ISO 9660 Optical Disc Image
| Format | ISO 9660 Optical Disc Image |
|---|---|
| Kurzname | ISO |
| Kategorie | Datenträgerabbild |
| Plattformen | Windows, macOS, Linux |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Das Image-Format des CD/DVD-Dateisystems, auch zur Auslieferung von Software und Malware verwendet (unter Windows per Doppelklick eingebunden). Unter älteren Windows-Versionen erbten Dateien in eingebundenen Images das Mark-of-the-Web nicht, was das Format für Phishing beliebt machte. Volume Descriptors ab Sektor 16 enthalten den Volume-Namen, die erstellende Anwendung sowie jeweils ein eigenes Erstellungs-, Änderungs-, Ablauf- und Gültigkeitsdatum einschließlich eines Zeitzonen-Offsets (in 15-Minuten-Schritten); die Erweiterungen Joliet und Rock Ridge ergänzen lange Namen und Unix-Attribute. UDF-Images können in derselben Datei koexistieren. Raw-Images mit 2352-Byte-Sektoren (.bin/.cue) speichern die Signatur an einem anderen Offset.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 32769 (0x8001) | 43 44 30 30 31 | CD001 | Volume-Descriptor-Kennung 'CD001' (Sektor 16) |
Bekannte Dateiendungen
.iso
Referenzen
- ECMA-119 — Volume and File Structure of CDROM (Ecma International) https://ecma-international.org/publications-and-standards/standards/ecma-119/
Diesen Eintrag zitieren
Crush-Format-Referenz, „ISO 9660 Optical Disc Image“. https://kalink0.github.io/crush-forensics/formats/de/iso/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden