चार प्रकार के NTFS मेटाडेटा

इस विषय में, मैं चार प्रकार के मेटाडेटा पर विचार करूंगा जो NTFS फ़ाइल सिस्टम का उपयोग करके किसी फ़ाइल या निर्देशिका से जुड़ा हो सकता है। मैं उन उद्देश्यों का वर्णन करूंगा जिनके लिए इस या उस प्रकार के मेटाडेटा का उपयोग किया जा सकता है; मैं किसी भी Microsoft प्रौद्योगिकी या तृतीय-पक्ष सॉफ़्टवेयर में इसके उपयोग का एक उदाहरण दूंगा।

हम पुनरावर्ती बिंदुओं, वस्तु पहचानकर्ताओं और अन्य प्रकार के डेटा के बारे में बात करेंगे जो एक फ़ाइल में इसकी मुख्य सामग्री के अलावा हो सकती है।

ऑब्जेक्ट आईडी

ऑब्जेक्ट आइडेंटिफायर 64 बाइट्स है जो किसी फाइल या डायरेक्टरी से जुड़ी हो सकती है। इनमें से, पहले 16 बाइट्स आपको वॉल्यूम के भीतर फ़ाइल को विशिष्ट रूप से पहचानने की अनुमति देते हैं और इसे नाम से नहीं, बल्कि पहचानकर्ता द्वारा एक्सेस करते हैं। शेष 48 बाइट्स में मनमाना डेटा हो सकता है।

Windows 2000 के बाद से NTFS में ऑब्जेक्ट आइडेंटिफ़ायर मौजूद हैं। सिस्टम में, उनका उपयोग शॉर्टकट (-lnk) द्वारा संदर्भित फ़ाइल के स्थान को ट्रैक करने के लिए किया जाता है। मान लीजिए कि शॉर्टकट द्वारा संदर्भित फ़ाइल वॉल्यूम के भीतर स्थानांतरित कर दी गई है। जब आप शॉर्टकट लॉन्च करेंगे, तब भी यह खुलेगा। एक विशेष विंडोज सेवा, यदि फ़ाइल नहीं मिली है, तो फ़ाइल को उसके नाम से नहीं खोलने की कोशिश की जाएगी, लेकिन पहचानकर्ता द्वारा बनाई गई और अग्रिम में सहेजी गई। यदि फ़ाइल को हटाया नहीं गया है और वॉल्यूम नहीं छोड़ा है, तो यह खुल जाएगा, और शॉर्टकट फिर से फ़ाइल को इंगित करेगा।

ऑब्जेक्ट आईडी का उपयोग कास्परस्की एंटी-वायरस संस्करण 7 की iSwift तकनीक में किया गया था। यहां बताया गया है कि इस तकनीक का वर्णन कैसे किया जाता है: प्रौद्योगिकी को NTFS फाइल सिस्टम के लिए डिज़ाइन किया गया है। इस प्रणाली में, प्रत्येक वस्तु को एक NTFS पहचानकर्ता सौंपा जाता है। इस पहचानकर्ता की तुलना विशेष iSwift डेटाबेस के मूल्यों से की जाती है। यदि NTFS पहचानकर्ता के साथ डेटाबेस मान मेल नहीं खाते हैं, तो ऑब्जेक्ट को चेक या डबल-चेक किया गया है यदि इसे संशोधित किया गया है।

हालाँकि, निर्मित पहचानकर्ताओं के एक अतिरेक ने डिस्क को मानक chkdsk सत्यापन उपयोगिता के साथ स्कैन करने में समस्या पैदा की, इसमें बहुत लंबा समय लगा। कास्परस्की एंटी-वायरस के अगले संस्करणों में, उन्होंने NTFS ऑब्जेक्ट आईडी का उपयोग करने से इनकार कर दिया।

पुन: बिंदु

NTFS फ़ाइल सिस्टम में, एक फ़ाइल या निर्देशिका में एक पुनरावर्ती बिंदु हो सकता है, जिसे रूसी में "रिप्रोसेस बिंदु" के रूप में अनुवादित किया जाता है। फ़ाइल या निर्देशिका में विशेष डेटा जोड़ा जाता है, फ़ाइल एक नियमित फ़ाइल के रूप में बंद हो जाती है और केवल एक विशेष फ़ाइल सिस्टम फ़िल्टर ड्राइवर ही इसे संसाधित कर सकता है।

विंडोज पर पुनरावर्ती बिंदु प्रकार हैं जिन्हें सिस्टम द्वारा ही संसाधित किया जा सकता है। उदाहरण के लिए, विंडोज में रिप्रॉसेसिंग पॉइंट्स के माध्यम से, सिमलिंक और जंक्शन पॉइंट्स, साथ ही डायरेक्टरी में वॉल्यूम के लिए माउंट पॉइंट्स को लागू किया जाता है।
एक फ़ाइल के साथ जुड़ा हुआ एक प्रतिवर्ती बफर 16 किलोबाइट के अधिकतम आकार के साथ एक बफर है। यह एक टैग की उपस्थिति की विशेषता है जो सिस्टम को बताता है कि किस प्रकार का रिप्रोसेसिंग बिंदु है। अपने स्वयं के प्रकार के एक रेपर्स बफर का उपयोग करते समय, एक विशेष क्षेत्र में एक GUID को निर्दिष्ट करना अभी भी आवश्यक है, और यह Microsoft रिपर्स बफ़र्स में मौजूद नहीं हो सकता है।

किस प्रकार के रिप्रोसेसिंग बिंदु मौजूद हैं? मैं उन प्रौद्योगिकियों को सूचीबद्ध करूंगा जो कि अंक का उपयोग करती हैं। ये विंडोज स्टोरेज सर्वर 2008 R2, पदानुक्रमित संग्रहण प्रबंधन, वितरित फ़ाइल सिस्टम (DFS), Windows होम सर्वर ड्राइव एक्सटेंडर में सिंगल इंस्टेंस स्टोरेज (SIS) और क्लस्टर साझा वॉल्यूम हैं। ये Microsoft प्रौद्योगिकियाँ हैं, तृतीय-पक्ष प्रौद्योगिकियाँ जो पुनर्संक्रमण बिंदुओं का उपयोग करती हैं, यहाँ उल्लेख नहीं किया गया है, हालाँकि कुछ हैं।

विस्तारित विशेषताएँ

विस्तारित फ़ाइल विशेषताएँ । उनके बारे में मेरा पिछला विषय था । यह केवल ध्यान देने योग्य है कि विंडोज के तहत यह तकनीक व्यावहारिक रूप से लागू नहीं है। सॉफ्टवेयर मैं जानता हूँ, केवल Cygwin POSIX अनुमतियों को संग्रहीत करने के लिए विस्तारित विशेषताओं का उपयोग करता है । एक एकल NTFS फ़ाइल में या तो विस्तारित विशेषताएं हो सकती हैं या एक रिप्रोसेसिंग पॉइंट बफर हो सकता है। दोनों की एक साथ स्थापना असंभव है। एकल फ़ाइल के लिए सभी विस्तारित विशेषताओं का अधिकतम आकार 64 Kb है।

वैकल्पिक डेटा स्ट्रीम

अतिरिक्त फ़ाइल धाराएँ। शायद हर कोई उनके बारे में पहले से जानता हो। मैं इस प्रकार की मेटाडेटा की मुख्य विशेषताओं की सूची दूंगा: नामकरण (अर्थात, एक फ़ाइल में कई धाराएँ हो सकती हैं, और प्रत्येक का अपना नाम है), फ़ाइल सिस्टम से सीधे पहुंच (वे "फ़ाइल नाम, कॉलोन, स्ट्रीम नाम"), असीमित आकार का उपयोग करके खोल सकते हैं। एक थ्रेड से सीधे एक प्रक्रिया शुरू करने की क्षमता (और इसके माध्यम से एक फ़ाइल-मुक्त प्रक्रिया को लागू करने की क्षमता)।

Kaspersky एंटी-वायरस की iStream तकनीक में उपयोग किया जाता है। उदाहरण के लिए, वे विंडोज में ही उपयोग किए जाते हैं, जब इंटरनेट से फाइल डाउनलोड करते हैं, तो जोन.डेंटिफायर स्ट्रीम इसके साथ जुड़ी होती है, जिसमें यह जानकारी होती है कि यह फाइल कहां से प्राप्त हुई है। निष्पादन योग्य फ़ाइल शुरू करने के बाद, उपयोगकर्ता संदेश देख सकता है “प्रकाशक को सत्यापित नहीं किया जा सकता है। क्या आप वाकई इस प्रोग्राम को चलाना चाहते हैं? "

इसलिए उपयोगकर्ता को इंटरनेट से प्राप्त होने वाले रैश रनिंग प्रोग्राम के खिलाफ अतिरिक्त सुरक्षा दी जाती है। यह थ्रेड्स का केवल एक अनुप्रयोग है, और इसलिए आप उनमें विभिन्न प्रकार के डेटा संग्रहीत कर सकते हैं। उपरोक्त Kaspersky एंटी-वायरस ने प्रत्येक फ़ाइल के चेकसम को वहां संग्रहीत किया था, लेकिन बाद में किसी कारण से इस तकनीक को भी छोड़ दिया गया था।

और कुछ?

एक सुरक्षा पहचानकर्ता भी है , साथ ही मानक फ़ाइल विशेषताएँ जिन्हें सीधे एक्सेस नहीं किया जा सकता है, हालांकि उन्हें फ़ाइल धाराओं के रूप में भी लागू किया जाता है। और वे, और विस्तारित विशेषताएँ, और reparse और ऑब्जेक्ट आईडी - ये सभी सिस्टम के दृष्टिकोण से फ़ाइल स्ट्रीम हैं। निम्न छवि में दिखाए गए सुरक्षा पहचानकर्ता को सीधे रूप से बदलना :: $ SECURITY_DESCRIPTOR से कोई मतलब नहीं है, सिस्टम को इसके परिवर्तन से निपटने दें। सिस्टम स्वयं अन्य प्रकार के प्रवाह तक सीधी पहुंच प्रदान नहीं करता है। तो वह सब है।

ऑब्जेक्ट आईडी, रीप्रोसेसिंग पॉइंट्स की सामग्री को देखने के साथ-साथ उन्नत विशेषताओं और वैकल्पिक फ़ाइल स्ट्रीम के साथ काम करना NTFS स्ट्रीम एक्सप्लोरर प्रोग्राम के साथ-साथ fsutil सिस्टम कंसोल उपयोगिता के माध्यम से संभव है।