Onder Mac OS X wordt veelvuldig gebruik gemaakt van diskimages, in de grafische interface kun je deze zeer eenvoudig mounten door er simpelweg op te dubbelklikken. Het is ook mogelijk om een diskimage te mounten met behulp van OS X Terminal, dit kan handig zijn wanneer je gebruik maakt van scripts of externe SSH verbindingen. Om een diskimage (.dmg) te mounten onder OS X Terminal kan je gebruik maken van het commando: hdiutil attach /path/to/bestandsnaam.dmg Na het mounten verschijnt er dergelijke melding: lees verder ▸

In Mac OS X is het mogelijk om de diskactiviteit te monitoren met behulp van de Activiteitenweergave applicatie die standaard aanwezig is in Mac OS X. Naast deze grafische tool heb je hiervoor ook nog de beschikking over een Terminal commando. Start de Activiteitenweergave applicatie vanuit de map: Programma's ▸ Hulpprogramma's. Klik op het tabbad 'Schijfactiviteit' onderin het scherm. Je krijgt nu een overzicht van de lees- en schrijfbewerkingen en je kunt de doorvoersnelheid (groen/rode weergave) bekijken. lees verder ▸

Bij het herstellen van de disk-permissies onder Mac OS X Lion worden niet de bestanden en mappen van de gebruikers meegenomen dit proces heeft alleen betrekking op de systeembestanden. Wanneer er zich bijvoorbeeld problemen voordoen met het terugvinden van documenten in spotlight dan zijn corrupte disk-permissies vaak de boosdoener. Met behulp van de Mac O SX Lion herstelpartitie is het mogelijk om de thuismappen van de aanwezige gebruikers te herstellen. lees verder ▸

Wanneer je een bestand verwijderd verdwijnt deze in de prullenmand maar zelfs wanneer je de prullenmand leeg maakt blijft het bestand aanwezig op je harddisk. Doordat alleen het eerste bitje van een bestand wordt veranderd in het filesysteem verschijnt deze niet meer in Finder. De overige data blijft echter op je harddisk aanwezig totdat deze wordt overschreven. Je kunt er voor kiezen om de prullenmand leeg te maken doormiddel van de optie "Leeg prullenmand veilig" in het Finder menu. Deze optie overschrijft de bestanden die wilt verwijderen driemaal met de bytes 0xff, 0x00 en 0xff waarna het bestand uiteindelijk wordt verwijderd uit het filesysteem. Het resultaat is dat je een compleet leeg gewist bestand op je harddisk hebt staan, waar zelfs de beste CSI agent niets meer van kan maken. lees verder ▸