iCalendar
| Format | iCalendar |
|---|---|
| Kurzname | iCal |
| Kategorie | Dokument |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Textformat für Kalenderdaten, verwendet für Kalenderexporte, als E-Mail-Anhang verschickte Einladungen und Synchronisierung. Ein VCALENDAR-Objekt enthält Termine, Aufgaben, Journaleinträge und Erinnerungen mit Start-/Endzeiten, Ort, Beschreibung, Organisator und Teilnehmern, Zeitzonendefinitionen (TZID) und Zeitstempeln zur Änderungsverfolgung (DTSTAMP, CREATED, LAST-MODIFIED). Zeiten können in UTC, mit Zeitzonenbezug oder als Floating Local Time angegeben sein, was beim Erstellen von Zeitlinien berücksichtigt werden muss.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 42 45 47 49 4E 3A 56 43 41 4C 45 4E 44 41 52 | BEGIN:VCALENDAR | Startzeile 'BEGIN:VCALENDAR' (eventuell mit vorangestelltem Byte-Order-Mark) |
Bekannte Dateiendungen
.ics, .ical, .ifb
Referenzen
- Internet Calendaring and Scheduling Core Object Specification (RFC 5545) https://www.rfc-editor.org/rfc/rfc5545.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „iCalendar“. https://kalink0.github.io/crush-forensics/formats/de/ical/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden