Configuration du Système de Fichiers NTFS
Flux de données alternatifs
Extraire les flux de données alternatifs :
NTFS prend en charge les flux de données alternatifs. Ces flux nommés contiennent des métadonnées associées à un fichier ou un dossier. Tout fichier ou dossier sur un système de fichiers NTFS peut contenir un nombre illimité de ces flux de données alternatifs. Windows, par exemple, les utilise pour lier des informations utiles à un fichier, si le fichier a été téléchargé depuis Internet par exemple. Mais ils peuvent contenir toutes sortes d’informations. IsoBuster extrait ces flux de données alternatifs vers des disques formatés qui les prennent en charge. Par exemple, si vous extrayez vers un disque dur formaté NTFS, IsoBuster extraira également les flux de données alternatifs. Cependant, si vous extrayez vers un disque formaté FAT, les flux de données alternatifs ne seront pas extraits, car FAT ne les prend pas en charge. Cela est entièrement conforme à la façon dont Windows lui-même gère la copie de fichiers depuis une partition NTFS vers une partition FAT.
Afficher les flux de données alternatifs comme fichiers séparés (si disponibles) :
IsoBuster vous permet de lister les flux de données alternatifs comme fichiers séparés. Vous pouvez alors facilement voir les flux qui restent normalement cachés. De cette manière, vous pouvez également les extraire comme fichiers complètement séparés. Ceci est pratique pour des fins d’ingénierie, pour inspecter le contenu des flux, etc.
Ajouter .[ADS] aux noms des fichiers d’attributs étendus :
Lorsque vous affichez et extrayez les flux de données comme fichiers séparés, il peut être utile de pouvoir distinguer facilement chaque flux, d’où cette option pour modifier le nom du fichier afin qu’il soit facilement reconnaissable.
Fichiers basés sur leur signature
Ignorer les fichiers et dossiers système
NTFS stocke des informations internes dans un ensemble de fichiers faisant partie du système de fichiers. Par exemple $MFT, $Secure, etc. Ces fichiers et dossiers font partie intégrante du système de fichiers mais ne contiennent aucune information utile pour l’utilisateur normal. Windows cache ces fichiers et dossiers.
[IsoBuster <= 4.7]
IsoBuster cache également ces fichiers par défaut, mais vous pouvez modifier ce comportement avec cette option.
[IsoBuster >= 4.8]
Cette option n’est maintenant utilisée que lors d’une analyse pour les fichiers et dossiers manquants. Elle permet de déterminer si IsoBuster doit lister ces fichiers lorsqu’ils sont découverts sur la base de leur signature.
La liste de tous les fichiers système peut désormais être affichée facilement via un clic droit sur l’icône du système de fichiers NTFS, en sélectionnant « Afficher les métadonnées ».
Mac
Extraire les fichiers avec propriétés Mac en tant que fichiers MacBinary : Cliquez ici pour une explication sur les fichiers MacBinary. [Supprimé dans les versions IsoBuster 5.2 et supérieures]