FAT12 / FAT16
| Format | FAT12 / FAT16 |
|---|---|
| Kurzname | FAT12/16 |
| Kategorie | Dateisystem |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-12 |
Forensische Relevanz
Die 12- und 16-Bit-Varianten von File Allocation Table, zu finden auf kleinen Volumes, alten Medien, Disketten-Images und einigen Embedded-Geräten. Verzeichniseinträge haben denselben Aufbau wie bei FAT32. Der Dateisystem-Typ-String im Bootsektor dient nur der Information; laut Spezifikation wird der FAT-Typ über die Anzahl der Cluster bestimmt.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 54 (0x36) | 46 41 54 31 32 20 20 20 | FAT12 | Dateisystem-Typ-String 'FAT12 ' (informatives Feld) |
| Offset 54 (0x36) | 46 41 54 31 36 20 20 20 | FAT16 | Dateisystem-Typ-String 'FAT16 ' (informatives Feld) |
| Offset 54 (0x36) | 54 46 41 54 31 36 20 20 | TFAT16 | Dateisystem-Typ-String 'TFAT16 ' (informatives Feld; transaktionssicheres FAT von Windows CE) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- File Allocation Table (FAT) format (libyal/libfsfat) https://github.com/libyal/libfsfat/blob/main/documentation/File%20Allocation%20Table%20(FAT)%20format.asciidoc
- ForensicsWiki — FAT https://forensics.wiki/fat/
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „FAT12 / FAT16“. https://kalink0.github.io/crush-forensics/formats/de/fat12-16/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden