@phdthesis{Pfeiffer, type = {Bachelor Thesis}, author = {Laura Pfeiffer}, title = {Forensische Analyse des Apple File System (APFS)}, url = {https://nbn-resolving.org/urn:nbn:de:bsz:mit1-opus4-98993}, abstract = {Diese Arbeit beinhaltet eine erste Strukturanalyse des neuen Apple File System. Es wurden die Datentr{\"a}gerstrukturen eines APFS-Containers anhand mehrerer unter macOS \"Sierra“ erstellten Images analysiert. Dabei wurde festgestellt, dassGrundz{\"u}ge des Vorg{\"a}nger-Dateisystems HFS+ auch bei APFS Anwendung finden, das neue System jedoch um einige Funktionalit{\"a}ten ver{\"a}ndert respektive erweitert wurde. Dazu z{\"a}hlen im Wesentlichen Snapshots, Copy-on-Write-Verfahren, Verschl{\"u}sselung und eine flexiblere Art der Partitionierung. Bezogen auf computerforensische Untersuchungen ist die Verschl{\"u}sselung der Nutzerdaten auf Apple-Computern eher als hinderlich zu betrachten. Die anderen Features werden dabei nach aktuellem Kenntnisstand keine oder leicht positive Auswirkungen haben.}, language = {de} }