Eine PDF-Datei enthält eingebettete PDF-Metadaten, aus denen hervorgeht, mit welcher Software sie erstellt wurde. Bei den meisten PDF-Readern zeigt ein kurzer Blick auf die Dokumenteigenschaften unter „Datei“, „Eigenschaften“, „Beschreibung“ ein Feld „Produzent“, das die PDF-Generierungsbibliothek oder -anwendung benennt, und ein Feld „Ersteller“, das die ursprüngliche Erstellungssoftware benennt. Diese Informationen werden bei der Erstellung automatisch in die Datei geschrieben und bleiben bei den meisten Anzeige- und Freigabe-Workflows bestehen, sofern sie nicht explizit entfernt werden.
Zu wissen, welche Software ein PDF erstellt hat, ist in mehreren Situationen hilfreich. Wenn sich eine PDF-Datei unerwartet verhält, beispielsweise wenn Schriftarten nicht wiedergegeben werden oder Links nicht funktionieren, erfahren Sie im Feld „Produzent“, ob das Problem wahrscheinlich bei der Generierungssoftware liegt. Beim Empfang einer PDF-Datei von einer unbekannten Quelle geben die Metadaten einen Hinweis auf die technische Umgebung des Absenders. Bei der Fehlerbehebung für einen Stapel von PDF-Dateien, die alle das gleiche Problem aufweisen, erkennt das Erzeugerfeld schnell, ob sie alle von derselben Anwendungsversion generiert wurden.
PDF-Reparatur Arbeitsabläufe beginnen oft mit einer Metadatenprüfung. Ein PDF, das Acrobat Distiller 10.0 als Hersteller zeigt, wurde wahrscheinlich mit einer älteren Softwareversion erstellt und muss möglicherweise formatiert werden. Eine PDF-Datei, in der Microsoft Print to PDF als Produzent angezeigt wird, wurde über einen Druckertreiber generiert und enthält möglicherweise keine Funktionen wie Lesezeichen und interne Links, die bei einem direkten Export erhalten bleiben würden.
Wo finde ich die Informationen zum Software-Ersteller?
Öffnen Sie in Adobe Acrobat Reader oder Acrobat Pro die PDF-Datei und gehen Sie zu „Datei“ und dann zu „Eigenschaften“. Auf der Registerkarte „Beschreibung“ werden mehrere Metadatenfelder angezeigt. Das Feld „PDF-Produzent“ zeigt die Bibliothek oder Anwendung an, die den letzten PDF-Generierungsschritt durchgeführt hat. Zu den gängigen Werten gehören Adobe Acrobat Pro, Microsoft Word, Adobe PDF Library oder iText. Das Feld „Anwendung“, manchmal auch als „Ersteller“ bezeichnet, zeigt die Upstream-Anwendung, die den Inhalt vor der PDF-Konvertierung erstellt hat. Eine PDF-Datei, die durch Speichern eines Word-Dokuments als PDF erstellt wurde, zeigt Microsoft Word als Anwendung und entweder Microsoft Print to PDF oder Adobe Acrobat Pro als PDF-Produzent an, je nachdem, welcher Exportpfad verwendet wurde.
Für einen tieferen Einblick öffnen Sie die rohen XMP-Metadaten. Gehen Sie in Acrobat Pro zu „Datei“, „Eigenschaften“, klicken Sie auf die Schaltfläche „Zusätzliche Metadaten“ und wählen Sie dann „Erweitert“ aus. Das rohe XMP-XML-Dokument enthält alle Metadatenfelder, einschließlich des Namens der Generierungssoftware, der Versionsnummer, des Betriebssystems des erstellenden Computers (in einigen Fällen) sowie der Erstellungs- und Änderungszeitstempel mit Zeitzoneninformationen. Die Versionsnummer ist oft das nützlichste Metadatum für die Fehlerbehebung. Eine ältere Version einer PDF-Bibliothek weist möglicherweise bekannte Fehler auf, die sich auf die Textwiedergabe oder das Verhalten von Formularfeldern auswirken. Wenn Sie die Version identifizieren, erfahren Sie, ob das Problem wahrscheinlich durch ein Upgrade der Generierungssoftware behoben wird.
Versuchen Sie es mit „PDF reparieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Lesen von Metadaten in kostenlosen PDF-Readern und Online-Tools
Adobe Acrobat Reader ist nicht die einzige Möglichkeit, PDF-Metadaten anzuzeigen. Die meisten kostenlosen PDF-Reader, darunter Foxit Reader, SumatraPDF und browserbasierte Viewer, stellen Dokumenteigenschaften über einen ähnlichen Menüpfad zur Verfügung. Unter macOS zeigt die integrierte Vorschauanwendung eine Teilmenge der Metadatenfelder unter „Extras“, „Inspektor anzeigen“ an. In Chrome und Edge integrierte browserbasierte PDF-Viewer zeigen begrenzte Metadaten an. Klicken Sie mit der rechten Maustaste auf die PDF-Datei im Browser-Tab und suchen Sie nach „Dokumenteigenschaften“ oder einer ähnlichen Option.
Online-PDF-Metadaten-Viewer akzeptieren einen Datei-Upload und zeigen alle eingebetteten Metadatenfelder in einer formatierten Tabelle an. Diese Tools sind nützlich, wenn Sie ein Gerät verwenden, auf dem kein dedizierter PDF-Reader installiert ist. Laden Sie die Datei hoch, sehen Sie sich die Metadaten an und laden Sie die Datei ohne Änderungen erneut herunter.
Was Metadaten über die Herkunft der PDF-Datei aussagen
Das Feld „Produzent“ ist der zuverlässigste Indikator, da es automatisch von der PDF-Generierungsbibliothek festgelegt wird und nicht einfach über die Standardbenutzeroberfläche geändert werden kann. Das Feld „Ersteller“ kann vom Benutzer während der Dokumenterstellung geändert werden und ist als forensischer Indikator weniger zuverlässig. In einer Datei wird möglicherweise Microsoft Word als Ersteller angezeigt, der Inhalt selbst könnte jedoch aus einer anderen Quelle eingefügt worden sein, sodass das Feld „Ersteller“ eher ein Ausgangspunkt als eine endgültige Antwort ist.
In der Praxis liefert die PDF-Versionsnummer, die im gleichen Eigenschaftendialog angezeigt wird, zusätzlichen Kontext über die Ära der Generierungssoftware. PDF 1.4 war die Standardausgabe von Acrobat 5.0, das 2001 veröffentlicht wurde. PDF 1.7 war ab 2006 üblich. PDF 2.0 wurde 2017 zum Standard und ist die Standardausgabe moderner PDF-Erstellungstools. Ein PDF mit Version 1.4 wurde wahrscheinlich mit älterer Software erstellt und unterstützt möglicherweise keine modernen Funktionen wie 256-Bit-AES-Verschlüsselung oder getaggte PDF-Barrierefreiheitsstrukturen.
| Metadatenfeld | Was es verrät | So überprüfen Sie |
|---|---|---|
| Produzent | Software, die das PDF generiert hat | Registerkarte „Datei“, „Eigenschaften“, „Beschreibung“. |
| Schöpfer | Ursprüngliche Autorenanwendung | Registerkarte „Datei“, „Eigenschaften“, „Beschreibung“. |
| XMP-Metadaten | Erweiterte Erstellungsdaten, manchmal auch Betriebssysteminformationen | Zeigen Sie rohes XMP in den erweiterten Eigenschaften an |
Wenn Metadaten fehlen oder geändert wurden
Einige Arbeitsabläufe entfernen PDF-Metadaten absichtlich aus Datenschutz- oder Sicherheitsgründen. Die Metadaten eines bei einem Gericht eingereichten Rechtsdokuments können entfernt werden, um die Offenlegung der Autorensoftware und des Netzwerkpfads des Originaldokuments zu vermeiden. Zu den PDF-Optimierungstools gehört eine Option zum Entfernen von Metadaten, mit der alle Hersteller-, Ersteller- und Zeitstempelinformationen gelöscht werden. Wenn die Metadatenfelder leer sind, wurde die PDF-Datei entweder von einer Software generiert, die keine Metadaten schreibt, z. B. einige Open-Source-Bibliotheken im Minimalmodus, oder die Metadaten wurden absichtlich entfernt.
Metadaten können auch gefälscht werden. Die Felder „Produzent“ und „Ersteller“ sind Textzeichenfolgen, die mit einem Binäreditor oder einem PDF-Metadatenbearbeitungstool geändert werden können. Ein PDF, das angeblich von einer bestimmten Softwareversion erstellt wurde, sollte nicht als forensischer Beweis herangezogen werden, ohne dass technische Indikatoren bestätigt werden. Die interne Objektstruktur des PDF, einschließlich des Querverweistabellenformats und des Objektnummerierungsschemas, liefert einen stärkeren Beweis für die Generierungssoftware als die Metadatenfelder allein. Diese tiefergehende Analyse erfordert spezielle PDF-Forensik-Tools und geht über den Rahmen einer schnellen Eigenschaftenprüfung hinaus.
Die Überprüfung der PDF-Eigenschaften zur Identifizierung der erzeugenden Software dauert weniger als zehn Sekunden und bietet nützlichen Kontext für die Fehlerbehebung, Versionsbewertung und Bewertung der Dokumentherkunft. Das Feld „Produzent“ ist das aussagekräftigste einzelne Metadatenelement, und die PDF-Versionsnummer bietet historischen Kontext darüber, wann und mit welcher Softwaregeneration das Dokument wahrscheinlich erstellt wurde.
Verwenden von Metadaten zur Fehlerbehebung bei PDF-Rendering-Problemen
Wenn eine PDF-Datei in einem bestimmten Reader falsch gerendert wird, liefert das Feld „Produzent“ häufig den ersten diagnostischen Hinweis. Ein PDF, das eine ältere Version einer PDF-Bibliothek zeigt, da der Hersteller möglicherweise bekannte Kompatibilitätsprobleme mit modernen Readern aufweist. Die Online-Suche nach dem Namen und der Version des Herstellers sowie dem aufgetretenen Rendering-Symptom führt häufig zu dokumentierten Problemumgehungen. Beispielsweise können PDFs, die mit älteren Versionen der iText-Bibliothek erstellt wurden, Formularfelder im integrierten PDF-Viewer von Chrome möglicherweise nicht korrekt darstellen. Die Lösung besteht darin, die Datei in Acrobat Reader zu öffnen oder die PDF-Datei mit einer aktuellen Version der Bibliothek neu zu generieren.
WukongPDFs PDF-Reparatur-Tools analysieren Dokumenteigenschaften, einschließlich des Felds „Produzent“, als Teil des Diagnose-Workflows. Durch die Identifizierung der erzeugenden Software wird der Fehlerbehebungspfad von Dutzenden möglicher Ursachen auf die wenigen Probleme eingegrenzt, von denen bekannt ist, dass sie diese bestimmte Softwareversion betreffen. Diese gezielte Diagnose spart Zeit im Vergleich zum Ausprobieren allgemeiner PDF-Reparaturansätze, die die Besonderheiten bestimmter PDF-Generierungsbibliotheken nicht berücksichtigen.
Erkennen von PDFs mit gefälschten oder manipulierten Metadaten
Während Metadaten leicht zu ändern sind, ist es schwieriger, interne PDF-Strukturen überzeugend zu fälschen. Das Querverweistabellenformat, das Objektnummerierungsschema und das Vorhandensein optionaler Inhaltsgruppen liefern alle forensische Hinweise auf die Generierungssoftware, unabhängig von den Metadatenfeldern. Ein PDF, das angeblich mit Microsoft Word 2016 erstellt wurde, aber die für eine andere Bibliothek typische linearisierte Objektnummerierung verwendet, ist verdächtig.
Fortschrittliche PDF-Forensik-Tools analysieren die interne Struktur und vergleichen sie mit bekannten Signaturen gängiger PDF-Generierungsbibliotheken. Diese Tools erzeugen einen Konfidenzwert dafür, wie gut die Struktur mit dem beanspruchten Produzentenfeld übereinstimmt. Für rechtliche oder Compliance-Szenarien, in denen die Herkunft der Software mit hoher Sicherheit festgestellt werden muss, liefert die forensische Analyse stärkere Beweise als eine alleinige Überprüfung des Eigenschaftendialogs. Zu verstehen, welche Software ein PDF generiert hat, ist eine diagnostische Fähigkeit, die die Fehlerbehebung von Vermutungen auf eine gezielte Untersuchung beschränkt.
Das Feld „PDF Producer“ ist ein kleiner Teil der Metadaten, der eine bestimmte Frage beantwortet: Welche Software hat diese Datei generiert? In einer Welt, in der PDFs aus unzähligen Quellen und Versionen stammen, ist die schnelle und zuverlässige Beantwortung dieser Frage eine praktische Fähigkeit, von deren Entwicklung jeder normale PDF-Benutzer profitiert. Die zehn Sekunden, die zur Überprüfung der Dokumenteigenschaften benötigt werden, gehören zu den ertragsstärksten Diagnosen, die es in jedem PDF-Workflow gibt. Das PDF Producer-Feld ist ein Diagnosetool, ein forensischer Indikator und eine Kompatibilitätsprüfung, alles zusammengefasst in einem Metadatenelement, das über einen einzigen Menüklick in jedem PDF-Reader verfügbar ist.
Aus praktischen Gründen ist in einer professionellen Umgebung, in der PDFs von Kunden, Lieferanten und Mitarbeitern mit Dutzenden unterschiedlicher Softwareversionen eingehen, die Möglichkeit, die erzeugende Software anhand der Dokumenteigenschaften zu identifizieren, eine erste Schrittdiagnose, die oft Rendering- und Kompatibilitätsprobleme löst, bevor sie zu formellen Support-Tickets oder verpassten Projektfristen eskalieren.
Versuchen Sie es mit „PDF reparieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.