Hva er NTFS-filformatet?
Filendelsen .ntfs identifiserer et binært bilde av en NTFS-formatert diskpartisjon, oftest produsert av verktøyet ntfsclone fra NTFS-3G-prosjektet (vedlikeholdt av Tuxera). I motsetning til en rå sektor-for-sektor-dump, hopper ntfsclone sitt «spesialbilde»-format over uallokerte klynger (clusters), noe som gir en fil som er betydelig mindre enn den fulle partisjonsstørrelsen, samtidig som den muliggjør nøyaktig gjenoppretting.
Spesialbildeformatet starter med en header som inneholder klyngestørrelse, total volumstørrelse, antall MFT-poster og en bitmap over brukte klynger. Kun allokerte NTFS-klynger lagres i rekkefølge. Dette gjør formatet effektivt for sikkerhetskopiering, men betyr at filen ikke kan loop-monteres direkte - ntfsclone --restore-image kreves for å konvertere den tilbake til et råbilde før montering.
Selve filendelsen .ntfs er ikke standardisert. Mange verktøy bruker .img for det samme innholdet; .ntfs brukes av konvensjon for å eksplisitt identifisere partisjonens filsystemtype og unngå forveksling med FAT- eller ext4-bilder. Verktøyet ntfsclone2vhd kan konvertere spesialbilder til dynamisk VHD-format for bruk med Windows Diskbehandling eller Hyper-V.
NTFS-filsystemet ble introdusert med Windows NT 3.1 i 1993. Verktøyet ntfsclone dukket opp tidlig på 2000-tallet som en del av ntfsprogs-pakken, som senere ble absorbert i NTFS-3G-prosjektet.
Sikkerhet og trygghet
RISIKO: MEDIUMNTFS-partisjonsbilder inneholder en komplett kopi av et Windows-filsystem, inkludert brukerfiler, systemfiler og potensielt påloggingsinformasjon/sensitive data. Håndter med samme forsiktighet som den originale disken. Gjenoppretting av et bilde til feil partisjon vil slette eksisterende data. Filer hentet ut fra upålitelige bilder kan inneholde skadevare.
Formatdetaljer
i et nøtteskall- Generisk rå NTFS-partisjonsdump (dd-utdata) - En rå sektor-for-sektor-kopi av en NTFS-partisjon (f.eks. fra dd if=/dev/sda1 of=ut.ntfs) kan få filendelsen .ntfs; har NTFS-bootsektor-magic ved offset 0, ikke ntfsclone-header.
Programmer som åpner NTFS-filer
Windows2 apps
7-Zip
Åpen kildekode 7-Zip kan åpne rå NTFS-partisjonsbilder (ikke ntfsclone spesialformat) - åpne som arkiv for å bla i filer. Begrenset støtte; resultatene varierer. 
ntfsclone2vhd
Åpen kildekode Kjør ntfsclone2vhd.exe image.ntfs image.vhd - konverterer ntfsclone spesialbilde til VHD. Monter deretter VHD-filen i Windows Diskbehandling. 
Linux2 apps
ntfsclone (ntfs-3g)
Åpen kildekode ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - gjenoppretter til målpartisjon. Eller: ntfsclone -O image.img --restore-image image.ntfs for å konvertere til råformat, og monter deretter med losetup.
libguestfs / guestmount
Åpen kildekode guestmount -a image.ntfs -m /dev/sda1 /mnt/point - monterer rå NTFS-bilder for filbehandling. Tekniske detaljer
dyp spesifikasjon| Bildetype | ntfsclone spesialbilde (kun brukte klynger) eller rå sektor-for-sektor dump |
| Spesialbilde-magic | Little-endian 64-bit verdi 0x0D ved offset 0 (ntfsclone spesialformat-header) |
| Rå NTFS-bootsektor | EB 52 90 + «NTFS » OEM ID ved offset 3 (rå/dd-stil bilder) |
| Header-felt | Klyngestørrelse, volumstørrelse, antall MFT-poster, enhetstype, antall brukte klynger |
| Håndtering av ubrukte klynger | Hoppes helt over i spesialformat - reduserer filstørrelsen betydelig sammenlignet med fullt råbilde |
| Formatversjon | ntfsclone spesialbilde v10 (versjonsfelt lagret i header) |
| Komprimering | Ingen innfødt; ofte pakket med gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Byterekkefølge | Little-endian |
| Krav for gjenoppretting | ntfsclone --restore-image kreves - ikke direkte loop-monterbar uten forhåndskonvertering |
| VHD-konvertering | ntfsclone2vhd konverterer spesialbilder til dynamisk VHD for Hyper-V / Windows Diskbehandling |
| Plattform | Opprettet på Linux; målfilsystem er Windows NTFS |
| Typisk størrelse | 500 MB - 500 GB (mye mindre enn partisjonsstørrelsen for spesialformat på grunn av utelatte ledige klynger) |
| Merknad om filendelse | Ikke standardisert - .img er like vanlig; .ntfs brukes av konvensjon for NTFS-spesifikk identifikasjon |
| Utgitt | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Siste versjon | ntfs-3g / ntfsclone 2022.10.3 |
| Spesifikasjon | manpages.ubuntu.com |
NTFS-konverteringer
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om NTFS-filer.
