{"id":918,"date":"2024-11-22T16:04:21","date_gmt":"2024-11-22T16:04:21","guid":{"rendered":"https:\/\/elusivedata.io\/?p=918"},"modified":"2025-07-18T18:04:38","modified_gmt":"2025-07-18T18:04:38","slug":"1-2","status":"publish","type":"post","link":"https:\/\/elusivedata.io\/de\/1-2\/","title":{"rendered":"Der sch\u00fctzende MBR auf GPT-partitionierten Festplatten. Teil 1."},"content":{"rendered":"<h1 class=\"wp-block-heading\" id=\"h-introduction\">Einf\u00fchrung<\/h1>\n\n\n\n<p>In dieser Reihe von Blog-Beitr\u00e4gen werde ich mich eingehend mit dem GUID Partition Table Schema befassen. Mein Ziel ist es, ein klares Verst\u00e4ndnis des GPT-Schemas zu vermitteln und zu zeigen, wie es forensischen Ermittlern erm\u00f6glicht, Daten von modernen Speicherger\u00e4ten genau zu analysieren und wiederherzustellen. Die Unterst\u00fctzung von GPT f\u00fcr gr\u00f6\u00dfere Festplatten, mehrere Partitionen und verbesserte Datenintegrit\u00e4tsfunktionen wie Redundanz und CRC-Schutz gew\u00e4hrleistet, dass Ermittler auf alle erforderlichen Daten zugreifen und diese \u00fcberpr\u00fcfen k\u00f6nnen. Dar\u00fcber hinaus verbessert die Kompatibilit\u00e4t von GPT mit modernen Betriebssystemen und UEFI-Firmware die F\u00e4higkeit zur Durchf\u00fchrung umfassender forensischer Untersuchungen, was es f\u00fcr die Aufdeckung digitaler Beweise und die Sicherstellung der Integrit\u00e4t und Zuverl\u00e4ssigkeit forensischer Ergebnisse unverzichtbar macht.&nbsp;<\/p>\n\n\n\n<p>Ich beginne mit dem Protective MBR und wie er sich von dem traditionellen MBR unterscheidet, der bei Legacy-Laufwerken im BIOS verwendet wird. Als n\u00e4chstes werde ich Ihnen den GPT-Header und dann das GPT-Entry-Array vorstellen. Abschlie\u00dfend werde ich einige abschlie\u00dfende Gedanken und Tipps geben, wie man diese Konzepte einem Laien erkl\u00e4ren kann, z. B. wenn man vor einem Richter oder einer Jury aussagt.<\/p>\n\n\n\n<p>Nachdem Sie diese Serie gelesen haben, werden Sie keine Probleme mehr haben, eine CTF-Herausforderung auf unserer CTF-Plattform zu bew\u00e4ltigen.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\" id=\"h-part-1\">TEIL 1<\/h1>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-the-protective-mbr\">Der sch\u00fctzende MBR<\/h2>\n\n\n\n<p>Der Master-Boot-Record (MBR) lieferte uns einen Fahrplan, um bis zu vier prim\u00e4re Partitionen auf einer Festplatte zu finden. Jeder 16-Byte-Partitionseintrag f\u00fchrte uns zum Speicherort der jeweiligen Partition, unabh\u00e4ngig davon, ob es sich um FAT32 oder NTFS handelte. Der alte MBR wies jedoch einige Einschr\u00e4nkungen auf, unter anderem:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Eine Gr\u00f6\u00dfenbeschr\u00e4nkung von 2 TB.<\/li>\n\n\n\n<li>Begrenzt auf 4 prim\u00e4re Partitionen; wenn mehr ben\u00f6tigt werden, wird eine dieser prim\u00e4ren Partitionen als erweiterte Partition bezeichnet.<\/li>\n\n\n\n<li>Ein einzelner Fehlerpunkt, da sich der MBR, der die Partitionstabelle enth\u00e4lt, im Sektor 0 befand und keine Sicherung vorhanden war.<\/li>\n<\/ul>\n\n\n\n<p>LBA 0 (logischer Sektor 0) einer GPT-Festplatte enth\u00e4lt einen so genannten Protective MBR und keinen Legacy MBR. Stellen Sie sich den Protective MBR als ein Schild am Eingang der Bibliothek vor, das jedem sagt: \"Hey, diese Bibliothek verwendet jetzt ein neues und verbessertes System. Verwenden Sie nicht die alte Methode, denn die funktioniert hier nicht.\"<\/p>\n\n\n\n<p>Der Protective MBR enth\u00e4lt nicht nur die Position der vier prim\u00e4ren Partitionen auf dem Laufwerk, sondern kennzeichnet die gesamte Festplatte als von GPT verwendet, was \u00e4lteren Systemen anzeigt, dass die Festplatte voll ausgelastet ist. Der Protective MBR existiert nur aus Gr\u00fcnden der Abw\u00e4rtskompatibilit\u00e4t. Er enth\u00e4lt NUR einen Partitionseintrag, der die Festplatte kennzeichnet und verhindert, dass \u00e4ltere Tools die Festplattenstruktur falsch interpretieren.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-structure-of-the-protective-mbr\">Aufbau des sch\u00fctzenden MBR<\/h3>\n\n\n\n<p>Die ersten 440 Bytes des gesch\u00fctzten MBR enthalten Boot-Code, der von UEFI-Systemen nicht verwendet wird. Er wird ignoriert.&nbsp;&nbsp;<\/p>\n\n\n\n<p>Unten sehen Sie ein hypothetisches Layout einer Festplatte mit einer frischen Windows 10-Installation, bei der nur eine Partition w\u00e4hrend des Installationsprozesses erstellt wurde, das Laufwerk C:. Die UEFI-Systempartition wird automatisch erstellt und vor dem Benutzer verborgen, und die Microsoft Reserved Partition wird ebenfalls w\u00e4hrend der Installation erstellt und vor dem Benutzer verborgen.&nbsp;<\/p>\n\n\n\n<p>Hier sehen wir den Protective MBR auf LBA 0, der auf den GPT-Header auf LBA 1 verweist.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"740\" height=\"164\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Figure-1.png\" alt=\"\" class=\"wp-image-924\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Figure-1.png 740w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Figure-1-600x133.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Figure-1-300x66.png 300w\" sizes=\"(max-width: 740px) 100vw, 740px\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-hex-layout-of-the-protective-mbr\">Hex-Layout des sch\u00fctzenden MBR<\/h3>\n\n\n\n<p>Hier ist ein Beispiel f\u00fcr das Hex-Layout des Protective MBR:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"751\" height=\"650\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD1-1.png\" alt=\"\" class=\"wp-image-925\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD1-1.png 751w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD1-1-600x519.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD1-1-300x260.png 300w\" sizes=\"(max-width: 751px) 100vw, 751px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"749\" height=\"159\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-1.png\" alt=\"\" class=\"wp-image-926\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-1.png 749w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-1-600x127.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-1-300x64.png 300w\" sizes=\"(max-width: 749px) 100vw, 749px\" \/><\/figure>\n\n\n\n<p>Wie bereits erw\u00e4hnt, werden die ersten 440 Bytes des Boot-Codes von UEFI-Systemen nicht verwendet. Auf einigen Systemen sind diese ersten 440 Bytes auf Null gesetzt. Hier ist der Protective MBR von der Workstation, die ich zum Schreiben dieses Blogs verwende, wobei ich ein Samsung 1 TB NVME-Laufwerk verwende:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"811\" height=\"814\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2.png\" alt=\"\" class=\"wp-image-928\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2.png 811w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2-300x300.png 300w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2-100x100.png 100w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2-600x602.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2-150x150.png 150w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD2-768x771.png 768w\" sizes=\"(max-width: 811px) 100vw, 811px\" \/><\/figure>\n\n\n\n<p>Wie Sie sehen k\u00f6nnen, enth\u00e4lt der gesamte Protective MBR in diesem Fall Nullen mit Ausnahme der vier Bytes bei Offset 440 (die nicht verwendet werden), des ersten \"prim\u00e4ren Partitionseintrags\" (der lediglich auf LBA 1 - den GPT-Header - verweist) und der Boot-Signatur, die sich in den letzten beiden Bytes des Sektors (0x55AA) befindet.&nbsp;<\/p>\n\n\n\n<p>Schauen wir uns nun den einen Partitionseintrag an, der in einem Protective MBR existiert:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"748\" height=\"647\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD3.png\" alt=\"\" class=\"wp-image-929\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD3.png 748w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD3-600x519.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD3-300x259.png 300w\" sizes=\"(max-width: 748px) 100vw, 748px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"752\" height=\"138\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-2.png\" alt=\"\" class=\"wp-image-930\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-2.png 752w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-2-600x110.png 600w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-Table-2-300x55.png 300w\" sizes=\"(max-width: 752px) 100vw, 752px\" \/><\/figure>\n\n\n\n<p>Das erste Byte des Partitionseintrags ist auf 0x00 gesetzt, um anzuzeigen, dass es sich nicht um eine bootf\u00e4hige Partition handelt. In einem traditionellen MBR w\u00fcrde dieser Wert entweder 0x00 (nicht bootf\u00e4hig) oder 0x80 (bootf\u00e4hig) sein. Die n\u00e4chsten drei Bytes repr\u00e4sentieren die <strong>CHS starten <\/strong>Stelle (Zylinder\/Kopf\/Sektor), die dem 4-Byte-Wert in der Datei <strong>LBA starten<\/strong> Feld an Byte-Offset 8. Der CHS-Startwert wird gesetzt auf <strong>0x000200<\/strong> die, aufgeschl\u00fcsselt und in eine LBA-Adresse umgewandelt, 1 ist.<\/p>\n\n\n\n<p>Der folgende Ein-Byte-Wert wird auf <strong>0xEE<\/strong> f\u00fcr den Betriebssystemtyp: <strong>GPT Schutzma\u00dfnahmen<\/strong>. Der Drei-Byte-Wert an Offset 5 wird auf die CHS-Adresse des letzten logischen Blocks auf der Festplatte gesetzt. Die Anfangs-LBA, die uns zum GPT-Partitions-Header f\u00fchrt, befindet sich an Offset 8 f\u00fcr vier Bytes, und der Wert wird gesetzt auf <strong>0x01000000<\/strong> (oder LBA 1 beim Lesen in Little Endian). Die letzten 4 Bytes des Datensatzes an Offset 12 stellen die Gr\u00f6\u00dfe der Festplatte minus eins dar. Sie wird gesetzt auf <strong>0xFFFFFFFF<\/strong> wenn die Gr\u00f6\u00dfe des Datentr\u00e4gers zu gro\u00df ist, um in diesem Feld dargestellt zu werden, was h\u00f6chstwahrscheinlich der Fall ist.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-repairing-a-protective-mrb\">Reparatur eines MRB-Schutzes<\/h3>\n\n\n\n<p>Wenn der MBR besch\u00e4digt wurde, verloren gegangen ist oder gel\u00f6scht wurde, k\u00f6nnen Sie Sektor 0 ersetzen, indem Sie den MBR von einem anderen Laufwerk kopieren. Sie k\u00f6nnen auch einen neuen MBR erstellen, indem Sie 0x00 von Offset 0 bis 446 beibehalten und dann einen generischen Partitionseintrag erstellen, der auf LBA 1 verweist, und sicherstellen, dass 0xEE an Offset 4 vorhanden ist, um den GPT Protective OS-Typ anzugeben. Abschlie\u00dfend platzieren Sie die Boot-Signatur (0x55AA) an den letzten beiden Bytes des Sektors.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-generic-entry\"><em>Generischer Eintrag<\/em><\/h4>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>446<\/td><td>447<\/td><td>448<\/td><td>449<\/td><td>450<\/td><td>451<\/td><td>452<\/td><td>453<\/td><td>454<\/td><td>455<\/td><td>456<\/td><td>457<\/td><td>458<\/td><td>459<\/td><td>460<\/td><td>461<\/td><\/tr><tr><td>00<\/td><td>00<\/td><td>02<\/td><td>00<\/td><td>EE<\/td><td>FF<\/td><td>FF<\/td><td>FF<\/td><td>01<\/td><td>00<\/td><td>00<\/td><td>00<\/td><td>FF<\/td><td>FF<\/td><td>FF<\/td><td>FF<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-boot-signature\"><em>Boot-Signatur<\/em><\/h4>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>510<\/td><td>511<\/td><\/tr><tr><td>55<\/td><td>AA<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>F\u00fcr einen neu erstellten Protective MBR w\u00fcrde das Folgende ausreichen:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"508\" height=\"449\" src=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD4.png\" alt=\"\" class=\"wp-image-932\" srcset=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD4.png 508w, https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Blog1-HxD4-300x265.png 300w\" sizes=\"(max-width: 508px) 100vw, 508px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-conclusion\">Schlussfolgerung<\/h2>\n\n\n\n<p>In dieser ersten Folge haben wir uns mit dem Protective MBR und seiner entscheidenden Rolle bei der Gew\u00e4hrleistung der Abw\u00e4rtskompatibilit\u00e4t mit \u00e4lteren Systemen besch\u00e4ftigt. Wir haben untersucht, wie der Protective MBR die gesamte Festplatte als von GPT verwendet kennzeichnet und damit verhindert, dass \u00e4ltere Systeme die Struktur der Festplatte falsch interpretieren. Mit dem Verst\u00e4ndnis der Struktur und Funktion des Protective MBR haben Sie nun eine solide Grundlage, um tiefer in das GPT-Schema einzutauchen.<\/p>\n\n\n\n<p>Im weiteren Verlauf werden wir uns auf den GPT-Header konzentrieren, den Eckpfeiler des GPT-Schemas, der das Festplattenlayout definiert und die Datenintegrit\u00e4t gew\u00e4hrleistet. In Teil 2 werden wir den GPT-Header aufschl\u00fcsseln und jedes Feld und seine Bedeutung untersuchen. Bleiben Sie dran, wenn wir die Komplexit\u00e4t des GPT-Schemas weiter entr\u00e4tseln und Sie mit dem Wissen ausstatten, das Sie brauchen, um Daten von modernen Speicherger\u00e4ten effektiv zu verwalten und wiederherzustellen.<\/p>\n\n\n\n<p><strong>M\u00f6chten Sie tiefer in die GPT-Struktur eintauchen?<br><\/strong><br>Unter <a class=\"\" href=\"https:\/\/elusivedata.io\/de\/2-2\/\"><strong>Teil 2<\/strong><\/a>wir schl\u00fcsseln die <strong>GPT-Kopfzeile<\/strong> und erl\u00e4utern Sie, wie es die Datenintegrit\u00e4t auf der Festplatte sicherstellt.<br>Dann in <a class=\"\" href=\"https:\/\/elusivedata.io\/de\/3-2\/\"><strong>Teil 3<\/strong><\/a>erforschen wir die <strong>GPT Partition Eintrag Array<\/strong> und was forensische Analysten bei der Rekonstruktion von Partitionstabellen wissen m\u00fcssen.<\/p>","protected":false},"excerpt":{"rendered":"<p>Erforschen Sie die Rolle des Protective MBR in GPT-partitionierten Festplatten. Dieser Leitfaden befasst sich mit seinem Zweck, seiner Funktionsweise und seiner Bedeutung bei digitalforensischen Untersuchungen.<\/p>","protected":false},"author":1,"featured_media":748,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"blog-post","footnotes":""},"categories":[19],"tags":[],"class_list":["post-918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-forensics"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.3 (Yoast SEO v27.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Understanding the Protective MBR in GPT-Partitioned Disks. Part 1. - Elusive Data<\/title>\n<meta name=\"description\" content=\"Learn how the Protective MBR works in GPT-partitioned disks and why it matters in digital forensic investigations. Part 1 of our deep-dive series.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/elusivedata.io\/de\/1-2\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Understanding the Protective MBR in GPT-Partitioned Disks.\" \/>\n<meta property=\"og:description\" content=\"Explore the role of the Protective MBR in GPT-partitioned disks. This guide delves into its purpose, functionality, and importance in digital forensic investigations.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/elusivedata.io\/de\/1-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Elusive Data\" \/>\n<meta property=\"article:published_time\" content=\"2024-11-22T16:04:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-18T18:04:38+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46-1024x675.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"James Eichbaum\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Understanding the Protective MBR in GPT-Partitioned Disks.\" \/>\n<meta name=\"twitter:description\" content=\"Explore the role of the Protective MBR in GPT-partitioned disks. This guide delves into its purpose, functionality, and importance in digital forensic investigations.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"James Eichbaum\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"7\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/\"},\"author\":{\"name\":\"James Eichbaum\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\"},\"headline\":\"Understanding the Protective MBR in GPT-Partitioned Disks. Part 1.\",\"datePublished\":\"2024-11-22T16:04:21+00:00\",\"dateModified\":\"2025-07-18T18:04:38+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/\"},\"wordCount\":1133,\"commentCount\":5,\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Skarmavbild-2024-11-18-kl.-20.29.46.png\",\"articleSection\":[\"Digital Forensics\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/\",\"name\":\"Understanding the Protective MBR in GPT-Partitioned Disks. Part 1. - Elusive Data\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Skarmavbild-2024-11-18-kl.-20.29.46.png\",\"datePublished\":\"2024-11-22T16:04:21+00:00\",\"dateModified\":\"2025-07-18T18:04:38+00:00\",\"description\":\"Learn how the Protective MBR works in GPT-partitioned disks and why it matters in digital forensic investigations. Part 1 of our deep-dive series.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#primaryimage\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Skarmavbild-2024-11-18-kl.-20.29.46.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Skarmavbild-2024-11-18-kl.-20.29.46.png\",\"width\":2662,\"height\":1754,\"caption\":\"Close-up of a hard disk drive, used to illustrate GPT disk structure in digital forensics.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/1-2\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/elusivedata.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Understanding the Protective MBR in GPT-Partitioned Disks. Part 1.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"name\":\"ElusiveData\",\"description\":\"Excellence in Digital Forensics Training and Consulting\",\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/elusivedata.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\",\"name\":\"ElusiveData\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"width\":2560,\"height\":370,\"caption\":\"ElusiveData\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.youtube.com\\\/@elusivedata\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\",\"name\":\"James Eichbaum\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"caption\":\"James Eichbaum\"},\"sameAs\":[\"http:\\\/\\\/elusivedata.io\"],\"url\":\"https:\\\/\\\/elusivedata.io\\\/de\\\/author\\\/eichbaumjamesgmail-com\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Der sch\u00fctzende MBR auf GPT-partitionierten Festplatten. Teil 1. - Fl\u00fcchtige Daten","description":"Erfahren Sie, wie der Protective MBR auf GPT-partitionierten Festplatten funktioniert und warum er bei digitalforensischen Untersuchungen von Bedeutung ist. Teil 1 unserer Vertiefungsserie.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/elusivedata.io\/de\/1-2\/","og_locale":"de_DE","og_type":"article","og_title":"Understanding the Protective MBR in GPT-Partitioned Disks.","og_description":"Explore the role of the Protective MBR in GPT-partitioned disks. This guide delves into its purpose, functionality, and importance in digital forensic investigations.","og_url":"https:\/\/elusivedata.io\/de\/1-2\/","og_site_name":"Elusive Data","article_published_time":"2024-11-22T16:04:21+00:00","article_modified_time":"2025-07-18T18:04:38+00:00","og_image":[{"width":1024,"height":675,"url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46-1024x675.png","type":"image\/png"}],"author":"James Eichbaum","twitter_card":"summary_large_image","twitter_title":"Understanding the Protective MBR in GPT-Partitioned Disks.","twitter_description":"Explore the role of the Protective MBR in GPT-partitioned disks. This guide delves into its purpose, functionality, and importance in digital forensic investigations.","twitter_image":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png","twitter_misc":{"Verfasst von":"James Eichbaum","Gesch\u00e4tzte Lesezeit":"7\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/elusivedata.io\/1-2\/#article","isPartOf":{"@id":"https:\/\/elusivedata.io\/1-2\/"},"author":{"name":"James Eichbaum","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436"},"headline":"Understanding the Protective MBR in GPT-Partitioned Disks. Part 1.","datePublished":"2024-11-22T16:04:21+00:00","dateModified":"2025-07-18T18:04:38+00:00","mainEntityOfPage":{"@id":"https:\/\/elusivedata.io\/1-2\/"},"wordCount":1133,"commentCount":5,"publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"image":{"@id":"https:\/\/elusivedata.io\/1-2\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png","articleSection":["Digital Forensics"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/elusivedata.io\/1-2\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/elusivedata.io\/1-2\/","url":"https:\/\/elusivedata.io\/1-2\/","name":"Der sch\u00fctzende MBR auf GPT-partitionierten Festplatten. Teil 1. - Fl\u00fcchtige Daten","isPartOf":{"@id":"https:\/\/elusivedata.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/elusivedata.io\/1-2\/#primaryimage"},"image":{"@id":"https:\/\/elusivedata.io\/1-2\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png","datePublished":"2024-11-22T16:04:21+00:00","dateModified":"2025-07-18T18:04:38+00:00","description":"Erfahren Sie, wie der Protective MBR auf GPT-partitionierten Festplatten funktioniert und warum er bei digitalforensischen Untersuchungen von Bedeutung ist. Teil 1 unserer Vertiefungsserie.","breadcrumb":{"@id":"https:\/\/elusivedata.io\/1-2\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/elusivedata.io\/1-2\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/1-2\/#primaryimage","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Skarmavbild-2024-11-18-kl.-20.29.46.png","width":2662,"height":1754,"caption":"Close-up of a hard disk drive, used to illustrate GPT disk structure in digital forensics."},{"@type":"BreadcrumbList","@id":"https:\/\/elusivedata.io\/1-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/elusivedata.io\/"},{"@type":"ListItem","position":2,"name":"Understanding the Protective MBR in GPT-Partitioned Disks. Part 1."}]},{"@type":"WebSite","@id":"https:\/\/elusivedata.io\/#website","url":"https:\/\/elusivedata.io\/","name":"ElusiveData","description":"Hervorragende Schulung und Beratung im Bereich digitale Forensik","publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/elusivedata.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/elusivedata.io\/#organization","name":"ElusiveData","url":"https:\/\/elusivedata.io\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","width":2560,"height":370,"caption":"ElusiveData"},"image":{"@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.youtube.com\/@elusivedata"]},{"@type":"Person","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436","name":"James Eichbaum","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","url":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","caption":"James Eichbaum"},"sameAs":["http:\/\/elusivedata.io"],"url":"https:\/\/elusivedata.io\/de\/author\/eichbaumjamesgmail-com\/"}]}},"_links":{"self":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/comments?post=918"}],"version-history":[{"count":7,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/918\/revisions"}],"predecessor-version":[{"id":7450,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/posts\/918\/revisions\/7450"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/media\/748"}],"wp:attachment":[{"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/media?parent=918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/categories?post=918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elusivedata.io\/de\/wp-json\/wp\/v2\/tags?post=918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}