Système de fichiers NTFS – stockage et récupération de données

Dans cet article, nous analyserons les principales différences et points clés du système de fichiers et déterminerons s’il était judicieux de passer de FAT à NTFS.

Contenu

Avant la distribution massive des systèmes d’exploitation de la famille Windows NT (2000, XP, Vista, 7, 10, Server, etc.), la plupart des produits Microsoft, ainsi que MS-DOS, utilisaient le système de fichiers FAT, développé par B. Gates dès le milieu des années 80. FAT s’est avéré être un système de fichiers fiable et éprouvé, mais avec le développement de la technologie et l’augmentation de la capacité des disques, Microsoft a introduit NTFS – un nouveau système de fichiers, qui est activement utilisé à ce jour.

NTFS est un « nouveau système de fichiers technologique »

Le système de fichiers FAT a été conçu spécifiquement pour une utilisation avec des disquettes, qui sont devenues obsolètes avec la distribution massive de CD et de clés USB. FAT n’est pas adapté à l’échelle et la taille maximale de fichier de 4 gigaoctets imposait de nombreuses limitations. Le format de système de fichiers obsolète n’avait pas les fonctionnalités de sécurité requises et ne permettait pas la récupération des informations supprimées. Ces raisons ont poussé Microsoft à développer un nouveau système de fichiers.

Fait intéressant: en 2016, une seule usine à Taïwan produisait des disquettes 3,5 pouces.

Lors du développement de NTFS, Microsoft a utilisé certaines des avancées et certaines des FAT et HPFS existantes (système de fichiers pour le système d’exploitation OS/2, développé par Microsoft en collaboration avec IBM). Après plusieurs années de développement actif, Microsoft a introduit son nouveau NTFS dans Windows NT 3.1 – un système d’exploitation spécialisé pour les serveurs et les postes de travail.

NTFS est un système de fichiers inhabituel, qui est basé sur… des fichiers. En effet, chaque élément de NTFS est un fichier. Même la structure NTFS elle-même: son journal, sa table de fichiers principale (MFT) et d’autres éléments sont construits et orientés directement sur des fichiers.

Examinons de plus près les principaux points et avantages de NTFS.

Scalabilité

Microsoft développait le système de fichiers NTFS à une époque où le volume d’1 gigaoctet était considéré comme assez important. Cependant, les développeurs ont anticipé un bond technologique puissant, de sorte que le nouveau système de fichiers a été créé « avec réserve ». Ainsi, la taille maximale théorique du volume est limitée à 16 exaoctets, soit environ un million de téraoctets. À l’heure actuelle, il n’existe aucun support de stockage pour un usage privé qui se rapproche même un peu de cette marque. De cela, nous pouvons conclure que NTFS a une excellente scalabilité, qui a considérablement dépassé son temps.

Un fait intéressant: l’un des disques les plus volumineux et en même temps mobiles est le stockage basé sur le camion Snowmobile d’Amazon. Sa capacité est de 100 000 téraoctets, et le dispositif de stockage lui-même est transporté dans un conteneur maritime monté sur un tracteur à 18 roues. Cette solution est nécessaire pour le transport rapide d’archives surdimensionnées d’entreprises, de sociétés d’État et d’autres institutions.

Fiabilité

La fiabilité n’a jamais été une force du système de fichiers FAT. En raison de sa structure spécifique, même des dommages mineurs à la table d’emplacement des fichiers peuvent entraîner la perte d’une quantité importante d’informations au fil du temps.

Dans NTFS, ce problème a été compensé par l’introduction de copies d’ombre du volume et de journalisation automatique du système de fichiers, où tous les enregistrements sont capturés. En cas de défaillance, le système peut se tourner vers l’entrée du journal et annuler tous les changements non validés.

Simultanément, la fonction de copie d’ombre récupère les données et sélectionne les versions de fichiers écrasées nécessaires (y compris les composants système, les paramètres, les composants logiciels, etc.) qui peuvent être enregistrées sur un disque tiers pour plus de commodité.

Sécurité

Le système de fichiers FAT32 ne dispose pas de système de sécurité intégré. Il ne possède pas de contrôle d’accès, de chiffrement système ni de chiffrement de niveau lié à un compte spécifique.

Le système de fichiers NTFS possède toutes les fonctions décrites ci-dessus et offre également des fonctionnalités de sécurité supplémentaires.

La sécurité au niveau du système d’exploitation comprend des listes de contrôle d’accès qui contrôlent les autorisations de chaque fichier, dossier ou autre objet. Les listes spécifient quels utilisateurs ou groupes (locaux ou réseau) peuvent effectuer diverses manipulations sur les objets (lecture seule, modification, suppression, aucun accès, etc.).

Il convient de noter qu’une telle mesure de sécurité n’empêche pas la récupération d’informations perdues. Par exemple, l’utilitaire RS NTFS Recovery remplit parfaitement sa tâche en contournant les autorisations du système de fichiers.

Cependant, plusieurs autres mesures de sécurité dans NTFS doivent être décrites plus en détail.

NTFS peut effectuer un chiffrement au niveau de l’objet, permettant de chiffrer des dossiers et des fichiers spécifiques à partir d’autres utilisateurs sur le même ordinateur. L’essence de cela est que les fichiers sélectionnés pour le chiffrement seront automatiquement déchiffrés lors de la connexion avec le bon compte. Pour tous les autres, les objets resteront inaccessibles.

Il est important de noter que si un utilisateur perd l’accès aux données du compte (le mot de passe peut être réinitialisé par l’administrateur de l’ordinateur ou modifié par un logiciel malveillant), il est probable que les fichiers resteront verrouillés sans pouvoir être lus ou déverrouillés.

Il convient de noter que les fichiers chiffrés dans NTFS conservent leur structure, de sorte que les données chiffrées supprimées peuvent être récupérées à l’aide de RS Partition Recovery ou de RS NTFS Recovery, tout comme les fichiers qui ne sont pas chiffrés. Les fichiers récupérés conserveront également le chiffrement, qui peut être supprimé avec le mot de passe approprié.

Le chiffrement intégré de NTFS est excellent pour protéger les données au niveau du système (entre les utilisateurs du même PC). Cependant, pour une sécurité accrue, Windows dispose d’un système de chiffrement BitLocker supplémentaire conçu pour chiffrer des partitions logiques entières.

Cela permet une utilisation et un fonctionnement sécurisés de plusieurs utilisateurs sur un seul ordinateur, ainsi que la prévention des attaques hors ligne (par exemple, lorsqu’un attaquant extrait un disque dur contenant des informations précieuses et essaie de le lire sur un autre PC, les partitions ne seront pas disponibles jusqu’à ce qu’une clé spéciale soit saisie pour le déchiffrement).

Important: Une fois la clé BitLocker saisie, les partitions chiffrées seront accessibles à tous les utilisateurs de l’ordinateur.

La technologie de compression NTFS

Une autre fonctionnalité du système de fichiers NTFS est la compression du contenu des fichiers et des dossiers pour économiser de l’espace sur le disque. Cette fonctionnalité fonctionne assez rapidement et vous permet de lire des morceaux de données individuels sans décompresser l’ensemble du fichier.

Le fichier compressé est perçu par le système de fichiers NTFS comme une information ordinaire, donc si les données compressées sont perdues, l’utilisateur peut utiliser RS Partition Recovery ou RS NTFS Recovery pour restaurer les informations compressées sans aucune perte.

Flux de données alternatifs dans NTFS

NTFS implémente la prise en charge des flux de données alternatifs, initialement conçus pour assurer la compatibilité entre différents systèmes de fichiers.

Actuellement, les flux de données alternatifs sont utilisés à des fins de sécurité, car cette technologie vous permet de mettre des « tags » sur des fichiers à partir desquels le système peut automatiquement détecter des objets potentiellement dangereux. Les tags peuvent contenir des données sur le fabricant ou l’auteur d’un fichier, ainsi que sur son origine.

En outre, les flux alternatifs peuvent contenir absolument n’importe quel fichier avec presque n’importe quelle taille, ce qui peut dépasser la taille d’un fichier du flux principal. Cette possibilité de flux de données alternatifs est une grave faille de sécurité, souvent utilisée par les développeurs de logiciels malveillants. Heureusement, la plupart des antivirus modernes disposent de systèmes de numérisation fiables, qui vérifient également les informations dans les flux alternatifs.

RS NTFS Recovery fonctionne avec des flux de données alternatifs, de sorte que les fichiers supprimés enregistrent tous les flux et leur contenu après la récupération.

Fichiers épars

Une fonctionnalité supplémentaire inhabituelle de NTFS est la gestion des « fichiers épars ».

Dans les fichiers épars, les zones inutilisées (vides) sont représentées sous forme de métadonnées, ce qui ne prend pas de place physique sur le disque.

En quoi cela est-il utile? Imaginons une base de données qui consiste en un fichier principal de plusieurs téraoctets. Pour créer ou enregistrer un fichier de cette taille sur votre disque dur, le système peut prendre un temps considérable pour remplir les espaces inutilisés avec des zéros. Ce processus peut être considérablement accéléré lors de l’utilisation de NTFS car le système de fichiers prend en charge la spécification des zones vides sous forme de références de métadonnées.

Points de retraitement

Les points de retraitement vous permettent de créer des liens durs ou symboliques dans le système de fichiers NTFS, grâce auxquels l’utilisateur peut effectuer diverses manipulations avec les données et leur emplacement. Vous pouvez en savoir plus sur cette fonctionnalité dans l’article: « Liens symboliques et durs dans Windows« , qui fournit des exemples de leur création, ainsi que leurs principales caractéristiques.

Il convient de noter que RS NTFS Recovery, comme d’autres utilitaires de Recovery Software, gère parfaitement de telles données.

Questions fréquemment posées

Oui, il est possible de récupérer des fichiers supprimés s'ils n'ont pas été écrasés par de nouvelles données. Arrêtez d'utiliser le disque (créez une image) dès que les fichiers ont été supprimés et utilisez le logiciel professionnel de récupération de données RS File Recovery pour récupérer les fichiers supprimés.

Cela dépend grandement de la capacité de votre disque dur et des performances de votre ordinateur. En général, la plupart des opérations de récupération de disque dur peuvent être effectuées en environ 3 à 12 heures pour un disque dur de 1 To dans des conditions normales.

Si le fichier ne s'ouvre pas, cela signifie que le fichier était endommagé ou corrompu avant la récupération. Utilisez "Aperçu" pour évaluer la qualité du fichier récupéré.

Lorsque vous essayez d'accéder au disque, vous obtenez le message "Le lecteur n'est pas accessible" ou "Vous devez formater la partition du disque". La structure de votre disque est corrompue. Dans la plupart des cas, les données peuvent encore être récupérées. Il suffit d'exécuter un logiciel de récupération de données et de scanner la partition souhaitée pour les récupérer.

Veuillez utiliser des versions gratuites de programmes avec lesquels vous pouvez analyser le stockage et visualiser les fichiers disponibles pour la récupération. Vous pouvez les sauvegarder après l'achat du programme - vous n'aurez pas besoin de les scanner à nouveau.

Oui. Pour travailler, montez les disques de la même manière que vous connectez des images de disque. Menu : Outils - Monter le disque.