Linux Logical Volume Manager (LVM2)
| Format | Linux Logical Volume Manager (LVM2) |
|---|---|
| Kurzname | LVM2 |
| Kategorie | Dateisystem |
| Plattformen | Linux |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-16 |
Forensische Relevanz
Volume-Verwaltung unter Linux: Ein Physical-Volume-Label in einem der ersten vier Sektoren (normalerweise im zweiten) verweist auf einen Text-Metadatenbereich, der Volume Groups und Logical Volumes mit ihren Extents beschreibt. Der Metadatenbereich behält frühere Versionen der Konfiguration in einem Ringpuffer, sodass sich entfernte oder in der Größe geänderte Logical Volumes nachvollziehen lassen. Auf dem Hostsystem wird weitere Metadaten-Historie als Textdateien unter /etc/lvm/archive/ und /etc/lvm/backup/ gespeichert, die weiter zurückreichen kann als der Ringpuffer auf dem Datenträger.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 512 (0x200) | 4C 41 42 45 4C 4F 4E 45 | LABELONE | Physical-Volume-Label 'LABELONE' (normalerweise Sektor 1) |
| Offset 536 (0x218) | 4C 56 4D 32 20 30 30 31 | LVM2 001 | Label-Typkennung 'LVM2 001' (Offset 24 innerhalb des Labels) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- LVM format specification (libyal/libvslvm) https://github.com/libyal/libvslvm/blob/main/documentation/Logical%20Volume%20Manager%20(LVM)%20format.asciidoc
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „Linux Logical Volume Manager (LVM2)“. https://kalink0.github.io/crush-forensics/formats/de/lvm2/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden