NTFSInfo v1.2

Por Mark Russinovich

Publicado: 4 de julio de 2016

DownloadDescargar NTFSinfo(143 KB)

Introducción

NTFSInfo es una pequeña applet que muestra información sobre los volúmenes NTFS. Su volcado incluye el tamaño de las unidades de asignación de una unidad, donde se encuentran los archivos NTFS clave y los tamaños de los archivos de metadatos NTFS en el volumen. Esta información solo tiene el valor de la curiosidad, pero NTFSInfo muestra algunas cosas interesantes. Por ejemplo, probablemente haya oído hablar del equivalente NTFS de la tabla de asignación de archivos FAT del sistema de archivos. Se denomina Tabla de archivos maestros (MFT) y se compone de registros de tamaño constante que describen la ubicación de todos los archivos y directorios de la unidad. Lo sorprendente de la MFT es que se administra como un archivo, igual que cualquier otro. NTFSInfo le mostrará en qué parte del disco (en términos de clústeres) se encuentra la MFT y su tamaño, además especifica el tamaño de los clústeres de volumen y los registros de la MFT. Para proteger la MFT de la fragmentación, NTFS reserva una parte del disco alrededor de la MFT que no asignará a otros archivos a menos que el espacio en disco disminuya. Esta área se conoce como la MFT-Zone y NTFSInfo le indicará en qué parte del disco está la MFT-Zone y qué porcentaje de la unidad está reservada para ella.

Es posible que también le sorprenda saber que, al igual que la MFT, todos los metadatos NTFS se administran en archivos. Por ejemplo, hay un archivo denominado $Boot que se asigna para cubrir el sector de arranque de la unidad. El mapa del clúster de volumen se mantiene en otro archivo denominado $Bitmap. Estos archivos residen directamente en el directorio raíz de NTFS, pero no se pueden ver a menos que sepa que están ahí. Intente escribir "dir /ah $boot" en el directorio raíz de un volumen NTFS y verá el archivo $boot. NTFSInfo ejecuta el equivalente de los archivos de metadatos "dir /ah" para mostrar los nombres y tamaños de todos los archivos de metadatos NTFS (3.51 y 4.0).

NTFSInfo está pensada para acompañar a mi columna de enero de 1998 Windows NT Magazine "NT Internals", que describe las estructuras de datos internos de NTFS.

Instalación y uso

NTFSInfo funciona en todas las versiones de NTFS, pero NTFS para Windows NT 5.0 tiene archivos de metadatos diferentes para los que NTFSInfo aún no se ha programado. Para que NTFSInfo funcione, usted debe tener privilegios administrativos.

Uso: NTFSInfo x

Parámetro Descripción
x La letra de unidad del volumen NTFS que desea examinar.

Cómo funciona

NTFSInfo usa una llamada de control del sistema de archivos (FSCTL) no documentada para obtener información de NTFS sobre un volumen. Imprime esta información junto con un volcado de directorio de archivos de metadatos NTFS.

DownloadDescargar NTFSinfo(143 KB)

Se ejecuta en:

  • Cliente: Windows Vista y versiones posteriores
  • Servidor: Windows Server 2008 y versiones posteriores
  • Nano Server: 2016 y versiones posteriores