Outlook Item (MSG)

Format	Outlook Item (MSG)
Kurzname	MSG
Kategorie	Dokument
Plattformen	Windows
Crush Unterstützung	Noch nicht unterstützt
Status	Überprüft
Zuletzt überprüft	2026-10-05

Forensische Relevanz

Ein einzelnes Outlook-Element (E-Mail, Termin, Kontakt, Aufgabe), gespeichert in einem Compound-File-Binary-Container. Eigenschaften werden als Streams mit dem Namen '__substg1.0_<tag><type>' und in einem Stream '__properties_version1.0' gespeichert; Empfänger und Anhänge liegen in Sub-Storages, eingebettete Elemente als verschachtelte Storages. Nachrichten enthalten Absender, Empfänger, Betreff, Text (Klartext, komprimiertes RTF und/oder HTML) und Zeitstempel wie Sende-, Zustell-, Erstellungs- und letzte Änderungszeit; empfangene Mails behalten meist die ursprünglichen Transport-Header einschließlich der Received-Kette. Die Datei trägt die CFB-Signatur und wird an ihren Stream-Namen erkannt.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset unbekannt	D0 CF 11 E0 A1 B1 1A E1	........	CFB-Signatur an Offset 0 (bei allen CFB-Dateien gleich); erkannt an den Stream-Namen '__substg1.0_' / '__properties_version1.0'

Bekannte Dateiendungen

.msg

Referenzen

[MS-OXMSG]: Outlook Item (.msg) File Format (Microsoft) https://learn.microsoft.com/en-us/openspecs/exchange_server_protocols/ms-oxmsg/b046868c-9fbf-41ae-9ffb-8de2bd4eec82

Diesen Eintrag zitieren

Crush-Format-Referenz, „Outlook Item (MSG)“. https://kalink0.github.io/crush-forensics/formats/de/msg/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden