Antes de entender o `umask`, você deve entender as permissões do _filesystem_ dos sistemas *nix, algumas respostas nos posts aqui podem ajudar:

> https://pt.stackoverflow.com/questions/169996/70

<!-- -->

> https://pt.stackoverflow.com/questions/2270/70


Da mesma forma, o `umask` é um conceito que faz sentido em sistemas *nix, é uma camada de compatibilidade do PHP que usa recursos já existentes do _filesystem_ (como várias outras _libs_ o são, umas para DB, outras para requisições Web, etc) que independe do servidor de páginas.

**Atenção:** quando se escreve um número em PHP (e algumas outras linguagens) prefixado por 0, este é um número OCTAL e não decimal. Permissões *nix são octais por natureza (três bits por dígito).

Pra que serve?
====

O nome de certa forma já diz: **U**ser file creation **M**ask. Ele é uma **máscara** que é aplicada em cima das permissões de arquivo.

Ele basicamente **retira** privilégios do processo em execução, negando-os através de uma máscara de bits.

Exemplo do próprio manual do PHP:

    original 0666 rw-.rw-.rw-
    umask    0022 ---.-w-.-w-
    final    0644 rw-.r--.r--

Vendo em binário pra facilitar:

    original 000 110 110 110 rw-.rw-.rw-
    umask    000 000 010 010 ---.-w-.-w-
    final    000 110 100 100 rw-.r--.r--

Ou seja, o `umask` negou os bits "2" tanto do `other` quanto do `group`.

Vale notar que o `umask` em si já é "mascarado", ele recebe um "or' com 0b777 antes de ser aplicado, então se fizer `umask( 01771 )` valerá na verdade como se tivesse feito `umask ( 0771 )` apenas

O fato dele "voltar ao padrão" ao fim do processamento do arquivo é da natureza da própria função (na verdade ela vale para o processo em execução, não é que ela "volta" nada, ela "some"). Nem teria como ser de outra forma, pois se o `umask` afetase globalmente, seu uso seria desastroso.