Les enregistrements d'analyse (également appelés balises de point d'analyse ou simplement analyse) sont des structures de métadonnées du système de fichiers NTFS utilisées pour fournir des fonctionnalités étendues qui ne sont pas directement disponibles dans le système d'exploitation principal.
Ils permettent aux filtres du système de fichiers et à d'autres applications d'intercepter les opérations sur les fichiers et les répertoires, permettant ainsi une grande variété de fonctionnalités, telles que la compression des données, le chiffrement ou la virtualisation.
Les enregistrements d'analyse sont stockés dans le cadre des métadonnées du fichier ou du répertoire et peuvent être consultés et manipulés à l'aide de l'API Windows ou d'autres outils de gestion du système de fichiers.
Chaque enregistrement d'analyse se compose d'un en-tête suivi d'une section de données, qui contient des informations spécifiques au type d'opération d'analyse effectuée.
Voici quelques exemples d’enregistrements d’analyse courants :
Points de jonction :ces enregistrements d'analyse vous permettent de créer un lien symbolique (semblable à un raccourci) vers un autre répertoire. Lorsqu'un point de jonction est rencontré, le système de fichiers redirige automatiquement les opérations vers le répertoire cible.
Points de montage de volume :les enregistrements d'analyse de points de montage vous permettent de monter un répertoire à partir d'un volume ou d'un système de fichiers différent. En créant un point de montage, vous pouvez accéder aux fichiers sur d'autres partitions ou même sur des lecteurs réseau comme s'ils se trouvaient dans la structure de répertoires locale.
Liens symboliques :les liens symboliques (ou liens symboliques) sont similaires aux points de jonction mais diffèrent dans leur implémentation. Au lieu de stocker le chemin absolu vers le répertoire cible, les liens symboliques stockent un chemin relatif, ce qui les rend plus portables.
Fichiers compressés :les enregistrements d'analyse peuvent être utilisés pour marquer les fichiers comme compressés, indiquant que le contenu du fichier est compressé à l'aide d'un algorithme de compression désigné. Lors de l'accès à un fichier compressé, le système de fichiers décompresse automatiquement les données à la volée.
Chiffrement de fichiers :l'analyse des enregistrements peut également être utilisée pour chiffrer des fichiers, tels que ceux chiffrés à l'aide du système de fichiers de chiffrement Windows (EFS). L'enregistrement d'analyse contient les informations nécessaires au décryptage du fichier, garantissant ainsi la confidentialité des données.
Virtualisation et clichés instantanés :l'analyse des enregistrements peut être utilisée pour mettre en œuvre des technologies de virtualisation, telles que des clichés instantanés ou la virtualisation de fichiers, permettant à plusieurs utilisateurs ou applications de travailler simultanément avec différentes versions du même fichier ou répertoire.
Il est important de noter que les enregistrements analysés sont souvent utilisés par des applications et des logiciels tiers pour fournir des fonctionnalités spécialisées, et que leur comportement peut varier en fonction de l'application spécifique qui les a créés.
|