Master Boot Record (MBR) Partition Table

Format	Master Boot Record (MBR) Partition Table
Kurzname	MBR
Kategorie	Dateisystem
Plattformen	Windows, macOS, Linux, iOS, Android, QNX
Crush Unterstützung	Unterstützt `(RawImageVFS)`
Status	Überprüft
Zuletzt überprüft	2026-10-04

Forensische Relevanz

Das klassische PC-Partitionsschema im ersten Sektor eines Datenträgers: Bootcode, eine 4-Byte-Disk-Signatur an Offset 440 (von Windows verwendet, um Volumes im Registry-Schlüssel MountedDevices zuzuordnen), bis zu vier primäre Partitionseinträge und die Boot-Signatur 0x55AA. Weitere Partitionen werden über Extended Boot Records verkettet. Jeder Eintrag enthält ein Typ-Byte sowie Start und Länge in Sektoren. Bereiche außerhalb aller Einträge (vor der ersten Partition, zwischen Partitionen, nach der letzten) können Reste früherer Layouts enthalten. Ein GPT-Datenträger behält einen Protective MBR mit einem einzigen Eintrag 0xEE.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset 510 (0x1FE)	55 AA	U.	Boot-Signatur 0x55AA am Ende von Sektor 0 (auch in FAT/NTFS-Bootsektoren vorhanden)

Bekannte Dateiendungen

Nicht erfasst

Referenzen

Master Boot Record (MBR) partition table format (libyal/libvsmbr) https://github.com/libyal/libvsmbr/blob/main/documentation/Master%20Boot%20Record%20(MBR)%20partition%20table%20format.asciidoc
ForensicsWiki — Master boot record https://forensics.wiki/master_boot_record/
abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe

Diesen Eintrag zitieren

Crush-Format-Referenz, „Master Boot Record (MBR) Partition Table“. https://kalink0.github.io/crush-forensics/formats/de/mbr/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden