{"id":390250,"date":"2026-07-27T10:10:54","date_gmt":"2026-07-27T09:10:54","guid":{"rendered":"https:\/\/lancologne.de\/mobile-forensik\/apfs-apple-file-system-forensik\/"},"modified":"2026-07-28T10:27:34","modified_gmt":"2026-07-28T09:27:34","slug":"apfs-apple-file-system-forensik","status":"publish","type":"page","link":"https:\/\/lancologne.de\/fi\/mobile-forensik\/apfs-apple-file-system-forensik\/","title":{"rendered":"APFS \u2013 Applen tiedostoj\u00e4rjestelm\u00e4"},"content":{"rendered":"

[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#0A0814″ custom_padding=“64px|0px|64px|0px“ custom_css_main_element=“background:linear-gradient(rgba(10,8,20,0.80),rgba(10,8,20,0.80)),url(https:\/\/lancologne.de\/wp-content\/uploads\/2026\/07\/forensik-iphone-hardware.jpg.jpg) !important;background-size:cover !important;background-position:center !important;“]
\n[et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.27.0″ custom_padding=“0px|0px|0px|0px“]
\n[et_pb_column type=“1_2″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

MOBILE FORENSIK<\/p>\n

APFS \u2013 Das Dateisystem von Apple<\/h1>\n

Das Apple File System (APFS) ist das moderne Dateisystem von Apple und bildet die Grundlage aktueller iPhones, iPads und Macs. Es wurde f\u00fcr Flash-Speicher entwickelt und bietet Funktionen wie Verschl\u00fcsselung, Snapshots und Copy-on-Write. Diese Eigenschaften beeinflussen unmittelbar die M\u00f6glichkeiten und Grenzen einer IT-forensischen Untersuchung.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[et_pb_column type=“1_2″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

\n
\n
<\/svg><\/div>\n
Container und Volumes<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Copy-on-Write zur Vermeidung direkter \u00dcberschreibungen<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Snapshots f\u00fcr konsistente Zeitpunkte<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Mehrstufige Verschl\u00fcsselung<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Integrit\u00e4tsmechanismen<\/div>\n<\/div>\n
\n
<\/svg><\/div>\n
Optimierung f\u00fcr SSD- und Flash-Speicher<\/div>\n<\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ _builder_version=“4.27.0″ background_color=“#ffffff“ custom_padding=“56px|0px|56px|0px“]
\n[et_pb_row _builder_version=“4.27.0″ max_width=“900px“]
\n[et_pb_column type=“4_4″ _builder_version=“4.27.0″]
\n[et_pb_text _builder_version=“4.27.0″]<\/p>\n

TECHNISCHER HINTERGRUND<\/p>\n

Technische Grundlagen<\/h2>\n

APFS besteht aus Containern, in denen sich ein oder mehrere Volumes befinden. Diese teilen sich den verf\u00fcgbaren Speicher dynamisch.<\/p>\n

Forensisch relevante Eigenschaften:<\/p>\n