Che cos'è il formato di file NTFS?
L'estensione .ntfs identifica un'immagine binaria di una partizione del disco formattata in NTFS, prodotta più comunemente dallo strumento ntfsclone del progetto NTFS-3G (gestito da Tuxera). A differenza di un dump raw settore per settore, il formato «immagine speciale» di ntfsclone salta i cluster non allocati, producendo un file significativamente più piccolo della dimensione totale della partizione pur consentendo un ripristino esatto.
Il formato dell'immagine speciale si apre con un'intestazione contenente la dimensione del cluster, la dimensione totale del volume, il conteggio dei record MFT e una bitmap dei cluster utilizzati. Vengono memorizzati in sequenza solo i cluster NTFS allocati. Ciò rende il formato efficiente per il backup, ma significa che il file non può essere montato direttamente tramite loop - è necessario ntfsclone --restore-image per riconvertirlo in un'immagine raw prima del montaggio.
L'estensione .ntfs in sé non è standardizzata. Molti strumenti utilizzano .img per lo stesso contenuto; .ntfs viene applicato per convenzione per identificare esplicitamente il tipo di file system della partizione ed evitare confusione con immagini FAT o ext4. L'utility ntfsclone2vhd può convertire le immagini speciali nel formato dinamico VHD per l'uso con Gestione disco di Windows o Hyper-V.
Il file system NTFS è stato introdotto con Windows NT 3.1 nel 1993. Lo strumento ntfsclone è emerso nei primi anni 2000 come parte della suite ntfsprogs, successivamente assorbita nel progetto NTFS-3G.
Sicurezza e incolumità
RISCHIO: MEDIUMLe immagini delle partizioni NTFS contengono una copia completa di un filesystem Windows, inclusi file utente, file di sistema e potenzialmente credenziali/dati sensibili. Maneggiare con la stessa cura del disco originale. Il ripristino di un'immagine sulla partizione errata distruggerà i dati esistenti. I file estratti da immagini non attendibili possono contenere malware.
Dettagli del formato
in sintesi- Dump generico di partizione NTFS raw (output dd) - Una copia raw settore per settore di una partizione NTFS (es. da dd if=/dev/sda1 of=out.ntfs) può ricevere l'estensione .ntfs; presenta il magic del settore di avvio NTFS all'offset 0, non l'intestazione ntfsclone.
Programmi che aprono file NTFS
Windows2 apps
7-Zip
Open-source 7-Zip può aprire immagini di partizioni NTFS raw (non il formato speciale ntfsclone) - aprire come archivio per sfogliare i file. Supporto limitato; i risultati variano. 
ntfsclone2vhd
Open-source Eseguire ntfsclone2vhd.exe image.ntfs image.vhd - converte l'immagine speciale ntfsclone in VHD. Quindi montare il VHD in Gestione disco di Windows. 
Linux2 apps
ntfsclone (ntfs-3g)
Open-source ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - ripristina sulla partizione di destinazione. Oppure: ntfsclone -O image.img --restore-image image.ntfs per convertire in raw, quindi montare con losetup.
libguestfs / guestmount
Open-source guestmount -a image.ntfs -m /dev/sda1 /mnt/point - monta immagini NTFS raw per la navigazione dei file. Dettagli tecnici
specifiche approfondite| Tipo di immagine | immagine speciale ntfsclone (solo cluster utilizzati) o dump raw settore per settore |
| Magic bytes immagine speciale | Valore a 64 bit Little-endian 0x0D all'offset 0 (header formato speciale ntfsclone) |
| Settore di avvio NTFS raw | EB 52 90 + OEM ID «NTFS » all'offset 3 (immagini raw/stile dd) |
| Campi intestazione | Dimensione cluster, dimensione volume, conteggio record MFT, tipo dispositivo, conteggio cluster utilizzati |
| Gestione cluster inutilizzati | Saltati interamente nel formato speciale - riduce significativamente la dimensione del file rispetto all'immagine raw completa |
| Versione formato | immagine speciale ntfsclone v10 (campo versione memorizzato nell'intestazione) |
| Compressione | Nessuna nativamente; comunemente racchiuso in gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Ordine dei byte | Little-endian |
| Requisito di ripristino | richiesto ntfsclone --restore-image - non montabile direttamente tramite loop senza previa conversione |
| Conversione VHD | ntfsclone2vhd converte immagini speciali in VHD dinamici per Hyper-V / Gestione disco di Windows |
| Piattaforma | Creato su Linux; il filesystem di destinazione è Windows NTFS |
| Dimensione tipica | 500 MB - 500 GB (molto più piccola della dimensione della partizione per il formato speciale grazie ai cluster liberi saltati) |
| Nota sull'estensione | Non standardizzata - .img è altrettanto comune; .ntfs applicata per convenzione per l'identificazione specifica di NTFS |
| Rilasciato | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Ultima versione | ntfs-3g / ntfsclone 2022.10.3 |
| Specifica | manpages.ubuntu.com |
Conversioni NTFS
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file NTFS.
