Одна из важнейших концепций для понимания архитектуры NTFS гласит, что все служебные данные хранятся в файлах. В частности, это относится к административным данным базовой файловой системы, обычно скрываемым в других файловых системах. Файлы с административными данными могут находиться в любом месте тома, как обычные файлы. Таким образом, в отличие от других файловых систем NTFS не обладает жестко заданной структурой. Вся файловая система считается областью данных, и любой сектор может быть выделен файлу. Единственное фиксированное требование гласит, что первые секторы тома содержат загрузочный сектор и загрузочный код.

Ntfs: основные концепции | Криминалистический анализ файловых систем | Концепции mft


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс