Cellebrite UFDR

Format	Cellebrite UFDR
Kurzname	UFDR
Kategorie	logisches Image
Plattformen	iOS, Android
Crush Unterstützung	Unterstützt `(UFDRVFS)`
Status	Überprüft
Zuletzt überprüft	2026-10-04

Forensische Relevanz

Der Report- und Übergabecontainer, den Cellebrite Physical Analyzer exportiert. Es ist ein ZIP-Archiv: Die extrahierten Dateien liegen unter files/<category>/, die ursprünglichen Pfade, Größen, Zeitstempel und Hashes des Geräts stehen in DbData/database.db (ein PostgreSQL-Dump im Custom-Format). report.xml enthält dieselben Daten in einem älteren XML-Layout. Große Exporte können in mehrere Segmente aufgeteilt sein.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset unbekannt	50 4B 03 04	PK..	ZIP-Container mit report.xml und DbData/database.db

Bekannte Dateiendungen

.ufdr

Referenzen

UFDR2DIR — UFDR structure and report.xml path mapping (DFIR Science) https://github.com/DFIRScience/UFDR2DIR
pg_dump custom archive format (PostgreSQL documentation) https://www.postgresql.org/docs/current/app-pgdump.html
ForensicsWiki — Cellebrite (UFED extraction devices) https://forensics.wiki/cellebrite/

Diesen Eintrag zitieren

Crush-Format-Referenz, „Cellebrite UFDR“. https://kalink0.github.io/crush-forensics/formats/de/ufdr/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden