Ana Sayfa / Genel / MFT Mirror Nedir?

MFT Mirror Nedir?

MFT Mirror, adli bilişim uygulamaları içerisinde $MFTMirror olarak görünür. MFT nin kısmı bir yedeğidir. Yani bu yedek MFT nin tamamını içermez.

MFT Mirror aşağıdaki 4 NTFS sitem dosyasının yedeğini içerir ;

$MFT

$MFT Mirror

$Log

$Volume

 
MFT Mirror hata izlemesi ve silinen/defalarca silinen(wipe) partisyonları kurtarma amaçlı tasarlanmıştır.  Eğer MFT kısmen defalarca silinmişse, örneğin ilk bir kaç girdi (önceden bazı virüsler böyle şeyler yapabiliyorlardı) silinmişse burada MFT Mirror kullanılarak MFT tekrar düzeltilebilir. Encase kurtarma amaçlı bir programdan çok adli inceleme yazılımıdır buna rağmen MFT Mirror aracılığı ile partisyonları oluşturmak için bazı fonksiyonlara sahiptir. Tabii ki MFT Mirror da Encase aracılığı ve düzgün bir metin biçimlendirmesi seçilerek anlaşılır hale getirilebilir.

MFT Mirror hakkındaki girdi de tüm diğer dosyalarda olduğu gibi MFT içerisinde  yer alır, fakat karıştırılmaması gereken bir konu ise MFT Mirror başlı başına ayrı bir dosyadır ve sahip olduğu veriler MFT içerisinde değildir.

harun Hakkında

Matematikçi...Bilgisayar Yüksek Mühendisi... Bir zamanlar Adli Bilişim uzmanı...

İlginizi Çekebilir

Port Tarama

Bu makalede port taramanın ne olduğuna değinip, farklı port tarama yöntemleri ve güvenlik açıklarını nasıl …

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir