Composants clés du NTFS

Le NTFS gère les volumes à l’aide de plusieurs fichiers système spéciaux, souvent cachés, appelés métafichiers et structures internes. Ces outils sont généralement inaccessibles via des outils standards comme Windows Explorer, mais contiennent une mine d’informations vitales pour l’analyse médico-légale et la compréhension des artefacts du partage d’écran.