http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Dateiheader 2026-10-31T11:23:36Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Dateiheader&diff=582&oldid=prev 2019-07-28T21:23:36Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 28. Juli 2019, 21:23 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendig. Neben Informationen über den Dateityp können sie weiterführende Metainformationen enthalten.  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendig. Neben Informationen über den Dateityp können sie weiterführende Metainformationen enthalten.  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Für die forensische Datenträgeruntersuchung besonders relevant sind die Informationen über den Dateityp. Diese Kennzeichner werden auch Magic <del style="font-weight: bold; text-decoration: none;">Number </del>genannt.  </div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Für die forensische Datenträgeruntersuchung besonders relevant sind die Informationen über den Dateityp. Diese Kennzeichner werden auch Magic <ins style="font-weight: bold; text-decoration: none;">Numbers </ins>genannt.  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Beispielsweise kennzeichnet die Signatur “FF D8 FF E0” zu Beginn einer Datei die Bildformate JPG, JPEG, JPE und JFIF. [[https://filesignatures.net/index.php?page=search&amp;search=FFD8FFE0&amp;mode=SIG 1]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Beispielsweise kennzeichnet die Signatur “FF D8 FF E0” zu Beginn einer Datei die Bildformate JPG, JPEG, JPE und JFIF. [[https://filesignatures.net/index.php?page=search&amp;search=FFD8FFE0&amp;mode=SIG 1]]</div></td></tr> </table>

St181663 http://it-forensik.fiw.hs-wismar.de/index.php?title=Dateiheader&diff=581&oldid=prev 2019-07-28T21:22:47Z

<p>Die Seite wurde neu angelegt: „Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendi…“</p> <p><b>Neue Seite</b></p><div>Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendig. Neben Informationen über den Dateityp können sie weiterführende Metainformationen enthalten. <br /> <br /> Für die forensische Datenträgeruntersuchung besonders relevant sind die Informationen über den Dateityp. Diese Kennzeichner werden auch Magic Number genannt. <br /> <br /> Beispielsweise kennzeichnet die Signatur “FF D8 FF E0” zu Beginn einer Datei die Bildformate JPG, JPEG, JPE und JFIF. [[https://filesignatures.net/index.php?page=search&amp;search=FFD8FFE0&amp;mode=SIG 1]]<br /> <br /> Besonderen Einsatz finden diese Signaturen beim Carving. Dort wird gezielt nach Signaturen gesucht um gelöschte Dateien wiederherstellen zu können.<br /> <br /> Metadaten im Dateiheader können bei Bilddateien Informationen über die verwendete Kamera mit Informationen über Blendeneinstellungen, GPS Koordinaten und Generatorinformationen enthalten.</div>

St181663