GUID Partition Table (GPT)
| Format | GUID Partition Table (GPT) |
|---|---|
| Kurzname | GPT |
| Kategorie | Dateisystem |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Das UEFI-Partitionsschema: ein Header im zweiten logischen Block, ein Array von Partitionseinträgen mit Typ-GUID, eindeutiger GUID, Start- und End-LBA und einem UTF-16-Namen pro Partition sowie eine Backup-Kopie von beidem am Ende des Datenträgers. Beide Kopien tragen CRC32-Prüfsummen. Weichen primäre Kopie und Backup voneinander ab, zeigt das, dass die Tabelle geändert oder beschädigt wurde. Verwendet von aktuellen Windows-, macOS-, Linux- und Android-Geräten; auf 4Kn-Datenträgern liegt der Header bei Byte 4096 statt 512.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 512 (0x200) | 45 46 49 20 50 41 52 54 | EFI PART | GPT-Header-Signatur in LBA 1 (512-Byte-Sektoren) |
| Offset 4096 (0x1000) | 45 46 49 20 50 41 52 54 | EFI PART | GPT-Header-Signatur in LBA 1 (4096-Byte-Sektoren) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- UEFI Specification 2.10 — GUID Partition Table (GPT) Disk Layout https://uefi.org/specs/UEFI/2.10/05_GUID_Partition_Table_Format.html
- GUID Partition Table (GPT) format (libyal/libvsgpt) https://github.com/libyal/libvsgpt/blob/main/documentation/GUID%20Partition%20Table%20(GPT)%20format.asciidoc
- ForensicsWiki — GPT https://forensics.wiki/gpt/
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „GUID Partition Table (GPT)“. https://kalink0.github.io/crush-forensics/formats/de/gpt/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden