NTFS Bestandssysteem instellingen
Alternate Data Streams
Extraheer Alternate Data streams:
NTFS ondersteunt Alternate Data streams. Deze benoemde streams bevatten metadata die geassocieerd is met een bestand of map. Elk bestand of map in een NTFS-bestandssysteem kan een onbeperkt aantal van deze Alternate Data Streams bevatten. Windows gebruikt ze bijvoorbeeld om nuttige informatie aan een bestand te koppelen, bijvoorbeeld wanneer het bestand van het internet is gedownload. Maar ze kunnen allerlei informatie bevatten. IsoBuster extraheert deze Alternate Data streams naar geformatteerde schijven die dit ondersteunen. Als u bijvoorbeeld extraheert naar een NTFS-geformatteerde harde schijf, zal IsoBuster ook de Alternate Data Streams extraheren. Als u echter extraheert naar een FAT-geformatteerde schijf, zullen de Alternate Data Streams niet worden geëxtraheerd, omdat FAT deze niet ondersteunt. Dit is volledig in lijn met hoe Windows zelf bestanden van een NTFS-partitie naar een FAT-partitie kopieert.
Toon Alternate Data Streams als afzonderlijke bestanden (indien beschikbaar) :
IsoBuster stelt u in staat om de Alternate Data Streams als afzonderlijke bestanden weer te geven. Zo kunt u eenvoudig de streams zien die normaal verborgen blijven. Op deze manier kunt u ze ook volledig afzonderlijk extraheren. Dit is handig voor engineering-doeleinden, om de inhoud van streams te inspecteren enz.
Voeg .[ADS] toe aan de namen van Extended Attribute-bestanden :
Wanneer u Data Streams als afzonderlijke bestanden toont en extraheert, kan het handig zijn om te kunnen zien welk bestand welke stream bevat. Daarom is deze optie om de bestandsnaam te wijzigen, zodat deze gemakkelijk herkend kan worden.
Bestanden gebaseerd op hun handtekening
Systeembestanden en -mappen negeren
NTFS slaat interne informatie op in een reeks bestanden die deel uitmaken van het bestandssysteem. Bijvoorbeeld $MFT, $Secure enz. Deze bestanden en mappen zijn een belangrijk onderdeel van het bestandssysteem, maar bevatten geen nuttige informatie voor de normale gebruiker. Windows verbergt deze bestanden en mappen voor u.
[IsoBuster <= 4.7]
IsoBuster verbergt deze bestanden standaard ook, maar u kunt dat wijzigen met deze optie.
[IsoBuster >= 4.8]
Deze optie wordt nu alleen gebruikt tijdens een scan naar ontbrekende bestanden en mappen. Het helpt bepalen of IsoBuster deze bestanden moet weergeven wanneer ze worden ontdekt op basis van hun handtekening.
Het weergeven van alle systeembestanden kan nu eenvoudig via een rechtermuisklik op het NTFS-bestandssysteempictogram, door "Meta data tonen" te selecteren.
Mac
Extraheer bestanden met Mac-eigenschappen als MacBinary-bestanden : Klik hier voor een uitleg over MacBinary-bestanden. [Verwijderd in IsoBuster versies 5.2 en hoger]