"Sistemas de Archivos en Windows: FAT, exFAT y NTFS"
Clase 22 de 49 • Curso de Informática Forense
Resumen
Un sistema de archivos es un conjunto de reglas y procesos para administrar la información en un medio de almacenamiento.
Los archivos o ficheros contienen datos que tienen características comunes y están delimitados.
Las carpetas o directorios son archivos que contienen información de otros archivos en una estructura jerárquica.
Los archivos especiales pueden ser archivos que dirijan hacia otro archivo, o que permitan la comunicación con algún dispositivo.
Las rutas son una ubicación lógica dentro de la jerarquía del sistema de archivos.
Los metadatos son atributos que identifican ciertas propiedades de la información contenida en un archivo.
Los permisos son reglas de acceso, modificación y borrado de información en los archivos.
FAT (File Allocation Table):
- Tabla de asignación de archivos.
- Máximo archivos de 4GB.
- Re-implementado como exFAT.
NTFS (New Technology File System):
- Sistema por defecto de la familia NT.
- Introdujo el system journaling.
- Propietario de Microsoft. No es 100% compatible.