非常有必要。

作為電子數據取證行業龍頭企業，美亞柏科積極對APFS文件系統進行深入的研究，取得了突破性進展。

2017年9月，美亞柏科計算機取證研發團隊率先突破了APFS未加密數據的離線解析技術，將相關成果集成到取證大師產品上，打造其成為業內首款支持APFS文件系統離線取證的產品，同時也是首家支持Mac OS10.13離線取證的產品，獲得用戶一致好評（詳見：重大突破 業內首家| 支持APFS、Mac OS10.13離線取證）。

2018年3月，團隊經過持續對APFS的深入研究及相關技術攻關，通過大量的數據測試驗證，並結合多年累積的文件系統知識，在APFS文件系統的離線解析技術基礎上，又再次突破了APFS加密數據解析技術，實現業內首家對APFS文件系統下FileVault2加密數據及文件系統加密數據解析支持。。

該技術的突破已在近期的客戶需求實戰中接受了考驗，成功獲得相關數據得到客戶的好評。

新版本正式發布

基於對加密APFS文件系統的研究的最新成果，取證大師推出了最新版本，正式集成APFS離線解析、加密數據解析功能！

本次主要升級功能如下：

1、APFS不加密文件系統數據解析支持率提升；

2、新增APFS文件系統下的FileVault2加密數據解析；

3、新增APFS文件系統加密數據解析。

【APFS解析前成功識別到加密卷】：

【APFS解析後解析出加密卷數據】：

每一次產品升級，只為更好地為您服務！作為電子數據取證行業的龍頭企業，美亞柏科時刻關注行業動態，在電子數據取證領域不斷研究和突破，保持技術處於國內領先水平。取證大師產品將秉承客戶至上的服務宗旨，不斷迭代產品、提升產品功能及易用性，更好的服務廣大客戶。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！