ext2 / ext3 / ext4
| Format | ext2 / ext3 / ext4 |
|---|---|
| Kurzname | ext |
| Kategorie | Dateisystem |
| Plattformen | Linux, Android |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Die Linux-Dateisystemfamilie extended, auch die Daten- und Systempartitionen vieler Android-Geräte. Dateien sind Inodes mit bis zu vier Zeitstempeln (ext4: Nanosekundenauflösung und Erstellungszeit), Block-Pointern oder Extents sowie Verzeichniseinträgen, die Namen mit Inode-Nummern verknüpfen. ext3/ext4 leeren beim Löschen einer Datei deren Block-Pointer bzw. Extents im Inode, führen aber ein Journal, dessen ältere Kopien von Metadatenblöcken gelöschte oder geänderte Dateien noch beschreiben können. Der Superblock speichert den letzten Mount-Pfad sowie Mount- und Schreibzeiten.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 1080 (0x438) | 53 EF | S. | Superblock-Magic 0xEF53 (Superblock bei Byte 1024) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- ext4 Data Structures and Algorithms (Linux kernel documentation) https://docs.kernel.org/filesystems/ext4/index.html
- Extended File System (EXT) — format documentation (libyal/libfsext) https://github.com/libyal/libfsext/blob/main/documentation/Extended%20File%20System%20(EXT).asciidoc
- ForensicsWiki — Extended file system (ext) https://forensics.wiki/extended_file_system_(ext)/
- Mobile Forensics – The File Format Handbook: Ext4 (Rune Nordvik, Springer, 2022) https://doi.org/10.1007/978-3-030-98467-0_2
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „ext2 / ext3 / ext4“. https://kalink0.github.io/crush-forensics/formats/de/ext/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden