Apple Mail Message (EMLX)
| Format | Apple Mail Message (EMLX) |
|---|---|
| Kurzname | EMLX |
| Kategorie | Dokument |
| Plattformen | macOS |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Die Speicherung pro Nachricht von Apple Mail unter macOS, meist unter ~/Library/Mail/V<n>/ in den Messages-Unterordnern von .mbox-Postfachverzeichnissen, mit numerischen Dateinamen. Eine Datei beginnt mit einer Zeile, die eine dezimale Byte-Anzahl enthält, gefolgt von der Nachricht im Format RFC 5322 / MIME und einer XML-Property-List mit Metadaten von Apple Mail wie Flags (gelesen, beantwortet/weitergeleitet, markiert, Werbung) und dem Empfangsdatum. '.partial.emlx'-Dateien enthalten Nachrichten, deren Anhänge separat in einem Ordner Attachments gespeichert sind. Keine Signatur; erkannt an der Zeile mit der Byte-Anzahl und der abschließenden Property List.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.emlx
Referenzen
- Apple Mail Email Format (EMLX) (Library of Congress) https://www.loc.gov/preservation/digital/formats/fdd/fdd000615.shtml
Diesen Eintrag zitieren
Crush-Format-Referenz, „Apple Mail Message (EMLX)“. https://kalink0.github.io/crush-forensics/formats/de/emlx/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden