Herramientas de usuario
master_cs:analisis_forense:windows
Diferencias
Muestra las diferencias entre dos versiones de la página.
| Ambos lados, revisión anteriorRevisión previa | |||
| master_cs:analisis_forense:windows [2025/03/05 18:36] – thejuanvisu | master_cs:analisis_forense:windows [2025/03/05 18:37] (actual) – thejuanvisu | ||
|---|---|---|---|
| Línea 163: | Línea 163: | ||
| ==== NTFS ==== | ==== NTFS ==== | ||
| - | New Technology File System, aparece con Windows NT 3.1 para optimizar el almacenaje en discos duros, mientras que FAT era para disquettes. NTFS guarda la información en unos archivos especiales que empiezan por $$: | + | New Technology File System, aparece con Windows NT 3.1 para optimizar el almacenaje en discos duros, mientras que FAT era para disquettes. NTFS guarda la información en unos archivos especiales que empiezan por $: |
| * Sector de Arranque de Partición (PBS): Ubicado al inicio del volúmen NTFS y almacenado en $$Boot | * Sector de Arranque de Partición (PBS): Ubicado al inicio del volúmen NTFS y almacenado en $$Boot | ||
| * MFT (Master File Table): El archivo $MFT reside en la zona MFT del área de datos y actua como la base de datos central de NTFS, registrando información de cada archivo y dato del volúmen. | * MFT (Master File Table): El archivo $MFT reside en la zona MFT del área de datos y actua como la base de datos central de NTFS, registrando información de cada archivo y dato del volúmen. | ||
master_cs/analisis_forense/windows.txt · Última modificación: 2025/03/05 18:37 por thejuanvisu
Herramientas de la página
