2.3.4 数据恢复与电子取证
Apple分区体系相对来讲比较简捷直观，在实际恢复中发现，重写损坏的分区表时，分区大小与原分区实际大小略有出入时并不影响数据的正常恢复。
对于Apple分区体系来讲，分区表分区内未被使用的扇区有可能被用于隐藏敏感数据。还有磁盘尾部的空闲扇区也就是分区表中的"空闲分区表项"所描述的空间部分，也有可能被用于隐藏敏感数据。
提示：本部分内容只是对Apple分区体系进行了一个大致的介绍，在后面我们将使用专门的章节，结合Apple所使用的文件系统类型HFS+对Apple磁盘做一个详尽的介绍。
