Apple Partition Map (APM)
| Format | Apple Partition Map (APM) |
|---|---|
| Kurzname | APM |
| Kategorie | Dateisystem |
| Plattformen | macOS |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Das Partitionsschema Apple Partition Map, verwendet von klassischen Macintosh-Systemen und PowerPC-Macs und auch auf einigen älteren Apple-Medien und Disk-Images anzutreffen. Die Partition Map beginnt mit einem Driver Descriptor Record in Block 0, der auch die Blockgröße angibt, gefolgt von Partition-Map-Einträgen ab Block 1 (512-Byte-Einträge oder 2048-Byte-Einträge auf Medien wie CD-ROMs). Jeder Eintrag enthält Partitionsname, Partitionstyp, Startblock, Partitionsgröße und weitere Metadaten. Die Map beschreibt sich selbst als Partition vom Typ Apple_partition_map; andere häufige Partitionstypen sind Apple_HFS, Apple_Driver43 und Apple_Free. Die Partition Map ist forensisch wichtig, weil sie das ursprüngliche Partitionslayout und die Grenzen festlegt. So lassen sich einzelne Partitionen in einem Disk-Image korrekt finden und interpretieren, auch solche, die aktuell nicht eingebunden sind oder von einem modernen Betriebssystem nicht erkannt werden.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset unbekannt | 45 52 | ER | Driver-Descriptor-Signatur 'ER' in Block 0 (zu kurz, um allein zu identifizieren) |
| Offset 512 (0x200) | 50 4D | PM | Signatur 'PM' des Partition-Map-Eintrags in Block 1 |
| Offset 2048 (0x800) | 50 4D | PM | Signatur 'PM' des Partition-Map-Eintrags in Block 1 auf Medien mit 2048-Byte-Blöcken (z. B. CD-ROM) |
| Offset 560 (0x230) | 41 70 70 6C 65 5F 70 61 72 74 69 74 69 6F 6E 5F 6D 61 70 | Apple_partition_map | Partitionstyp 'Apple_partition_map' des ersten Map-Eintrags, der die Map selbst beschreibt |
| Offset 2096 (0x830) | 41 70 70 6C 65 5F 70 61 72 74 69 74 69 6F 6E 5F 6D 61 70 | Apple_partition_map | Partitionstyp 'Apple_partition_map' des ersten Map-Eintrags auf Medien mit 2048-Byte-Blöcken |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Apple Partition Map (APM) (libyal/libvsapm) https://github.com/libyal/libvsapm/blob/main/documentation/Apple%20partition%20map%20(APM)%20format.asciidoc
Diesen Eintrag zitieren
Crush-Format-Referenz, „Apple Partition Map (APM)“. https://kalink0.github.io/crush-forensics/formats/de/apm/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden