YAFFS1 / YAFFS2
| Format | YAFFS1 / YAFFS2 |
|---|---|
| Kurzname | YAFFS |
| Kategorie | Dateisystem |
| Plattformen | Linux, Android |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Yet Another Flash File System, verwendet auf NAND-Flash in älteren Android-Geräten und Embedded-Systemen. Jede Page trägt in ihrem Spare-Bereich Tags, die Objekt und Chunk benennen, zu denen sie gehört. YAFFS2 ergänzt eine Sequenznummer pro Block (YAFFS1 verwendet Löschmarkierungen und eine 2-Bit-Seriennummer). Der neueste Chunk gilt, daher können frühere Dateiversionen auf dem Flash erhalten bleiben. Es hat keine Magic Number und wird an seinem Layout von Page und Spare-Bereich erkannt.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.yaffs, .yaffs2
Referenzen
- How Yaffs works (Aleph One, yaffs.net) https://yaffs.net/node/409
- Forensic Analysis of YAFFS2 (Zimmermann, Spreitzenbarth, Schmitt, Freiling — SICHERHEIT 2012) https://dl.gi.de/handle/20.500.12116/18263
Diesen Eintrag zitieren
Crush-Format-Referenz, „YAFFS1 / YAFFS2“. https://kalink0.github.io/crush-forensics/formats/de/yaffs/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden