https://www.logfileparser.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:44:11 GMT https://www.logfileparser.com/de/blog/logfile-parser-comparison https://www.logfileparser.com/de/blog/logfile-parser-comparison Sachlicher Vergleich von NTFS-$LogFile-Tools: LogFileParser, NTFS Log Tracker, TZWorks mala, dfir_ntfs, ntfstool, MFTECmd, Browser-Parser. Wann welches passt. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-limitations https://www.logfileparser.com/de/blog/logfile-limitations Wie lange das NTFS-$LogFile reicht, und seine blinden Flecken: keine Uhr, fehlende Namen, nur Metadaten, von chkdsk oder ntfs-3g überschrieben, Parser uneins. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-investigation-walkthrough https://www.logfileparser.com/de/blog/logfile-investigation-walkthrough Ein fiktiver Einbruch auf FIN-WKS-07, ganz aus dem NTFS-$LogFile ermittelt: fremdes Konto, Toolkit, rückdatierte Binärdatei, rclone, gelöschte Notiz. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-restart-area-lsn https://www.logfileparser.com/de/blog/logfile-restart-area-lsn Ein Blick in die Restart-Seiten des NTFS-$LogFile: Felder der Restart Area, Client-Record von NTFS, Checkpoints – und wie aus einer LSN ein Datei-Offset wird. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-version-1-1-vs-2-0 https://www.logfileparser.com/de/blog/logfile-version-1-1-vs-2-0 NTFS-Logformat 1.1 und 2.0 im Vergleich: Tail Pages vs. 32 Fast Pages, Start des zirkulären Bereichs, warum Live-Sicherungen 2.0 zeigen, was Parser tun müssen. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-deleted-files-evidence https://www.logfileparser.com/de/blog/logfile-deleted-files-evidence Was das NTFS-$LogFile nach einer Löschung behält: Name, Ordner, MFT-Eintrag, Zeiten, Größen, Data Runs, teils Inhalt. Wie man es findet, was es nicht beweist. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/detect-timestomping-logfile https://www.logfileparser.com/de/blog/detect-timestomping-logfile Wie das $LogFile Timestomping sichtbar macht: $STANDARD_INFORMATION vorher/nachher, $SI-/$FN-Vergleich, vier Indizien, Fehlalarme und wie man Befunde bestätigt. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-redo-undo-operations https://www.logfileparser.com/de/blog/logfile-redo-undo-operations Der NTFS-Log-Header Byte für Byte, die 38 Redo-/Undo-Opcodes, welche forensisch zählen und wie Anlegen, Löschen, Umbenennen und Zeitstempeländerungen aussehen. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/how-to-analyze-ntfs-logfile https://www.logfileparser.com/de/blog/how-to-analyze-ntfs-logfile Praxisanleitung: $LogFile und $MFT in einen Browser-Parser laden, den Log-Header lesen, markierte Ereignisse sichten, Redo-/Undo-Bytes prüfen und exportieren. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/acquire-ntfs-logfile https://www.logfileparser.com/de/blog/acquire-ntfs-logfile Das gesperrte NTFS-$LogFile samt $MFT kopieren: Befehle für KAPE, Velociraptor, FTK Imager, RawCopy, icat und ntfscat sowie Prüfungen, ob die Kopie taugt. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/logfile-vs-usnjrnl-vs-mft https://www.logfileparser.com/de/blog/logfile-vs-usnjrnl-vs-mft $LogFile, $UsnJrnl:$J und $MFT aus Sicht des Transaktionslogs: was jedes erfasst, wie weit es zurückreicht, was nur das $LogFile belegt, wie man sie verknüpft. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.logfileparser.com/de/blog/ntfs-logfile-forensics-guide https://www.logfileparser.com/de/blog/ntfs-logfile-forensics-guide Was das NTFS-$LogFile protokolliert, wie Seiten und Redo-/Undo-Einträge aufgebaut sind, was es in Ermittlungen belegt, wie man es sichert und wo es endet. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT