Что такое формат файла NTFS?
Расширение .ntfs идентифицирует бинарный образ раздела диска, отформатированного в NTFS, чаще всего созданный инструментом ntfsclone из проекта NTFS-3G (поддерживаемого Tuxera). В отличие от необработанного посекторного дампа, «специальный формат образа» ntfsclone пропускает нераспределенные кластеры, создавая файл значительно меньшего размера, чем полный размер раздела, при этом обеспечивая точное восстановление.
Специальный формат образа начинается с заголовка, содержащего размер кластера, общий размер тома, количество записей MFT и битовую карту используемых кластеров. Последовательно сохраняются только распределенные кластеры NTFS. Это делает формат эффективным для резервного копирования, но означает, что файл нельзя смонтировать напрямую через loop-устройство - требуется команда ntfsclone --restore-image для его обратного преобразования в необработанный образ перед монтированием.
Само расширение .ntfs не является стандартизированным. Многие инструменты используют .img для того же содержимого; расширение .ntfs применяется по соглашению для явной идентификации типа файловой системы раздела и во избежание путаницы с образами FAT или ext4. Утилита ntfsclone2vhd может преобразовывать специальные образы в динамический формат VHD для использования в «Управлении дисками» Windows или Hyper-V.
Файловая система NTFS была представлена вместе с Windows NT 3.1 в 1993 году. Инструмент ntfsclone появился в начале 2000-х годов как часть пакета ntfsprogs, позже вошедшего в проект NTFS-3G.
Безопасность и защита
РИСК: MEDIUMОбразы разделов NTFS содержат полную копию файловой системы Windows, включая пользовательские файлы, системные файлы и, возможно, учетные данные или конфиденциальные данные. Обращайтесь с ними так же осторожно, как с оригинальным диском. Восстановление образа на неправильный раздел уничтожит существующие данные. Файлы, извлеченные из ненадежных образов, могут содержать вредоносное ПО.
Детали формата
в двух словах- Универсальный необработанный дамп раздела NTFS (вывод dd) - Необработанная посекторная копия раздела NTFS (например, из dd if=/dev/sda1 of=out.ntfs) может иметь расширение .ntfs; имеет магические байты загрузочного сектора NTFS по смещению 0, а не заголовок ntfsclone.
Программы, открывающие файлы NTFS
Windows2 apps
7-Zip
Открытый код 7-Zip может открывать необработанные образы разделов NTFS (не специальный формат ntfsclone) - откройте как архив для просмотра файлов. Поддержка ограничена; результаты могут отличаться. 
ntfsclone2vhd
Открытый код Запустите ntfsclone2vhd.exe image.ntfs image.vhd - преобразует специальный образ ntfsclone в VHD. Затем смонтируйте VHD в «Управлении дисками» Windows. 
Linux2 apps
ntfsclone (ntfs-3g)
Открытый код ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - восстанавливает на целевой раздел. Или: ntfsclone -O image.img --restore-image image.ntfs для преобразования в raw-образ с последующим монтированием через losetup.
libguestfs / guestmount
Открытый код guestmount -a image.ntfs -m /dev/sda1 /mnt/point - монтирует необработанные образы NTFS для просмотра файлов. Технические подробности
глубокая спецификация| Тип образа | специальный образ ntfsclone (только используемые кластеры) или необработанный посекторный дамп |
| Магические байты (спец. образ) | 64-битное значение 0x0D в формате Little-endian по смещению 0 (заголовок специального формата ntfsclone) |
| Загрузочный сектор Raw NTFS | EB 52 90 + OEM ID «NTFS » по смещению 3 (образы в стиле raw/dd) |
| Поля заголовка | Размер кластера, размер тома, количество записей MFT, тип устройства, количество используемых кластеров |
| Обработка неиспользуемых кластеров | Полностью пропускаются в специальном формате - значительно уменьшает размер файла по сравнению с полным raw-образом |
| Версия формата | специальный образ ntfsclone v10 (поле версии хранится в заголовке) |
| Сжатие | Нативно отсутствует; часто упаковывается в gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Порядок байтов | Little-endian |
| Требование для восстановления | Требуется ntfsclone --restore-image - невозможно смонтировать напрямую через loop без предварительной конвертации |
| Конвертация в VHD | ntfsclone2vhd преобразует специальные образы в динамический VHD для Hyper-V / «Управления дисками» Windows |
| Платформа | Создается в Linux; целевая файловая система - Windows NTFS |
| Типичный размер | 500 МБ - 500 ГБ (намного меньше размера раздела для специального формата из-за пропуска свободных кластеров) |
| Примечание к расширению | Не стандартизировано - расширение .img встречается так же часто; .ntfs применяется по соглашению для идентификации специфики NTFS |
| Выпущен | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Последняя версия | ntfs-3g / ntfsclone 2022.10.3 |
| Спецификация | manpages.ubuntu.com |
Конвертации NTFS
Вопросы и ответы сообщества
спрошено пользователямиВопросов пока нет - станьте первым, кто спросит о файлах NTFS.
