Vad är filformatet NTFS?
Tillägget .ntfs identifierar en binär avbildning av en NTFS-formaterad diskpartition, oftast skapad av verktyget ntfsclone från NTFS-3G-projektet (underhållet av Tuxera). Till skillnad från en rå sektor-för-sektor-dump hoppar ntfsclones «special image»-format över oallokerade kluster, vilket skapar en fil som är betydligt mindre än den fullständiga partitionsstorleken samtidigt som den möjliggör exakt återställning.
Det speciella avbildningsformatet inleds med ett huvud (header) som innehåller klusterstorlek, total volymstorlek, antal MFT-poster och en bitmapp över använda kluster. Endast allokerade NTFS-kluster lagras i sekvens. Detta gör formatet effektivt för säkerhetskopiering men innebär att filen inte kan loop-monteras direkt - ntfsclone --restore-image krävs för att konvertera den tillbaka till en rå avbildning före montering.
Tillägget .ntfs i sig är inte standardiserat. Många verktyg använder .img för samma innehåll; .ntfs används av konvention för att explicit identifiera partitionens filsystemstyp och undvika förväxling med FAT- eller ext4-avbildningar. Verktyget ntfsclone2vhd kan konvertera specialavbildningar till dynamiskt VHD-format för användning med Windows Diskhantering eller Hyper-V.
NTFS-filsystemet introducerades med Windows NT 3.1 år 1993. Verktyget ntfsclone dök upp i början av 2000-talet som en del av ntfsprogs-sviten, som senare absorberades i NTFS-3G-projektet.
Säkerhet & trygghet
RISK: MEDIUMNTFS-partitionsavbildningar innehåller en komplett kopia av ett Windows-filsystem inklusive användarfiler, systemfiler och potentiellt inloggningsuppgifter/känslig data. Hantera med samma försiktighet som originaldisken. Att återställa en avbildning till fel partition kommer att förstöra befintlig data. Filer som extraheras från opålitliga avbildningar kan innehålla skadlig kod.
Formatdetaljer
i ett nötskal- Generisk rå NTFS-partitionsdump (dd-utdata) - En rå sektor-för-sektor-kopia av en NTFS-partition (t.ex. från dd if=/dev/sda1 of=out.ntfs) kan få tillägget .ntfs; har NTFS-bootsektor-magic vid offset 0, inte ntfsclone-header.
Program som öppnar NTFS-filer
Windows2 apps
7-Zip
Öppen källkod 7-Zip kan öppna råa NTFS-partitionsavbildningar (inte ntfsclone special format) - öppna som arkiv för att bläddra i filer. Begränsat stöd; resultaten varierar. 
ntfsclone2vhd
Öppen källkod Kör ntfsclone2vhd.exe image.ntfs image.vhd - konverterar ntfsclone special image till VHD. Montera sedan VHD-filen i Windows Diskhantering. 
Linux2 apps
ntfsclone (ntfs-3g)
Öppen källkod ntfsclone --restore-image --overwrite /dev/sdXN image.ntfs - återställer till målpartition. Eller: ntfsclone -O image.img --restore-image image.ntfs för att konvertera till råformat, montera sedan med losetup.
libguestfs / guestmount
Öppen källkod guestmount -a image.ntfs -m /dev/sda1 /mnt/point - monterar råa NTFS-avbildningar för filbläddring. Tekniska detaljer
djup specifikation| Avbildningstyp | ntfsclone specialavbildning (endast använda kluster) eller rå sektor-för-sektor-dump |
| Special image magic | Little-endian 64-bitars värde 0x0D vid offset 0 (ntfsclone special format header) |
| Rå NTFS-bootsektor | EB 52 90 + «NTFS » OEM ID vid offset 3 (råa/dd-avbildningar) |
| Header-fält | Klusterstorlek, volymstorlek, antal MFT-poster, enhetstyp, antal använda kluster |
| Hantering av oanvända kluster | Hoppas över helt i specialformatet - minskar filstorleken avsevärt jämfört med en fullständig rå avbildning |
| Formatversion | ntfsclone special image v10 (versionsfält lagrat i headern) |
| Komprimering | Ingen inbyggd; vanligtvis omsluten av gzip (ntfsclone -O image.ntfs.gz --save-image) |
| Byteordning | Little-endian |
| Krav för återställning | ntfsclone --restore-image krävs - inte direkt loop-monterbar utan föregående konvertering |
| VHD-konvertering | ntfsclone2vhd konverterar specialavbildningar till dynamisk VHD för Hyper-V / Windows Diskhantering |
| Plattform | Skapad på Linux; målfilsystemet är Windows NTFS |
| Typisk storlek | 500 MB - 500 GB (mycket mindre än partitionsstorleken för specialformatet tack vare hoppade lediga kluster) |
| Notering om filtillägg | Ej standardiserat - .img är lika vanligt; .ntfs används av konvention för NTFS-specifik identifiering |
| Släppt | early 2000s (ntfsclone tool; NTFS file system 1993) |
| Senaste version | ntfs-3g / ntfsclone 2022.10.3 |
| Specifikation | manpages.ubuntu.com |
NTFS-konverteringar
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om NTFS-filer.
