Annunci
RSS

File e file system !!

21 Lug

Windows supporta i file system FAT (FAT12, FAT16, FAT32) e NTFS.
• Supporta il vecchio concetto di “volume” (C:, D:,…).
• Windows non fa distinzione tra maiuscole e minuscole nei
nomi dei file.
• Il set di caratteri utilizzabili all’interno di un nome di file o
cartella è molto più ristretto rispetto a Unix/Linux.
• Windows distingue tra file di testo e file binari.
• Dal punto di vista della digital forensics i file system FAT
sono più problematici…
• NTFS è il file system più moderno con funzionalità di
journaling e possibilità di cifratura dei contenuti.
• Attenzione la cifratura non richiede password aggiuntive!
• E’ possibile definire una procedura di recupero in caso di
smarrimento della password.

               NTFS

Nel NTFS ogni componente di sistema è un file
(anche le informazioni sul file system stesso).

Il file più importante nel NTFS è il Master File Table (MFT).
Ogni file è rappresentato da un record nel MFT e può essere
visto come una collezione di “attributi”.

• Anche i dati di un file sono visti come un attributo.
• Possono esistere più flussi di dati associati ad un file (ADS).

NTFS riserva i primi 16 record per informazioni speciali :

NTFS – Permessi sui file :

Cinque modi predefiniti di accesso

Nessuno accesso
Lettura
Scrittura
Controllo Completo
Accesso speciale

Annunci
 
Lascia un commento

Pubblicato da su luglio 21, 2012 in System Analysis

 

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...

 
%d blogger hanno fatto clic su Mi Piace per questo: