Resilient File System (ReFS)
| Format | Resilient File System (ReFS) |
|---|---|
| Kurzname | ReFS |
| Kategorie | Dateisystem |
| Plattformen | Windows |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Das Copy-on-Write-Dateisystem von Microsoft für Windows Server und Dev Drives unter Windows 11, in zwei inkompatiblen Formatgenerationen (1.x ab Windows 8/Server 2012, 3.x ab Windows 10/Server 2016). Metadaten liegen in B+-Trees, die bei jeder Änderung an neue Stellen geschrieben werden, daher können ältere Baum-Pages erhalten bleiben. Unterstützt Integrity Streams (Prüfsummen) und Block Cloning.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 3 (0x3) | 52 65 46 53 00 00 00 00 | ReFS.... | Dateisystemsignatur 'ReFS' im Volume Boot Record |
| Offset 16 (0x10) | 46 53 52 53 | FSRS | Signatur der File System Recognition Structure 'FSRS' |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Resilient File System (ReFS) (libyal/libfsrefs) https://github.com/libyal/libfsrefs/blob/main/documentation/Resilient%20File%20System%20(ReFS).asciidoc
- ForensicsWiki — Resilient file system (ReFS) https://forensics.wiki/resilient_file_system_(refs)/
Diesen Eintrag zitieren
Crush-Format-Referenz, „Resilient File System (ReFS)“. https://kalink0.github.io/crush-forensics/formats/de/refs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden