Cuando formateas un disco y asignas un volumen NTFS, el programa “format” crea un conjunto de archivos que contienen la información (metadatos) para implementar la estructura del sistema de archivos. El sistema de archivos NTFS reserva los primeros 16 sectores en la MFT para la información acerca de estos archivos de metadatos. La siguiente tabla describe estos primeros 16 registros.
Estándar information: atributos como permisos read/write , fecha de creación, hora de última modificación.
File Name: Nombre con el código ”Unicode”
Security Descriptor: Cual usuario es dueño del archivo y cuales usuarios pueden accesar a él.
Data: Datos del archivo. Cuando caben en una entrada de MFT, ésta contiene todo el archivo. Cuando son mayores que una entrada, la MFT se extiende y contiene apuntadores:
Los apuntadores a los datos son realmente apuntadores a secuencias lógicas de los clusters del disco.
VCN virtual Cluster Number: Número virtual del cluster donde inicial el archivo
LCN Logical Cluster Number: Número del cluster lógico en el disco.
Cluster Count: Número de clusters por fragmento. (La suma de estos es el total de clusters que ocupa el archivo)
Archivos de sistema NTFS
Sectores cruciales en el proceso de Arranque del disco
- Master Boot Record
- Partition Boot Sector
Master Boot Record
El MBR creado al hacer la primera partición sobre el disco, es la estructura de datos más importante del disco. Es el primer sector de cada disco. Su localización siempre es: Cilindro 0, (Head )0, y sector físico 1.
El Master Boot Record contiene la Tabla de particiones y un pequeño código ejecutable. Este código examina la tabla de particiones e identifica dónde inicia, que tipo de sistema tiene y carga una copia de su “Partition Boot Sector” a memoria. El MBR entonces transfiere el control al código ejecutable del Partition Boot Sector.
La tabla de particiones contiene información acerca de las particiones primaria y extendida. La tabla tiene 16 bytes de longitud y es independiente del sistema operativo que se use. El MBR termina siempre con la firma 0x55AA.
No hay comentarios:
Publicar un comentario