Raw Disk Image
| Format | Raw Disk Image |
|---|---|
| Kurzname | Raw |
| Kategorie | Datenträgerabbild |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Eine sektorgenaue Kopie eines Datenträgers, einer Partition oder eines Flash-Chips ohne umgebenden Container: kein Header, keine Metadaten, kein Hash, keine Kompression. Oft in nummerierte Segmente aufgeteilt (.001, .002, … oder andere Schemata wie .aa, .ab, …), die zusammen einen Stream ergeben. Alles, was das Gerät enthielt, ist darin, einschließlich Unallocated-Bereich und Slack. Wie und wann die Sicherung erstellt wurde, ist nur außerhalb des Images festgehalten.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.dd, .raw, .img, .001
Referenzen
- ForensicsWiki — Raw image format https://forensics.wiki/raw_image_format/
- SWGDE Best Practices for Computer Forensic Acquisitions (17-F-002, v2.0) — raw vs. container formats https://www.swgde.org/wp-content/uploads/2024/03/2023-06-15-SWGDE-Best-Practices-for-Computer-Forensic-Acquisitions-17-F-002-2.0.pdf
- dd (Unix) (Wikipedia) https://en.wikipedia.org/wiki/Dd_(Unix)
- abrignoni/qnxprobe — MBR/GPT, LVM2 and filesystem reader for raw images (QNX6/QNX4, ETFS, EFS, ext2/3/4, F2FS, FAT32/16/12, exFAT, NTFS, HFS+, APFS, QNX IFS, SquashFS, JFFS2, UBI/UBIFS, YAFFS) https://github.com/abrignoni/qnxprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „Raw Disk Image“. https://kalink0.github.io/crush-forensics/formats/de/raw/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden