[iOS] iOS 파일 시스템

File System

파일 시스템은 데이터 파일, 앱 및 운영 체제 자체와 관련된 파일의 영구 저장을 처리합니다. 따라서 파일 시스템은 모든 프로세스에서 사용되는 기본 리소스 중 하나입니다.

iOS File System

Apple 생태계의 기본 파일 시스템은 APFS로, macOS, iOS, watchOS 및 tvOS의 기본 파일 시스템입니다. (iOS 10.3 이상, macOS HighSierra 이상)

iOS 파일 시스템은 자체적으로 실행되는 앱에 맞춰져 있습니다. 시스템을 단순하게 유지하기 위해 iOS 장치 사용자는 파일 시스템에 직접 액세스할 수 없으며 앱은 해당 규칙을 따라야 합니다. (사용자가 파일 시스템에 직접 액세스 할 수 없다면 파일 시스템이 내부 규칙을 통해서만 관리되기 때문에 문제의 소지가 적어지고 관리가 심플해짐)

App Sandbox

<공식문서 번역>
App Sandbox는 권한을 통해 요청된 리소스에 대한 앱의 액세스를 제한하여 시스템 리소스와 사용자 데이터를 보호합니다. 
App Store에 앱을 배포하기 위한 요구 사항인 앱 샌드박스는 공격자가 앱을 통해 플랫폼 기능을 남용할 수 있는 범위를 제한합니다.

 

앱 샌드박스란, 커널 수준에서 시행되는 macOS에서 제공되는 접근 제어 기술입니다. 

파일, 네트워크 연결, 하드웨어 기능에 대한 앱의 액세스를 제한하여 악의적인 공격으로부터 사용자 데이터와 운영 체제 리소스를 보호합니다. 앱이 손상될 경우 시스템 및 사용자 데이터에 대한 손상을 포함하도록 설계되어있으며, App Store를 통해 배포되는 앱은 App Sandbox를 채택해야합니다.

iOS에서 Sandbox의 역할

 

보호가 필요한 어린아이들을 위해 모래통에서만 놀도록 하는 SandBox에서 유래한 App SandBox는 보안을 위한 Apple의 접근 제어 기술로, iOS 앱과 파일 시스템의 상호 작용을 앱의 샌드박스 디렉터리 내부 디렉터리로 제한함으로써 시스템 리소스와 사용자 데이터를 보호합니다. 즉, iOS 앱은 그 앱만의 샌드박스를 가지고 있고, 해당 앱이 자신의 샌드박스 내부에서 파일들을 관리하는 것은 자유롭게 할 수 있습니다. (하지만, 다른 앱의 데이터에 대한 접근은 액세스 권한 없이 접근 불가)

 

하나의 샌드박스는 여러 디렉토리로 구분되어 관리되고, 각 디렉토리는 고유의 역할이 있습니다. (새 앱 설치 시 설치 프로그램은 샌드박스 디렉토리 내에 앱에 대한 여러 컨테이너 디렉토리를 생성)

각 영역의 특성

 

Bundle Container

• App의 Bundle을 보유하여 파일, info.plist, Resource등을 그룹화
• Compile Source(.swift)가 바이너리 형태의 실행 파일로 변환된다.
• 라이브러리는 프레임 워크로 그룹화 된다.
• 스토리보드, Xib, strings등이 변환된다.

Data Container (== App Data 폴더)

Documents

• 사용자 생성 콘텐츠 저장
• 사용자가 수정/추가/삭제 가능 (ex. iTunes 파일 공유 -> Finder)
• 사용자에게 노출 여부 선택 가능
• iCloud, iTunes 백업

Documents/Inbox

• 외부 애플리케이션 전달 자료 저장
• Read, Delete 가능, Create, Rewrite 불가
• iCloud, iTunes 백업

Library

• 사용자 데이터 외 저장
• 사용자에게 직접 노출 없음하위 디렉토리 생성 가능
• iCloud, iTunes 백업

Library/Application Support

• 애플리케이션 생성 데이터 저장
• 애플리케이션 관리용 데이터 저장
• iCloud, iTunes 백업

Library/Caches

• 반복 사용 임시 데이터 저장
• 디스크 용량 부족 시 시스템에서 자동 청소
• 단, 애플리케이션 실행 중에는 삭제하지 않음
• 재요청/재생산 가능 데이터 저장
• iCloud, iTunes 백업 제외

Library/Preferences

• 애플리케이션 설정 데이터 저장
• 직접 수정 권장하지 않음(UserDefaults, CFPreferences 등 사용 권장)
• iCloud, iTunes 백업

Tmp

• 재사용하지 않는 임시 데이터 저장
• 시스템이 주기적으로 청소
• 앱이 실행 중일땐 청소 X
• iCloud, iTunes 백업 제외

---

[참고 자료]

https://developer.apple.com/library/archive/documentation/FileManagement/Conceptual/FileSystemProgrammingGuide/FileSystemOverview/FileSystemOverview.html

https://developer.apple.com/documentation/security/app_sandbox

https://odinios.tistory.com/8

https://hyunndyblog.tistory.com/149