UBIFS
| Format | UBIFS |
|---|---|
| Kurzname | UBIFS |
| Kategorie | Dateisystem |
| Plattformen | Linux |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Das Flash-Dateisystem, das auf einem UBI-Volume läuft. Nodes werden out-of-place geschrieben und über einen Wandering B+ Tree indiziert; ein Journal enthält die letzten Änderungen. Nodes ersetzter Daten können im Volume erhalten bleiben, bis die Garbage Collection sie bereinigt.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 31 18 10 06 | 1... | Node-Magic 0x06101831 (Little-Endian), Superblock-Node in LEB 0 |
Bekannte Dateiendungen
.ubifs
Referenzen
- UBIFS documentation (Linux MTD project) http://www.linux-mtd.infradead.org/doc/ubifs.html
- A Brief Introduction to the Design of UBIFS (Adrian Hunter, 2008) http://www.linux-mtd.infradead.org/doc/ubifs_whitepaper.pdf
- UBIFS on-flash structures — fs/ubifs/ubifs-media.h (Linux kernel source) https://github.com/torvalds/linux/blob/master/fs/ubifs/ubifs-media.h
Diesen Eintrag zitieren
Crush-Format-Referenz, „UBIFS“. https://kalink0.github.io/crush-forensics/formats/de/ubifs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden