{"id":390249,"date":"2026-07-27T10:10:49","date_gmt":"2026-07-27T09:10:49","guid":{"rendered":"https:\/\/lancologne.de\/mobile-forensik\/ios-dateisystem\/"},"modified":"2026-07-28T10:27:34","modified_gmt":"2026-07-28T09:27:34","slug":"ios-dateisystem","status":"publish","type":"page","link":"https:\/\/lancologne.de\/da\/mobile-forensik\/ios-dateisystem\/","title":{"rendered":"iOS-filsystemet forklaret p\u00e5 en forst\u00e5elig m\u00e5de"},"content":{"rendered":"

[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#0A0814″ custom_padding=“64px|0px|64px|0px“ custom_css_main_element=“background:linear-gradient(rgba(10,8,20,0.80),rgba(10,8,20,0.80)),url(https:\/\/lancologne.de\/wp-content\/uploads\/2026\/07\/forensik-iphone-hardware.jpg.jpg) !important;background-size:cover !important;background-position:center !important;“]
\n[et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.27.0″ custom_padding=“0px|0px|0px|0px“]
\n[et_pb_column type=“1_2″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

MOBILE FORENSIK<\/p>\n

Das iOS-Dateisystem verst\u00e4ndlich erkl\u00e4rt<\/h1>\n

Das Dateisystem eines iPhones bildet die Grundlage nahezu aller digitalen Spuren. Fotos, Nachrichten, App-Daten und Systeminformationen werden strukturiert gespeichert. F\u00fcr die IT-Forensik ist das Verst\u00e4ndnis dieses Aufbaus entscheidend, um Artefakte korrekt zu lokalisieren und zu bewerten.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[et_pb_column type=“1_2″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

\n
\n
<\/svg><\/div>\n
App-Sandboxes<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Systemdaten<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Benutzerdaten<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Protokolle<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Datenbanken (z. B. SQLite)<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Cache- und Konfigurationsdateien<\/div>\n<\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#ffffff“ custom_padding=“56px|0px|56px|0px“]
\n[et_pb_row _builder_version=“4.27.0″ max_width=“900px“]
\n[et_pb_column type=“4_4″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

TECHNISCHER HINTERGRUND<\/p>\n

Technische Grundlagen<\/h2>\n

Aktuelle iPhones verwenden das Apple File System (APFS). Anwendungen arbeiten in voneinander getrennten Sandboxes und erhalten grunds\u00e4tzlich nur Zugriff auf ihre eigenen Daten. Das Betriebssystem verwaltet Berechtigungen, Verschl\u00fcsselung und Speicherstrukturen automatisch.<\/p>\n

Forensisch relevante Bereiche sind unter anderem:<\/p>\n