Werkzeug
exFAT-Bootsektor lesen
Ist das Image wirklich exFAT? Und wie ist es aufgebaut? Die Antwort steht in den ersten Sektoren.
Die kurze Antwort
Der Bootsektor beschreibt den Aufbau des ganzen Datenträgers.
Der Volume Boot Record eines exFAT-Datenträgers enthält alle Angaben, die zur Auswertung nötig sind: Sektor- und Clustergröße, Lage und Länge der FAT, Beginn des Cluster-Heaps und den Startcluster des Wurzelverzeichnisses. Dieses Werkzeug liest ihn lokal aus. Alles läuft lokal in deinem Browser. Es gibt keinen Upload, keine Serveranfrage und keine Speicherung.
01 / Lesen
Image oder Datenträgerdatei auswählen
02 / Verstehen
Was die Werte bedeuten
Findet das Werkzeug am Anfang keinen exFAT-Bootsektor, sucht es zusätzlich in der MBR-Partitionstabelle nach einer Partition und liest deren Anfang. Damit funktionieren sowohl Images einer einzelnen Partition als auch Images eines ganzen Datenträgers.
- Sektorgröße: die kleinste adressierbare Einheit, meist 512 Byte, bei manchen Medien 4096 Byte.
- Clustergröße: die kleinste Zuordnungseinheit für Dateien. Große Cluster reduzieren Verwaltungsaufwand, verschwenden aber Platz bei kleinen Dateien.
- FAT-Offset und FAT-Länge: wo die File Allocation Table beginnt und wie lang sie ist. Sie verkettet die Cluster fragmentierter Dateien.
- Cluster-Heap-Offset: ab hier liegen die eigentlichen Dateidaten.
- Root-Verzeichnis-Cluster: der Einstiegspunkt in die Verzeichnisstruktur.
- Belegt laut Kopf: ein grober, vom Dateisystem gepflegter Prozentwert. Er ist ein Hinweis, keine exakte Belegungsangabe.
Quellen und technische Hinweise
Häufige Fragen
Wird mein Image hochgeladen?
Nein. Es werden nur die ersten zwei Megabyte gelesen, und zwar ausschließlich im Browser. Ein Image von 128 Gigabyte wird daher genauso schnell ausgewertet wie eine kleine Datei.
Warum findet das Werkzeug kein exFAT?
Möglich sind ein anderes Dateisystem, ein komprimiertes Image, ein GPT-Datenträger mit ungewöhnlichem Aufbau oder eine einzelne Datei statt eines Datenträger-Images. Der angezeigte Hexdump hilft bei der Einordnung.
Kann ich damit meine Speicherkarte direkt prüfen?
Browser können aus Sicherheitsgründen nicht direkt auf einen Rohdatenträger zugreifen. Erstelle zuerst ein unkomprimiertes Image der Karte und lege dieses hier ab.