Qu'est-ce que le format de fichier NTFS ?
L'extension .ntfs identifie une image binaire d'une partition de disque formatée en NTFS, le plus souvent produite par l'outil ntfsclone du projet NTFS-3G (maintenu par Tuxera). Contrairement à une copie brute secteur par secteur, le format « image spéciale » de ntfsclone ignore les clusters non alloués, produisant un fichier nettement plus petit que la taille totale de la partition tout en permettant une restauration exacte.
Le format d'image spéciale s'ouvre par un en-tête contenant la taille des clusters, la taille totale du volume, le nombre d'enregistrements MFT et une carte binaire des clusters utilisés. Seuls les clusters NTFS alloués sont stockés en séquence. Cela rend le format efficace pour la sauvegarde, mais signifie que le fichier ne peut pas être monté directement en boucle - ntfsclone --restore-image est nécessaire pour le reconvertir en image brute avant le montage.
L'extension .ntfs elle-même n'est pas standardisée. De nombreux outils utilisent .img pour le même contenu ; .ntfs est appliqué par convention pour identifier explicitement le type de système de fichiers de la partition et éviter toute confusion avec des images FAT ou ext4. L'utilitaire ntfsclone2vhd peut convertir les images spéciales au format dynamique VHD pour une utilisation avec la Gestion des disques de Windows ou Hyper-V.
Le système de fichiers NTFS a été introduit avec Windows NT 3.1 en 1993. L'outil ntfsclone est apparu au début des années 2000 dans le cadre de la suite ntfsprogs, absorbée plus tard par le projet NTFS-3G.
Sécurité et sûreté
RISQUE : MEDIUMLes images de partition NTFS contiennent une copie complète d'un système de fichiers Windows, y compris les fichiers utilisateur, les fichiers système et potentiellement des identifiants ou des données sensibles. Manipulez avec la même précaution que le disque d'origine. La restauration d'une image sur la mauvaise partition détruira les données existantes. Les fichiers extraits d'images non fiables peuvent contenir des logiciels malveillants.
Détails du format
en bref- Copie brute générique de partition NTFS (sortie dd) - Une copie brute secteur par secteur d'une partition NTFS (par exemple, via dd if=/dev/sda1 of=out.ntfs) peut recevoir l'extension .ntfs ; possède la signature du secteur de démarrage NTFS à l'offset 0, et non l'en-tête ntfsclone.
Programmes qui ouvrent les fichiers NTFS
Windows2 apps
7-Zip
Open-source 7-Zip peut ouvrir des images de partition NTFS brutes (pas le format spécial ntfsclone) - ouvrez comme une archive pour parcourir les fichiers. Support limité ; les résultats varient. 
ntfsclone2vhd
Open-source Exécutez ntfsclone2vhd.exe image.ntfs image.vhd - convertit l'image spéciale ntfsclone en VHD. Montez ensuite le VHD dans la Gestion des disques de Windows. 
Linux2 apps
ntfsclone (ntfs-3g)
Open-source ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - restaure sur la partition cible. Ou : ntfsclone -O image.img --restore-image image.ntfs pour convertir en brut, puis monter avec losetup.
libguestfs / guestmount
Open-source guestmount -a image.ntfs -m /dev/sda1 /mnt/point - monte les images NTFS brutes pour la navigation dans les fichiers. Détails techniques
spécifications approfondies| Type d'image | image spéciale ntfsclone (clusters utilisés uniquement) ou copie brute secteur par secteur |
| Signature d'image spéciale | Valeur 64 bits Little-endian 0x0D à l'offset 0 (en-tête du format spécial ntfsclone) |
| Secteur de démarrage NTFS brut | EB 52 90 + ID OEM « NTFS » à l'offset 3 (images de type brut/dd) |
| Champs d'en-tête | Taille de cluster, taille de volume, nombre d'enregistrements MFT, type de périphérique, nombre de clusters utilisés |
| Gestion des clusters inutilisés | Entièrement ignorés dans le format spécial - réduit considérablement la taille du fichier par rapport à une image brute complète |
| Version du format | image spéciale ntfsclone v10 (champ de version stocké dans l'en-tête) |
| Compression | Aucune nativement ; couramment enveloppé en gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Ordre des octets | Little-endian |
| Exigence de restauration | ntfsclone --restore-image requis - pas directement montable en boucle sans conversion préalable |
| Conversion VHD | ntfsclone2vhd convertit les images spéciales en VHD dynamique pour Hyper-V / Gestion des disques Windows |
| Plateforme | Créé sous Linux ; le système de fichiers cible est Windows NTFS |
| Taille typique | 500 Mo - 500 Go (bien plus petit que la taille de la partition pour le format spécial en raison des clusters libres ignorés) |
| Note sur l'extension | Non standardisée - .img est tout aussi courant ; .ntfs est appliqué par convention pour une identification spécifique à NTFS |
| Publié | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Dernière version | ntfs-3g / ntfsclone 2022.10.3 |
| Spécification | manpages.ubuntu.com |
Conversions NTFS
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers NTFS.
