Co to jest format pliku NTFS?
Rozszerzenie .ntfs identyfikuje binarny obraz partycji dysku sformatowanej w systemie NTFS, najczęściej generowany przez narzędzie ntfsclone z projektu NTFS-3G (utrzymywanego przez Tuxera). W przeciwieństwie do surowego zrzutu sektor po sektorze, „specjalny format obrazu” ntfsclone pomija nieprzydzielone klastry, tworząc plik znacznie mniejszy niż pełny rozmiar partycji, przy jednoczesnym zachowaniu możliwości dokładnego przywrócenia.
Specjalny format obrazu otwiera się nagłówkiem zawierającym rozmiar klastra, całkowity rozmiar woluminu, liczbę rekordów MFT oraz bitmapę używanych klastrów. Tylko przydzielone klastry NTFS są przechowywane sekwencyjnie. Sprawia to, że format jest wydajny pod kątem kopii zapasowych, ale oznacza, że plik nie może być bezpośrednio montowany w pętli (loop-mount) - wymagane jest użycie ntfsclone --restore-image, aby przekonwertować go z powrotem na surowy obraz przed montowaniem.
Samo rozszerzenie .ntfs nie jest ustandaryzowane. Wiele narzędzi używa .img dla tej samej zawartości; .ntfs jest stosowane umownie, aby wyraźnie zidentyfikować typ systemu plików partycji i uniknąć pomyłek z obrazami FAT lub ext4. Narzędzie ntfsclone2vhd może konwertować obrazy specjalne na dynamiczny format VHD do użytku z Zarządzaniem dyskami Windows lub Hyper-V.
System plików NTFS został wprowadzony wraz z Windows NT 3.1 w 1993 roku. Narzędzie ntfsclone pojawiło się na początku lat 2000. jako część pakietu ntfsprogs, później włączonego do projektu NTFS-3G.
Bezpieczeństwo
RYZYKO: MEDIUMObrazy partycji NTFS zawierają kompletną kopię systemu plików Windows, w tym pliki użytkownika, pliki systemowe i potencjalnie dane uwierzytelniające/wrażliwe dane. Należy obchodzić się z nimi z taką samą ostrożnością jak z oryginalnym dyskiem. Przywrócenie obrazu na niewłaściwą partycję zniszczy istniejące dane. Pliki wyodrębnione z niezaufanych obrazów mogą zawierać złośliwe oprogramowanie.
Szczegóły formatu
w pigułce- Generyczny surowy zrzut partycji NTFS (wynik dd) - Surowa kopia partycji NTFS sektor po sektorze (np. z dd if=/dev/sda1 of=out.ntfs) może otrzymać rozszerzenie .ntfs; posiada magic sektora rozruchowego NTFS pod offsetem 0, a nie nagłówek ntfsclone.
Programy otwierające pliki NTFS
Windows2 apps
7-Zip
Open-source 7-Zip może otwierać surowe obrazy partycji NTFS (nie specjalny format ntfsclone) - otwórz jako archiwum, aby przeglądać pliki. Wsparcie jest ograniczone; wyniki mogą się różnić. 
ntfsclone2vhd
Open-source Uruchom ntfsclone2vhd.exe image.ntfs image.vhd - konwertuje specjalny obraz ntfsclone na VHD. Następnie zamontuj VHD w Zarządzaniu dyskami Windows. 
Linux2 apps
ntfsclone (ntfs-3g)
Open-source ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - przywraca na partycję docelową. Lub: ntfsclone -O image.img --restore-image image.ntfs, aby przekonwertować na obraz surowy, a następnie zamontować za pomocą losetup.
libguestfs / guestmount
Open-source guestmount -a image.ntfs -m /dev/sda1 /mnt/point - montuje surowe obrazy NTFS w celu przeglądania plików. Szczegóły techniczne
specyfikacja| Typ obrazu | specjalny obraz ntfsclone (tylko używane klastry) lub surowy zrzut sektor po sektorze |
| Magic bytes obrazu specjalnego | 64-bitowa wartość Little-endian 0x0D pod offsetem 0 (nagłówek specjalnego formatu ntfsclone) |
| Sektor rozruchowy surowego NTFS | EB 52 90 + identyfikator OEM „NTFS ” pod offsetem 3 (obrazy surowe/styl dd) |
| Pola nagłówka | Rozmiar klastra, rozmiar woluminu, liczba rekordów MFT, typ urządzenia, liczba używanych klastrów |
| Obsługa nieużywanych klastrów | Całkowicie pomijane w formacie specjalnym - znacząco redukuje rozmiar pliku w porównaniu do pełnego obrazu surowego |
| Wersja formatu | ntfsclone special image v10 (pole wersji zapisane w nagłówku) |
| Kompresja | Brak natywnie; powszechnie pakowane w gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Kolejność bajtów | Little-endian |
| Wymóg przywracania | Wymagane ntfsclone --restore-image - nie można zamontować bezpośrednio bez uprzedniej konwersji |
| Konwersja VHD | ntfsclone2vhd konwertuje obrazy specjalne na dynamiczne VHD dla Hyper-V / Zarządzania dyskami Windows |
| Platforma | Tworzone w systemie Linux; docelowy system plików to Windows NTFS |
| Typowy rozmiar | 500 MB - 500 GB (znacznie mniejszy niż rozmiar partycji w formacie specjalnym dzięki pominięciu wolnych klastrów) |
| Uwaga o rozszerzeniu | Nieustandaryzowane - .img równie powszechne; .ntfs stosowane umownie dla identyfikacji specyficznej dla NTFS |
| Wydano | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Najnowsza wersja | ntfs-3g / ntfsclone 2022.10.3 |
| Specyfikacja | manpages.ubuntu.com |
Konwersje NTFS
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki NTFS.
