ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

INVESTIGACION PARA FUNDAMENTOS DE SISTEMAS OPERATIVOS TEMA: El sistema NTFS (New Technology File System) 1. INTRODUCCION: Los sistemas de archivos organizan los datos en los discos duros, distribuyndolos en reas fsicas que son fcilmente accesibles. Los principales sistemas de archivos desarrollados en el 80 (FAT), han ido evolucionando, presentamos aqu el sistema NTFS que actualmente cuenta con versiones hasta la 5.0; El sistema de archivos NTFS (New Technology File System [Sistema de archivos de nueva tecnologa]) se basa en una estructura llamada "tabla maestra de archivos" o MFT, la cual puede contener informacin detallada en los archivos. Este sistema permite el uso de nombres extensos, aunque, a diferencia del sistema FAT32, distingue entre maysculas y minsculas. En cuanto al rendimiento, el acceso a los archivos en una particin NTFS es ms rpido que en una particin de tipo FAT, ya que usa un rbol binario de alto rendimiento para localizar a los archivos. En teora, el tamao lmite de una particin es de 16 exabytes (17 mil millones de TB). Sin embargo, el lmite fsico de un disco es de 2TB. Es a nivel de la seguridad que el NFTS se destaca, ya que permite que se definan atributos para cada archivo. La versin 5 de este sistema de archivos (estndar en Windows 2000 [cuyo seudnimo es NT5]) brinda an ms opciones nuevas, como ser un alto rendimiento y cuotas de disco por volumen definidas para cada usuario. 2. OBJETIVOS: i. General.- Capacitar al estudiante acerca de los principales fundamentos de la gestin de archivos y directorios. Proveer el marco terico de las principales caractersticas de este Sistema Conocer las ventajas del sistema NTFS sobre los sistemas anteriores 3. MARCO TERICO: CARACTERSTICAS PRINCIPALES DEL SISTEMA NTFS.- La v3.0 incluye varias nuevas caractersticas respecto a sus predecesores: el soporte de archivos dispersos, las cuotas de uso de disco, los puntos de anlisis, seguimiento de vnculos distribuidos, y el cifrado a nivel de archivo, tambin conocido como el sistema de archivos cifrados (EFS). REGISTRO DEL NTFS NTFS es un sistema de archivos de diario y utiliza el registro de NTFS ($ archivo de registro) para registrar los cambios en los metadatos para el volumen. Se trata de una funcionalidad crtica de NTFS (una caracterstica que no ofrece FAT/FAT32) para asegurar que sus estructuras internas de datos complejos (sobre todo el mapa de bits de asignacin de volumen), o los datos se mueven a cabo por la API de desfragmentacin, las modificaciones a los registros de MFT (por ejemplo, como movimientos de algunos de los atributos de longitud variable almacenados en los registros de MFT y listas de atributos), y los ndices (para los directorios y los descriptores de seguridad) se mantendr constante en caso de cadas del sistema, y permiten hacer un rollback de los cambios no confirmados fcil a estas estructuras de informacin crtica cuando el volumen se vuelve a montar. DIARIO USN

ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

El diario USN (nmero de secuencia de actualizacin Diario) es una caracterstica del sistema de gestin que registra los cambios a todos los archivos, los arroyos y los directorios en el volumen, as como sus diversos atributos y parmetros de seguridad. La revista est disponible para aplicaciones de seguimiento de los cambios en el volumen. Este diario puede ser activado o desactivado en volmenes que no son del sistema y no est activado por defecto para una unidad recin agregada.

LOS ENLACES FSICOS Y NOMBRES DE ARCHIVO CORTOS Incluidos originalmente para apoyar el subsistema POSIX de Windows NT, los enlaces duros son similares a las uniones de directorio, sino que se utiliza para los archivos en lugar de directorios. Los enlaces duros slo pueden ser aplicadas a los archivos en el mismo volumen desde un rcord de nombre de archivo adicional se agrega al registro del archivo MFT. Corto (8,3) los nombres de archivo tambin se implementan como registros de nombre de archivo adicionales y entradas de directorio que estn vinculados y actualizada juntos. Los enlaces duros tambin tienen el comportamiento que cambiar el tamao o los atributos de un archivo no puede actualizar las entradas de directorio de enlaces de otros hasta que se abran.

SECUENCIAS DE DATOS ALTERNATIVAS (ADS) Secuencias de datos alternativas permiten ms de un flujo de datos asociados con un nombre de archivo, utilizando el formato de nombre de archivo "nombre de archivo: streamName" (por ejemplo, "text.txt: extrastream"). Secuencias alternativas no aparecen en el Explorador de Windows, y su tamao no est incluido en el tamao del archivo. Slo la corriente principal de un archivo se conserva cuando se copia a una unidad USB con formato FAT, que se adjunta a un email, o subido a un sitio web. Como resultado, usando secuencias alternativas de datos crticos pueden causar problemas. Flujos NTFS se introdujo en Windows NT 3.1, para permitir a los servicios para Macintosh (SFM) para almacenar los tenedores de recursos Macintosh. Aunque las versiones actuales de Windows Server ya no incluyen la ordenacin forestal sostenible, de terceros protocolo de archivos de Apple (AFP) productos (como el Grupo de Logic ExtremeZ-IP) todava utilizan esta caracterstica del sistema de archivos. El malware se ha utilizado secuencias de datos alternativas para ocultar su cdigo, y algunos escneres de malware y otras herramientas especiales ya comprobar los datos en secuencias alternativas. Microsoft proporciona una herramienta llamada Streams para permitir a los usuarios ver las corrientes en un volumen seleccionado. ADS muy pequeos tambin se agregan dentro de Internet Explorer (y ahora tambin de otros navegadores) para marcar los archivos que han sido descargados de sitios externos: que pueden ser inseguros para ejecutar de forma local y la shell local requerir la confirmacin del usuario antes de abrirlos. Cuando el usuario indica que ya no quiere este dilogo de confirmacin, este anuncio no es ms que cay de la entrada MFT para los archivos descargados. Algunos jugadores de los medios de comunicacin tambin han tratado de utilizar ADS para

ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

almacenar metadatos personalizados a los archivos de los medios de comunicacin, con el fin de organizar las colecciones, sin modificar el contenido de los datos efectivos de los archivos de los medios de comunicacin propios (usando etiquetas incrustadas cuando estn apoyados por los formatos de archivo multimedia, como MPEG y OGG contenedores), estos metadatos pueden aparecer en el Explorador de Windows como columnas de informacin adicional, con la ayuda de una marca registrada de extensin del shell de Windows que puede analizar, pero la mayora de los reproductores de medios prefieren utilizar su propia base de datos independiente en lugar de anuncios para el almacenamiento esta informacin (sobre todo porque los anuncios son visibles para todos los usuarios de estos archivos, en vez de ser manejado con distintas configuraciones de seguridad por usuario y que sus valores definidos de acuerdo a las preferencias del usuario).

LOS ARCHIVOS DISPERSOS Un archivo disperso: los bytes vacos no deben ser guardados, por lo que pueden ser representados por los metadatos. Los archivos dispersos son archivos con segmentos almacenados en los desplazamientos de archivo diferente, sin espacio real de almacenamiento utilizado para el espacio entre los segmentos. Cuando un archivo se vuelve a leer, el controlador del sistema de presentar declaraciones de ceros para todos los datos que en realidad no existe, por lo que el archivo puede parecer que en su mayora llenos de ceros. Aplicaciones de bases de datos, por ejemplo, a veces utilizan archivos dispersos. Debido a esto, Microsoft ha implementado soporte para el almacenamiento eficiente de los archivos dispersos por permitir que una aplicacin para especificar la regin de vaco (cero) de datos. Una aplicacin que lee un archivo disperso se lee en la forma normal con el sistema de archivos de datos para calcular lo que deben ser devueltos basndose en el archivo de desplazamiento. Al igual que con los archivos comprimidos, el tamao real de los archivos dispersos no son tomados en cuenta para determinar la compresin de cuotas de limite. COMPRESIN DE ARCHIVOS NTFS puede comprimir archivos usando LZNT1 algoritmo (una variante de la LZ77). Los archivos estn comprimidos en trozos de 16 cluster. Con 4kB grupos, los archivos estn comprimidos en trozos de 64 KB. Si la compresin se reduce de 64 kB de datos a 60 kb o menos, NTFS trata las pginas de 4 KB innecesarios como vacos grupos de archivos dispersos - que no estn escritas. Esto permite no razonable de acceso aleatorio veces. Sin embargo, los archivos grandes compresible muy fragmentada, como entonces cada pedazo de 64k se convierte en un fragmento ms pequeo. La compresin no es recomendada por Microsoft para archivos superiores a 30 MB por el impacto en el rendimiento. El mejor uso de la compresin de archivos es que son repetitivas, por escrito rara vez, por lo general accede de forma secuencial, y no se comprime. Archivos de registro son un ejemplo ideal. La compresin de archivos que son menos de 4 KB o comprimido ya (como. Zip o. Jpg o. Avi) puede hacerlos ms grandes y ms lenta a medida. Evite comprimir archivos ejecutables como. Exe y. Dll

ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

(que puede ser buscada y en pginas de 4 KB). Nunca comprimir los archivos de sistema utilizado en el arranque, como conductores o NTLDR o winload.exe o autoarranque. A pesar de lectura-escritura de acceso a los archivos comprimidos es, pero a menudo no siempre transparente, Microsoft recomienda evitar la compresin de los sistemas de servidor y / o recursos compartidos de red manteniendo los perfiles mviles, ya que supone una carga considerable en el procesador. Sistemas monopuesto con poco espacio en el disco duro puede beneficiarse de la compresin NTFS para archivos pequeos, de 4 kB + 64 kB o ms, dependiendo de la compresin. Archivos de menos de 900 bytes o menos, se almacenan con la entrada de directorio en la MFT. El enlace ms lento en un equipo no es la CPU, pero la velocidad del disco duro, por lo que la compresin de NTFS permite que el espacio limitado de almacenamiento lento para ser mejor utilizados, tanto en trminos de espacio y la velocidad (frecuencia). (Esto supone que los fragmentos de archivos comprimidos se almacenan en forma consecutiva.) La compresin de NTFS tambin puede servir como un reemplazo de los archivos dispersos en un programa (por ejemplo, un gestor de descargas) no es capaz de crear archivos sin contenido como archivos dispersos.

VOLUME SHADOW COPY El Volume Shadow Copy Service (VSS) mantiene las versiones histricas de archivos y carpetas en volmenes NTFS mediante la copia de edad, recin sobrescribir los datos a la sombra de copia (copy-on-write). El archivo de datos antiguos se superpone en la nueva cuando el usuario solicita un volver a una versin anterior. Esto tambin permite que los programas de copia de seguridad de datos a los ficheros de archivo actualmente en uso por el sistema de archivos. En los sistemas con mucha carga, Microsoft recomienda la creacin de un volumen de instantneas en un disco independiente.

NTFS TRANSACCIONAL A partir de Windows Vista, las aplicaciones pueden usar NTFS transaccional a los cambios de grupo a los archivos juntos en una transaccin. La transaccin ser garantizar que todos los cambios se producen, o ninguno de ellos, y se garantiza que las aplicaciones fuera de la transaccin no podr ver los cambios hasta que se confirman. Que utiliza tcnicas similares a las utilizadas para las copias de instantneas de volumen (es decir, copia en escritura) para asegurar que los datos pueden ser sobrescritos con seguridad se revierte, y un registro de CLFS para marcar las transacciones que an no se han cometido, o de aquellos que han sido comprometidos, pero todava no se aplica (en caso de cada del sistema durante un commit por uno de los participantes).

ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

NTFS transaccional no restringir las transacciones de slo el volumen NTFS local, pero tambin incluye otros datos de las transacciones u operaciones en otros lugares, como los datos almacenados en volmenes independientes, el registro local o bases de datos SQL, o el estado actual de los servicios del sistema o los servicios a distancia . Estas operaciones se coordinan en toda la red con todos los participantes con un servicio determinado, el DTC, para asegurarse de que todos los participantes recibirn del Estado cometer lo mismo, y para el transporte de los cambios que han sido validados por los participantes (por lo que los dems pueden invalidar sus locales cachs de datos antiguos o revertir los cambios en curso sin compromiso). NTFS transaccional permite, por ejemplo, la creacin de toda la red de sistemas de archivos compatibles distribuidos, incluso con sus cachs locales en vivo o en lnea.

SISTEMA DE CIFRADO DE ARCHIVOS (EFS) EFS proporciona un cifrado fuerte y transparente para el usuario de cualquier archivo o carpeta en un volumen NTFS. EFS trabaja en conjunto con el servicio de EFS, CryptoAPI de Microsoft y el sistema de archivos EFS Run-Time Library (FSRTL). EFS funciona mediante la encriptacin de un archivo con una clave simtrica a granel (tambin conocida como la clave de cifrado de archivos, o FEK), que se usa porque se necesita una cantidad relativamente pequea de tiempo para cifrar y descifrar las cantidades grandes de datos que si un sistema de cifrado de clave asimtrica se utiliza. La clave simtrica que se utiliza para cifrar el archivo es encriptado con una clave pblica que est asociada con el usuario que cifr el archivo, y esta informacin cifrada se almacena en una secuencia de datos alternativa de los archivos cifrados. Para descifrar el archivo, el sistema de archivos utiliza la clave privada del usuario para descifrar la clave simtrica que se almacena en el encabezado del archivo. A continuacin, utiliza la clave simtrica para descifrar el archivo. Debido a esto se hace a nivel de sistema de archivos, es transparente para el usuario. Adems, en caso de un usuario pierde el acceso a su clave, el apoyo a las claves de descifrado adicional ha sido integrada en el sistema EFS, por lo que un agente de recuperacin an puede acceder a los archivos si es necesario. NTFS proporciona encriptacin y compresin NTFS-siempre son mutuamente excluyentes, sin embargo, NTFS se puede utilizar para una y una herramienta de terceros para el otro. El apoyo de la EFS no est disponible en versiones Basic, Home y MediaCenter de Windows, y debe ser activada despus de la instalacin de las versiones Professional, Ultimate y el servidor de Windows o mediante el uso de herramientas de implementacin empresarial dentro de los dominios de Windows.

CUOTAS Las cuotas de disco fueron introducidos en NTFS v3. Que permiten al administrador de un equipo que ejecuta una versin de Windows que soporta NTFS para establecer un lmite de espacio en disco que los usuarios pueden utilizar. Tambin permite a los administradores realizar un seguimiento de cunto espacio de disco de cada usuario est utilizando. Un administrador puede especificar un cierto nivel de espacio de disco que un usuario puede utilizar antes de recibir una

ESCUELA SUPERIOR POLITCNICA DE CHIMBORAZO FACULTAD DE INFORMTICA Y ELECTRNICA ESCUELA DE INGENIERA ELECTRNICA EN CONTROL Y REDES TERCER SEMESTRE A

advertencia, y luego negar el acceso al usuario una vez que lleguen a su lmite superior del espacio. Las cuotas de disco no tienen en cuenta transparente de NTFS de compresin de archivos, si esta habilitado. Las aplicaciones que consultar la cantidad de espacio libre tambin se ver la cantidad de espacio libre para el usuario que tiene una cuota que se les aplica. El apoyo de las cuotas de disco no est disponible en versiones Basic, Home y MediaCenter de Windows, y debe ser activada despus de la instalacin de las versiones Professional, Ultimate y el servidor de Windows o mediante el uso de herramientas de implementacin empresarial dentro de los dominios de Windows. 4. CONCLUSIONES: i. El acceso a los archivos en una particin NTFS es ms rpido que en una particin de tipo FAT, ya que usa un rbol binario de alto rendimiento para localizar a los archivos. En teora, el tamao lmite de una particin es de 16 exabytes (17 mil millones de TB). Sin embargo, el lmite fsico de un disco es de 2TB. ii. Es a nivel de la seguridad que el NFTS se destaca, ya que permite que se definan atributos para cada archivo. La versin 5 de este sistema de archivos (estndar en Windows 2000 [cuyo seudnimo es NT 5]) brinda an ms opciones nuevas, como ser un alto rendimiento y cuotas de disco por volumen definidas para cada usuario. iii. El sistema de archivos NTFS (New Technology File System [Sistema de archivos de nueva tecnologa]) se basa en una estructura llamada "tabla maestra de archivos" o MFT, la cual puede contener informacin detallada en los archivos. Este sistema permite el uso de nombres extensos, aunque, a diferencia del sistema FAT32, distingue entre maysculas y minsculas. 5. RECOMENDACIONES: i. El principal inconveniente del NTFS es que necesita para s mismo una buena cantidad de espacio en disco duro, por lo que no es recomendable su uso en discos con menos de 400 MiB libres. ii. 6. BIBLIOGRAFA: i. http://es.kioskea.net/contents/repar/ntfs.php3 ii. http://es.wikipedia.org/wiki/NTFS iii. http://en.wikipedia.org/wiki/NTFS