Mac“系统数据”是什么，以及文件扫描无法解释什么？
把“系统数据”视为宽泛存储分类，再分别检查已观察文件、权限缺口、APFS 快照、文件系统开销与排除边界。
直接回答
“系统数据”不是一个可以安全整体移除的文件夹，而是 macOS 的宽泛存储分类。它可能包含缓存、日志、临时数据、应用支持数据、本地快照、文件系统行为，以及第三方扫描无法读取或归因的数据。应检查精确路径与覆盖情况，而不是删除整个分类。
适用场景
- 系统设置显示“系统数据”分类较大或持续变化。
- 启动磁盘扫描归因的文件分配量低于卷报告的物理已用空间。
- 你需要把可具体复核的路径与快照、开销、排除范围和权限缺口分开。
分步骤复核
记录 macOS 分类和卷级总量
把当前“系统数据”标签、已用空间和可用空间记录为特定时间点观察，而不是永久事实。
扫描一个明确边界
使用可访问的启动磁盘或所选文件夹，并让不可读路径和排除根目录保持可见。
把已观察文件与差额分开
比较物理已用空间和已观察文件实际分配量，把差额标记为未归因，而不是可释放。
检查具体路径与所属工作流
按精确路径和所有者复核缓存、开发数据、下载、应用支持、备份与供应商管理的存储。
用 Apple 工具检查系统所有证据
在磁盘工具中查看 APFS 快照，在系统设置中查看存储建议，不手动移除隐藏系统结构。
相关 macOS 技术原理
分类标签不等于路径归属
macOS 的展示分类可能与路径级扫描器采用不同组织方式，同一底层数据可能通过不同概念描述。
对账差额可能有多种来源
APFS 快照、文件系统元数据、辅助卷、压缩、克隆、不可读位置和排除边界都可能构成差额。
可见路径仍需要所属应用背景
缓存或支持目录即使可见且较大，也应由负责它的应用或 Apple 工作流决定安全管理方式。
更安全的“系统数据”拆分方式
| 证据组 | 可以观察什么 | 安全结论 |
|---|---|---|
| 已观察文件 | 可读范围内的精确路径、类型、时间、逻辑大小和实际分配大小。 | 按所有者和恢复方式复核；大小本身不是移除许可。 |
| 权限缺口 | 不可读数量与具有代表性的受保护路径。 | 证据缺失必须保持可见，不能当作空文件夹。 |
| 排除边界 | 扫描契约之外的外接、网络、重复支持挂载、设备和其他根目录。 | 不能把这些总量合并到所选启动磁盘范围。 |
| 快照与开销 | 卷级占用和 Apple 工具可见的 APFS 快照，但不是每个字节对应一个路径。 | 使用系统工具，并把差额当作对账证据而不是清理清单。 |
风险与不应执行的操作
不要手动移除隐藏系统路径
SIP、Data Vault、卷组结构和系统管理文件都超出通用清理规则。
完整磁盘访问不能解释每个字节
它可以解除部分 TCC 限制，但不会绕过 Unix 权限、SIP、私有 Data Vault 或文件系统对账限制。
系统数据会随时间变化
缓存、本地快照、更新、索引和应用活动都可能让分类在单次观察后继续变化。
Omuuz 产品能做什么、不能做什么
能够做到
DiskStory 可以映射可读文件的实际分配量，保留扫描覆盖，显示不可读和排除边界，并把已观察文件与剩余物理占用差额分开。
不能做到
DiskStory 不能复现 Apple 的私有分类计算，不能检查每个受保护字节，不能把“系统数据”作为一个对象删除，也不能保证对账差额可以释放。
产品证据
