El Sistema De Archivos Ntfs 3t505m

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

INVESTIGACION PARA FUNDAMENTOS DE SISTEMAS OPERATIVOS TEMA: El sistema NTFS (New Technology File System) 1. INTRODUCCION: Los sistemas de archivos organizan los datos en los discos duros, distribuyéndolos en áreas físicas que son fácilmente accesibles. Los principales sistemas de archivos desarrollados en el 80’ (“FAT”), han ido evolucionando, presentamos aquí el sistema” NTFS” que actualmente cuenta con versiones hasta la 5.0; El sistema de archivos NTFS (New Technology File System [Sistema de archivos de nueva tecnología]) se basa en una estructura llamada "tabla maestra de archivos" o MFT, la cual puede contener información detallada en los archivos. Este sistema permite el uso de nombres extensos, aunque, a diferencia del sistema FAT32, distingue entre mayúsculas y minúsculas. En cuanto al rendimiento, el a los archivos en una partición NTFS es más rápido que en una partición de tipo FAT, ya que usa un árbol binario de alto rendimiento para localizar a los archivos. En teoría, el tamaño límite de una partición es de 16 exabytes (17 mil millones de TB). Sin embargo, el límite físico de un disco es de 2TB. Es a nivel de la seguridad que el NFTS se destaca, ya que permite que se definan atributos para cada archivo. La versión 5 de este sistema de archivos (estándar en Windows 2000 [cuyo seudónimo es NT5]) brinda aún más opciones nuevas, como ser un alto rendimiento y cuotas de disco por volumen definidas para cada . 2. OBJETIVOS: i. General.- Capacitar al estudiante acerca de los principales fundamentos de la gestión de archivos y directorios. Proveer el marco teórico de las principales características de este Sistema  Conocer las ventajas del sistema NTFS sobre los sistemas anteriores 3. MARCO TEÓRICO: CARACTERÍSTICAS PRINCIPALES DEL SISTEMA NTFS.- La v3.0 incluye varias nuevas características respecto a sus predecesores: el soporte de archivos dispersos, las cuotas de uso de disco, los puntos de análisis, seguimiento de vínculos distribuidos, y el cifrado a nivel de archivo, también conocido como el sistema de archivos cifrados (EFS). REGISTRO DEL NTFS NTFS es un sistema de archivos de diario y utiliza el registro de NTFS ($ archivo de registro) para registrar los cambios en los metadatos para el volumen. Se trata de una funcionalidad crítica de NTFS (una característica que no ofrece FAT/FAT32) para asegurar que sus estructuras internas de datos complejos (sobre todo el mapa de bits de asignación de volumen), o los datos se mueven a cabo por la API de desfragmentación, las modificaciones a los registros de MFT (por ejemplo, como movimientos de algunos de los atributos de longitud variable almacenados en los registros de MFT y listas de atributos), y los índices (para los directorios y los descriptores de seguridad) se mantendrá constante en caso de caídas del sistema, y permiten hacer un rollback de los cambios no confirmados fácil a estas estructuras de información crítica cuando el volumen se vuelve a montar. DIARIO USN

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

El diario USN (número de secuencia de actualización Diario) es una característica del sistema de gestión que registra los cambios a todos los archivos, los arroyos y los directorios en el volumen, así como sus diversos atributos y parámetros de seguridad. La revista está disponible para aplicaciones de seguimiento de los cambios en el volumen. Este diario puede ser activado o desactivado en volúmenes que no son del sistema y no está activado por defecto para una unidad recién agregada.

LOS ENLACES FÍSICOS Y NOMBRES DE ARCHIVO CORTOS Incluidos originalmente para apoyar el subsistema POSIX de Windows NT, los enlaces duros son similares a las uniones de directorio, sino que se utiliza para los archivos en lugar de directorios. Los enlaces duros sólo pueden ser aplicadas a los archivos en el mismo volumen desde un récord de nombre de archivo adicional se agrega al registro del archivo MFT. Corto (8,3) los nombres de archivo también se implementan como registros de nombre de archivo adicionales y entradas de directorio que están vinculados y actualizada juntos. Los enlaces duros también tienen el comportamiento que cambiar el tamaño o los atributos de un archivo no puede actualizar las entradas de directorio de enlaces de otros hasta que se abran.

SECUENCIAS DE DATOS ALTERNATIVAS (ADS) Secuencias de datos alternativas permiten más de un flujo de datos asociados con un nombre de archivo, utilizando el formato de nombre de archivo "nombre de archivo: streamName" (por ejemplo, "text.txt: extrastream"). Secuencias alternativas no aparecen en el Explorador de Windows, y su tamaño no está incluido en el tamaño del archivo. Sólo la corriente principal de un archivo se conserva cuando se copia a una unidad USB con formato FAT, que se adjunta a un email, o subido a un sitio web. Como resultado, usando secuencias alternativas de datos críticos pueden causar problemas. Flujos NTFS se introdujo en Windows NT 3.1, para permitir a los servicios para Macintosh (SFM) para almacenar los tenedores de recursos Macintosh. Aunque las versiones actuales de Windows Server ya no incluyen la ordenación forestal sostenible, de terceros protocolo de archivos de Apple (AFP) productos (como el Grupo de Logic ExtremeZ-IP) todavía utilizan esta característica del sistema de archivos. El malware se ha utilizado secuencias de datos alternativas para ocultar su código, y algunos escáneres de malware y otras herramientas especiales ya comprobar los datos en secuencias alternativas. Microsoft proporciona una herramienta llamada Streams para permitir a los s ver las corrientes en un volumen seleccionado. ADS muy pequeños también se agregan dentro de Internet Explorer (y ahora también de otros navegadores) para marcar los archivos que han sido descargados de sitios externos: que pueden ser inseguros para ejecutar de forma local y la shell local requerirá la confirmación del antes de abrirlos. Cuando el indica que ya no quiere este diálogo de confirmación, este anuncio no es más que cayó de la entrada MFT para los archivos descargados. Algunos jugadores de los medios de comunicación también han tratado de utilizar ADS para

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

almacenar metadatos personalizados a los archivos de los medios de comunicación, con el fin de organizar las colecciones, sin modificar el contenido de los datos efectivos de los archivos de los medios de comunicación propios (usando etiquetas incrustadas cuando están apoyados por los formatos de archivo multimedia, como MPEG y OGG contenedores), estos metadatos pueden aparecer en el Explorador de Windows como columnas de información adicional, con la ayuda de una marca registrada de extensión del shell de Windows que puede analizar, pero la mayoría de los reproductores de medios prefieren utilizar su propia base de datos independiente en lugar de anuncios para el almacenamiento esta información (sobre todo porque los anuncios son visibles para todos los s de estos archivos, en vez de ser manejado con distintas configuraciones de seguridad por y que sus valores definidos de acuerdo a las preferencias del ).

LOS ARCHIVOS DISPERSOS Un archivo disperso: los bytes vacíos no deben ser guardados, por lo que pueden ser representados por los metadatos. Los archivos dispersos son archivos con segmentos almacenados en los desplazamientos de archivo diferente, sin espacio real de almacenamiento utilizado para el espacio entre los segmentos. Cuando un archivo se vuelve a leer, el controlador del sistema de presentar declaraciones de ceros para todos los datos que en realidad no existe, por lo que el archivo puede parecer que en su mayoría llenos de ceros. Aplicaciones de bases de datos, por ejemplo, a veces utilizan archivos dispersos. Debido a esto, Microsoft ha implementado soporte para el almacenamiento eficiente de los archivos dispersos por permitir que una aplicación para especificar la región de vacío (cero) de datos. Una aplicación que lee un archivo disperso se lee en la forma normal con el sistema de archivos de datos para calcular lo que deben ser devueltos basándose en el archivo de desplazamiento. Al igual que con los archivos comprimidos, el tamaño real de los archivos dispersos no son tomados en cuenta para determinar la compresión de cuotas de limite. COMPRESIÓN DE ARCHIVOS NTFS puede comprimir archivos usando LZNT1 algoritmo (una variante de la LZ77). Los archivos están comprimidos en trozos de 16 cluster. Con 4kB grupos, los archivos están comprimidos en trozos de 64 KB. Si la compresión se reduce de 64 kB de datos a 60 kb o menos, NTFS trata las páginas de 4 KB innecesarios como vacíos grupos de archivos dispersos - que no están escritas. Esto permite no razonable de aleatorio veces. Sin embargo, los archivos grandes compresible muy fragmentada, como entonces cada pedazo de 64k se convierte en un fragmento más pequeño. La compresión no es recomendada por Microsoft para archivos superiores a 30 MB por el impacto en el rendimiento. El mejor uso de la compresión de archivos es que son repetitivas, por escrito rara vez, por lo general accede de forma secuencial, y no se comprime. Archivos de registro son un ejemplo ideal. La compresión de archivos que son menos de 4 KB o comprimido ya (como. Zip o. Jpg o. Avi) puede hacerlos más grandes y más lenta a medida. Evite comprimir archivos ejecutables como. Exe y. Dll

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

(que puede ser buscada y en páginas de 4 KB). Nunca comprimir los archivos de sistema utilizado en el arranque, como conductores o NTLDR o winload.exe o autoarranque. A pesar de lectura-escritura de a los archivos comprimidos es, pero a menudo no siempre transparente, Microsoft recomienda evitar la compresión de los sistemas de servidor y / o recursos compartidos de red manteniendo los perfiles móviles, ya que supone una carga considerable en el procesador. Sistemas monopuesto con poco espacio en el disco duro puede beneficiarse de la compresión NTFS para archivos pequeños, de 4 kB + 64 kB o más, dependiendo de la compresión. Archivos de menos de 900 bytes o menos, se almacenan con la entrada de directorio en la MFT. El enlace más lento en un equipo no es la U, pero la velocidad del disco duro, por lo que la compresión de NTFS permite que el espacio limitado de almacenamiento lento para ser mejor utilizados, tanto en términos de espacio y la velocidad (frecuencia). (Esto supone que los fragmentos de archivos comprimidos se almacenan en forma consecutiva.) La compresión de NTFS también puede servir como un reemplazo de los archivos dispersos en un programa (por ejemplo, un gestor de descargas) no es capaz de crear archivos sin contenido como archivos dispersos.

VOLUME SHADOW COPY El Volume Shadow Copy Service (VSS) mantiene las versiones históricas de archivos y carpetas en volúmenes NTFS mediante la copia de edad, recién sobrescribir los datos a la sombra de copia (copy-on-write). El archivo de datos antiguos se superpone en la nueva cuando el solicita un volver a una versión anterior. Esto también permite que los programas de copia de seguridad de datos a los ficheros de archivo actualmente en uso por el sistema de archivos. En los sistemas con mucha carga, Microsoft recomienda la creación de un volumen de instantáneas en un disco independiente.

NTFS TRANSACCIONAL A partir de Windows Vista, las aplicaciones pueden usar NTFS transaccional a los cambios de grupo a los archivos juntos en una transacción. La transacción será garantizar que todos los cambios se producen, o ninguno de ellos, y se garantiza que las aplicaciones fuera de la transacción no podrá ver los cambios hasta que se confirman. Que utiliza técnicas similares a las utilizadas para las copias de instantáneas de volumen (es decir, copia en escritura) para asegurar que los datos pueden ser sobrescritos con seguridad se revierte, y un registro de CLFS para marcar las transacciones que aún no se han cometido, o de aquellos que han sido comprometidos, pero todavía no se aplica (en caso de caída del sistema durante un commit por uno de los participantes).

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

NTFS transaccional no restringir las transacciones de sólo el volumen NTFS local, pero también incluye otros datos de las transacciones u operaciones en otros lugares, como los datos almacenados en volúmenes independientes, el registro local o bases de datos SQL, o el estado actual de los servicios del sistema o los servicios a distancia . Estas operaciones se coordinan en toda la red con todos los participantes con un servicio determinado, el DTC, para asegurarse de que todos los participantes recibirán del Estado cometer lo mismo, y para el transporte de los cambios que han sido validados por los participantes (por lo que los demás pueden invalidar sus locales cachés de datos antiguos o revertir los cambios en curso sin compromiso). NTFS transaccional permite, por ejemplo, la creación de toda la red de sistemas de archivos compatibles distribuidos, incluso con sus cachés locales en vivo o en línea.

SISTEMA DE CIFRADO DE ARCHIVOS (EFS) EFS proporciona un cifrado fuerte y transparente para el de cualquier archivo o carpeta en un volumen NTFS. EFS trabaja en conjunto con el servicio de EFS, CryptoAPI de Microsoft y el sistema de archivos EFS Run-Time Library (FSRTL). EFS funciona mediante la encriptación de un archivo con una clave simétrica a granel (también conocida como la clave de cifrado de archivos, o FEK), que se usa porque se necesita una cantidad relativamente pequeña de tiempo para cifrar y descifrar las cantidades grandes de datos que si un sistema de cifrado de clave asimétrica se utiliza. La clave simétrica que se utiliza para cifrar el archivo es encriptado con una clave pública que está asociada con el que cifró el archivo, y esta información cifrada se almacena en una secuencia de datos alternativa de los archivos cifrados. Para descifrar el archivo, el sistema de archivos utiliza la clave privada del para descifrar la clave simétrica que se almacena en el encabezado del archivo. A continuación, utiliza la clave simétrica para descifrar el archivo. Debido a esto se hace a nivel de sistema de archivos, es transparente para el . Además, en caso de un pierde el a su clave, el apoyo a las claves de descifrado adicional ha sido integrada en el sistema EFS, por lo que un agente de recuperación aún puede acceder a los archivos si es necesario. NTFS proporciona encriptación y compresión NTFS-siempre son mutuamente excluyentes, sin embargo, NTFS se puede utilizar para una y una herramienta de terceros para el otro. El apoyo de la EFS no está disponible en versiones Basic, Home y MediaCenter de Windows, y debe ser activada después de la instalación de las versiones Professional, Ultimate y el servidor de Windows o mediante el uso de herramientas de implementación empresarial dentro de los dominios de Windows.

CUOTAS Las cuotas de disco fueron introducidos en NTFS v3. Que permiten al de un equipo que ejecuta una versión de Windows que soporta NTFS para establecer un límite de espacio en disco que los s pueden utilizar. También permite a los es realizar un seguimiento de cuánto espacio de disco de cada está utilizando. Un puede especificar un cierto nivel de espacio de disco que un puede utilizar antes de recibir una

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO FACULTAD DE INFORMÁTICA Y ELECTRÓNICA ESCUELA DE INGENIERÍA ELECTRÓNICA EN CONTROL Y REDES TERCER SEMESTRE “A”

advertencia, y luego negar el al una vez que lleguen a su límite superior del espacio. Las cuotas de disco no tienen en cuenta transparente de NTFS de compresión de archivos, si esta habilitado. Las aplicaciones que consultar la cantidad de espacio libre también se verá la cantidad de espacio libre para el que tiene una cuota que se les aplica. El apoyo de las cuotas de disco no está disponible en versiones Basic, Home y MediaCenter de Windows, y debe ser activada después de la instalación de las versiones Professional, Ultimate y el servidor de Windows o mediante el uso de herramientas de implementación empresarial dentro de los dominios de Windows. 4. CONCLUSIONES: i. El a los archivos en una partición NTFS es más rápido que en una partición de tipo FAT, ya que usa un árbol binario de alto rendimiento para localizar a los archivos. En teoría, el tamaño límite de una partición es de 16 exabytes (17 mil millones de TB). Sin embargo, el límite físico de un disco es de 2TB. ii. Es a nivel de la seguridad que el NFTS se destaca, ya que permite que se definan atributos para cada archivo. La versión 5 de este sistema de archivos (estándar en Windows 2000 [cuyo seudónimo es NT 5]) brinda aún más opciones nuevas, como ser un alto rendimiento y cuotas de disco por volumen definidas para cada . iii. El sistema de archivos NTFS (New Technology File System [Sistema de archivos de nueva tecnología]) se basa en una estructura llamada "tabla maestra de archivos" o MFT, la cual puede contener información detallada en los archivos. Este sistema permite el uso de nombres extensos, aunque, a diferencia del sistema FAT32, distingue entre mayúsculas y minúsculas. 5. RECOMENDACIONES: i. El principal inconveniente del NTFS es que necesita para sí mismo una buena cantidad de espacio en disco duro, por lo que no es recomendable su uso en discos con menos de 400 MiB libres. ii. 6. BIBLIOGRAFÍA: i. http://es.kioskea.net/contents/repar/ntfs.php3 ii. http://es.wikipedia.org/wiki/NTFS iii. http://en.wikipedia.org/wiki/NTFS