Sistema de archivos NTFS – almacenamiento y recuperación de datos

En este artículo, analizaremos las principales diferencias y puntos clave del sistema de archivos y determinaremos si tenía sentido cambiar de FAT a NTFS.

Sistema de archivos NTFS – almacenamiento y recuperación de datos

Contenido

  1. NTFS es un "sistema de archivos de nueva tecnología"
  2. Escalabilidad
  3. Confiabilidad
  4. Seguridad
  5. Tecnología de compresión NTFS
  6. Flujos de datos alternativos en NTFS
  7. Archivos dispersos
  8. Puntos de reprocesamiento

Antes de la distribución masiva de los sistemas operativos de la familia Windows NT (2000, XP, Vista, 7, 10, Server, etc.), la mayoría de los productos de Microsoft, así como MS-DOS, utilizaban el sistema de archivos FAT, que fue desarrollado por B. Gates a mediados de los años 80. FAT se ha demostrado como un sistema de archivos confiable y probado, pero con el desarrollo de la tecnología y el aumento de la cantidad de unidades, Microsoft introdujo NTFS, un nuevo sistema de archivos que se utiliza activamente hasta la fecha.

NTFS es un «sistema de archivos de nueva tecnología»

FAT FS fue diseñado específicamente para su uso con disquetes, los cuales se han convertido en algo del pasado con la distribución masiva de CDs y unidades USB. FAT no es adecuado para la escalabilidad y el tamaño máximo de archivo de 4 gigabytes impuso muchas limitaciones. El formato de sistema de archivos obsoleto no tenía las características de seguridad requeridas y no permitía la recuperación de información eliminada. Estas razones obligaron a Microsoft a desarrollar un nuevo sistema de archivos.

Dato interesante: a partir de 2016, solo una fábrica en Taiwán está produciendo disquetes de 3,5 pulgadas.

Durante el desarrollo de NTFS, Microsoft utilizó algunos de los desarrollos y algunos de los existentes FAT y HPFS (sistema de archivos para el sistema operativo OS/2, que fue desarrollado por Microsoft junto con IBM). Después de varios años de desarrollo activo, Microsoft presentó su nuevo NTFS en Windows NT 3.1, un sistema operativo especializado para servidores y estaciones de trabajo.

NTFS es un sistema de archivos inusual, que se basa en… archivos. De hecho, cada elemento de NTFS es un archivo. Incluso la estructura de NTFS en sí misma: su registro, tabla principal de archivos (MFT) y otros elementos están construidos y orientados directamente en archivos.

Echemos un vistazo más de cerca a los puntos principales y beneficios de NTFS.

Escalabilidad

Microsoft estaba desarrollando NTFS en una época en la que el volumen de 1 gigabyte se consideraba bastante significativo. Sin embargo, los desarrolladores anticiparon un gran salto en la tecnología digital, por lo que el nuevo sistema de archivos se creó «con reserva». Así, el tamaño máximo teórico del volumen está limitado a 16 exabytes, aproximadamente un millón de terabytes. En este momento, no hay ningún medio de almacenamiento para uso privado que se acerque aunque sea un poco a esta marca. De esto, podemos concluir que NTFS tiene una excelente escalabilidad, que ha superado significativamente su tiempo.

Un dato interesante: uno de los discos más voluminosos y al mismo tiempo móviles es el almacenamiento basado en el camión Snowmobile de Amazon. Su capacidad es de 100000 terabytes, y el dispositivo de almacenamiento en sí se transporta en un contenedor marítimo montado en un tractor de 18 ruedas. Esta solución es necesaria para el transporte rápido de archivos de gran tamaño de empresas, corporaciones estatales y otras instituciones.

Confiabilidad

La confiabilidad nunca ha sido una fortaleza del sistema de archivos FAT. Debido a su estructura específica, incluso un daño menor a la tabla de ubicación de archivos puede llevar a la pérdida de una cantidad significativa de información con el tiempo.

En NTFS, este problema se ha compensado con la introducción de copias de sombra del volumen y la registración automática del sistema de archivos, donde se capturan todos los registros. En caso de una falla, el sistema puede recurrir a la entrada del registro y revertir todos los cambios no confirmados.

Al mismo tiempo, la función de copia de sombra recuperará los datos y seleccionará las versiones sobrescritas necesarias de los archivos (incluyendo componentes del sistema, configuraciones, componentes de software, etc.) que pueden ser grabados en un disco de terceros para mayor comodidad.

Seguridad

FAT32 no tiene un sistema de seguridad integrado. Carece de control de acceso, cifrado del sistema y cifrado de nivel con vinculación a una cuenta específica.

NTFS tiene todas las funciones descritas anteriormente y también ofrece características de seguridad adicionales.

La seguridad a nivel de sistema operativo incluye listas de control de acceso que controlan los permisos de cada archivo, carpeta u otro objeto. Las listas especifican qué usuarios o grupos (locales o de red) pueden realizar diversas manipulaciones en los objetos (solo lectura, modificar, eliminar, sin acceso, etc.).

Cabe destacar que esta medida de seguridad no es un obstáculo para la recuperación de información perdida. Por ejemplo, la utilidad RS NTFS Recovery cumple perfectamente su tarea, pasando por alto los permisos del sistema de archivos.

Sin embargo, varias otras medidas de seguridad en NTFS deben describirse con más detalle.

NTFS puede realizar cifrado a nivel de objeto, lo que permite cifrar carpetas y archivos específicos para otros usuarios en la misma computadora. La esencia de esto es que los archivos seleccionados para el cifrado se descifrarán automáticamente al iniciar sesión con la cuenta correcta. Al mismo tiempo, para todos los demás, los objetos permanecerán inaccesibles.

Es importante tener en cuenta que si un usuario pierde el acceso a la cuenta (la contraseña puede ser restablecida por el administrador de la computadora o cambiada por malware), es probable que los archivos permanezcan bloqueados sin poder leerlos o desbloquearlos.

Cabe destacar que los archivos cifrados en NTFS conservan su estructura, por lo que los datos cifrados eliminados pueden ser recuperados utilizando RS Partition Recovery o RS NTFS Recovery, al igual que los archivos que no están cifrados. Los archivos recuperados también conservarán el cifrado, que se puede eliminar con la contraseña adecuada.

El cifrado integrado de NTFS es excelente para proteger los datos a nivel del sistema (entre usuarios de la misma PC), pero para una mayor seguridad, Windows tiene un sistema de cifrado adicional llamado BitLocker, diseñado para cifrar particiones lógicas completas.

Permite el uso y la operación seguros de múltiples usuarios en una computadora, así como la prevención de ataques fuera de línea (por ejemplo, cuando un atacante extrae un disco duro con información valiosa y trata de leerlo en otra PC, las particiones no estarán disponibles hasta que se ingrese una clave especial para descifrar).

Importante: Una vez que se ingresa la clave de BitLocker, las particiones cifradas estarán accesibles para todos los usuarios de la PC.

Tecnología de compresión NTFS

Otra característica del sistema de archivos NTFS es la compresión del contenido de archivos y carpetas para ahorrar espacio en el disco. Esta función funciona lo suficientemente rápido y le permite leer piezas individuales de datos sin desempaquetar todo el archivo.

El archivo comprimido es percibido por el sistema de archivos NTFS como información ordinaria, por lo que si se pierden los datos comprimidos, el usuario puede utilizar RS Partition Recovery o RS NTFS Recovery para restaurar la información comprimida sin pérdida alguna.

Flujos de datos alternativos en NTFS

NTFS implementa soporte para flujos de datos alternativos, originalmente diseñados para garantizar la compatibilidad entre diferentes sistemas de archivos.

En la actualidad, los flujos de datos alternativos se utilizan con fines de seguridad, ya que esta tecnología permite poner «etiquetas» en archivos desde los cuales el sistema puede detectar automáticamente objetos potencialmente peligrosos. Las etiquetas pueden contener datos sobre el fabricante o autor de un archivo, así como sobre su origen.

Además, los flujos alternativos pueden contener absolutamente cualquier archivo con casi cualquier tamaño, lo que puede superar el tamaño de un archivo del hilo principal. Esta posibilidad de flujos de datos alternativos es un agujero de seguridad grave, que a menudo es utilizado por los desarrolladores de malware. Afortunadamente, la mayoría de los antivirus modernos tienen sistemas de escaneo confiables, que también verifican la información en los hilos alternativos.

RS NTFS Recovery trabaja con flujos de datos alternativos, por lo que los archivos eliminados guardarán todos los flujos y sus contenidos después de la recuperación.

Archivos dispersos

Una característica adicional poco común de NTFS es trabajar con los llamados «archivos dispersos».

En los archivos dispersos, las áreas no utilizadas (vacías) se representan como metadatos, lo que no ocupa espacio físico en el disco.

¿Cómo es esto útil? Imaginemos una base de datos que consta de un archivo principal de varios terabytes. Para crear o guardar un archivo de este tamaño en su disco duro, el sistema puede tardar una cantidad considerable de tiempo en llenar el espacio no utilizado con ceros. Este proceso puede acelerarse enormemente al usar NTFS porque el sistema de archivos admite la especificación de áreas vacías como referencias de metadatos.

Puntos de reprocesamiento

Los puntos de reprocesamiento permiten crear en el sistema de archivos NTFS de Windows enlaces duros o símbolicos, a través de los cuales el usuario puede realizar diversas manipulaciones con los datos y su ubicación. Puede obtener más información sobre esta función en el artículo «Enlaces simbólicos y duros en Windows«, que proporciona ejemplos de su creación, así como sus principales características.

Cabe señalar que RS NTFS Recovery, al igual que otras utilidades de Recovery Software, manejan perfectamente este tipo de datos.

Preguntas frecuentes

Sí, es posible recuperar archivos eliminados si no han sido sobrescritos por nuevos datos. Deje de usar el disco (cree una imagen) tan pronto como los archivos hayan sido eliminados y utilice el software profesional de recuperación de datos RS File Recovery para recuperar los archivos eliminados.
Esto depende en gran medida de la capacidad de tu disco duro y del rendimiento de tu ordenador. Básicamente, la mayoría de las operaciones de recuperación de disco duro pueden realizarse en unas 3-12 horas en condiciones normales para un disco duro de 1TB.
Si el archivo no se abre, significa que el archivo estaba dañado o corrupto antes de la recuperación. Utilice "Vista previa" para evaluar la calidad del archivo recuperado.
Cuando intentas acceder a la unidad, aparece el mensaje "La unidad no es accesible" o "Necesitas formatear la partición de la unidad". La estructura del disco está corrupta. En la mayoría de los casos, los datos aún pueden estar disponibles. Simplemente ejecuta el software de recuperación de datos y escanea la partición deseada para recuperarlos.
Por favor, utilice versiones gratuitas de programas con los que pueda analizar el almacenamiento y ver los archivos disponibles para recuperación. Después de adquirir el programa, podrá guardarlos y no necesitará volver a escanearlos.
Sí. Para trabajar, monte los discos de la misma manera que conecta las imágenes de disco. Menú: Herramientas - Montar Disco.
Deja un comentario

Artículos relacionados

Sistema de archivos Linux – ZFS
Sistema de archivos Linux – ZFS
El sistema operativo Linux es bastante flexible. Puede ser utilizado tanto en escritorios como en servidores. Lo principal es elegir el sistema de archivos correcto para tus necesidades. En este artículo, analizaremos en detalle el sistema de archivos ZFS.
Usando enlaces simbólicos y duros en Windows
Usando enlaces simbólicos y duros en Windows
A continuación, analizaremos la noción de enlaces duros y simbólicos en Windows, le hablaremos sobre su propósito principal y las diferencias clave. También puede aprender cómo crear enlaces utilizando métodos estándar de Windows o software especializado rápidamente.
Hacer tu propio NAS o construir un NAS con una computadora vieja
Hacer tu propio NAS o construir un NAS con una computadora vieja
Uno de los problemas más urgentes en el campo de la tecnología de la información hoy en día es el almacenamiento de datos, que implica seguridad de la información y acceso multiusuario. Para resolver este problema, existen sistemas SAN y … Continue reading
Restaurando datos de máquinas virtuales de Hyper-V
Restaurando datos de máquinas virtuales de Hyper-V
¿Cómo recuperar datos de máquinas virtuales Hyper-V? La pérdida de datos puede ocurrir debido a fallos del hipervisor, fallos de Windows o acciones del usuario. En este artículo, discutiremos qué se puede hacer en tales situaciones. Cubriremos temas como la … Continue reading
Online Chat with Recovery Software