Flash-Friendly File System (F2FS)
| Format | Flash-Friendly File System (F2FS) |
|---|---|
| Kurzname | F2FS |
| Kategorie | Dateisystem |
| Plattformen | Linux, Android |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Ein log-strukturiertes Dateisystem für NAND-Flash, auf vielen Android-Geräten als userdata-Partition verwendet. Daten und Nodes werden in neue Segmente geschrieben statt an Ort und Stelle, und Checkpoints wechseln zwischen zwei Kopien. Frühere Versionen von Dateien und Metadaten können daher in Segmenten erhalten bleiben, die noch nicht bereinigt wurden. Inodes enthalten Zugriffs-, Statusänderungs-, Änderungs- und (optional) Erstellungszeiten.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 1024 (0x400) | 10 20 F5 F2 | . .. | Superblock-Magic 0xF2F52010 (Byte 1024) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Flash-Friendly File System (F2FS) (Linux kernel documentation) https://docs.kernel.org/filesystems/f2fs.html
- F2FS on-disk structures — include/linux/f2fs_fs.h (Linux kernel source) https://github.com/torvalds/linux/blob/master/include/linux/f2fs_fs.h
- Mobile Forensics – The File Format Handbook: The Flash-Friendly File System (F2FS) (Chris Currier, Springer, 2022) https://doi.org/10.1007/978-3-030-98467-0_3
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „Flash-Friendly File System (F2FS)“. https://kalink0.github.io/crush-forensics/formats/de/f2fs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden