XFS

Format	XFS
Kurzname	XFS
Kategorie	Dateisystem
Plattformen	Linux
Crush Unterstützung	Noch nicht unterstützt
Status	Überprüft
Zuletzt überprüft	2026-10-05

Forensische Relevanz

Ein Journaling-Dateisystem, Standard unter Red Hat Enterprise Linux und dessen Derivaten sowie auf vielen NAS-Geräten. Jede Allocation Group verwaltet ihre eigenen Inodes und ihren freien Speicher über B+-Trees; Inodes haben Zeitstempel mit Nanosekundenauflösung und auf v5-Dateisystemen eine Erstellungszeit. Neuere Dateisysteme können das Feature bigtime verwenden (Y2038-sichere Zeitstempel mit anderer Epoche und Kodierung), das beim Interpretieren von Zeitstempeln berücksichtigt werden muss.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset 0 (0x0)	58 46 53 42	XFSB	Superblock-Signatur 'XFSB'

Bekannte Dateiendungen

Nicht erfasst

Referenzen

X File System (XFS) (libyal/libfsxfs) https://github.com/libyal/libfsxfs/blob/main/documentation/X%20File%20System%20(XFS).asciidoc
ForensicsWiki — XFS https://forensics.wiki/xfs/

Diesen Eintrag zitieren

Crush-Format-Referenz, „XFS“. https://kalink0.github.io/crush-forensics/formats/de/xfs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden