「秘密なページ」の編集履歴（バックアップ）一覧はこちら

「秘密なページ」(2005/07/28 (木) 10:05:50) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

*リンク厳禁！


*11章から順番に・・・

【１１章リード文】

The New Technologies File System (NTFS) was designed by Microsoft and is the default file system for Microsoft Windows NT, Windows 2000, Windows XP, and Windows Server.
"New Technologies File System （NTFS）"はマイクロソフト社によって設計されました、そしてマイクロソフト Windows NT 、ウィンドウズ２０００、 Windows XP と Windows サーバーのためにデフォルトファイルシステムです。

At the time of this writing, Microsoft has discontinued the sale of the Windows 98 and ME lines, and the home version of Windows XP is standard among new consumer systems.
この執筆の時点で、マイクロソフトは Windows 98 と ME ラインの販売を中止しました、そして Windows XP のホームバージョンは新しい消費者システムの間で標準的です。

FAT will still exist in mobile and small storage devices, but NTFS will likely be the most common file system for Windows investigations.
FATは、まだ可動的な、そして小さい記憶装置に生き残るでしょう。しかし NTFS は Windows 調査のために多分最も普通のファイルシステムとなっているといえましょう。

NTFS is a much more complex file system than FAT because it has many features and is very scalable.
それが多くの特徴を持っているから、 NTFS は FATよりずっと複雑なファイルシステムであって、そして非常に拡大縮小可能です。

Because of the complexity of NTFS, we will need three chapters to discuss it.
NTFS の複雑さのために、我々は３つの章をそれを論じるために必要とするでしょう。

This chapter discusses the core concepts of NTFS that apply to all the five categories in our model.
この章は我々のモデルですべての５つのカテゴリーに当てはまる NTFS のコアコンセプトを論じます。

Chapter 12 "NTFS Analysis," discusses the analysis of NTFS and uses the five-category model to show where we can find evidence.
1２章「NTFS 分析」は、 NTFS の分析を論じて、そして５カテゴリーのモデルを我々がどこ（で・に）証拠を発見することができるか示すために使います。

Chapter 13, "NTFS Data Structures," shows the data structures associated with NTFS.
１３章「NTFS データ構造」は、 NTFS と結び付けられるデータ構造を示します。

■INTRODUCTION

NTFS was designed for reliability, security, and support for large storage devices.
NTFS は信頼性、セキュリティと大きい記憶装置に対する支持のために設計されました。

Scalability is provided by the use of generic data structures that wrap around data structures with specific content.
拡大縮小可能性が特定の内容でデータ構造の周りにラップされる一般的なデータ構造の使用によって供給されます。

This is a scalable design because the internal data structure can change over time as new demands are placed on the file system, and the general wrapper can remain constant.
内部のデータ構造が、新しい要求がファイルシステムの上に置かれる（とき・から・につれて・ように）、長い間に変化することができるから、これは拡大縮小可能なデザインです、そして一般的なラッパーは不変のままでいることができます。

One example of a generic wrapper is that every byte of data in an NTFS file system is allocated td a file.
一般的なラッパーの１つの例がデータのすべてのバイトがシステムがそうである NTFS ファイルで td にファイルを割り当てたということです。

We will be discussing the concept of an NTFS file in this chapter.
我々はこの章で NTFS ファイルのコンセプトを論じているでしょう。


NTFS is a complex file system and, unfortunately, there is no published specification from Microsoft that describes the on-disk layout.
NTFS は複雑なファイルシステムです、そして、不幸にも★マイクロソフトから on-disk レイアウトを記述する出版された仕様書がありません★。

（★訳注）やっぱそうなのか＿|￣|○

High-level descriptions of the file system components have been published, but low-level details are sparse.
ファイルシステムコンポーネントのレベルが高い記述が出版されました、しかし低レベルの細部はまばらです。

Fortunately, other groups have published what they think the on-disk data structures are [Linux NTPS 2004], and those are included in this bock and we use them to dissect a disk by hand.
幸いに、他のグループが（彼・それ）らがデータ構造がそうである on-disk と考えるもの［ Linux NTPS ２００４年］を出版しました、そしてそれらはこの bock に含められます、そして我々は（彼・それ）らを手でディスクを解剖するために使います。

It should be stressed, though, that it is unknown if the data structures presented here are exactly what exists on-disk.
けれども、ここで提出されたデータ構造が正確に － ディスクで存在するものであるかどうかは未知であることは強調されるべきです。

NTFS is standard in many Windows systems and becoming common in most of the free Unix distributions.
NTFS は自由な Unix ディストリビューションの大部分で多くの Windows システムと似合った共通で標準的です。

The combination of no official specification and one dominant application that creates the file system makes it difficult to differentiate between the application-specific properties and the general properties of the file system.
ファイルシステムを作成する公式の仕様と１つの最有力のアプリケーション皆無の組み合わせはアプリケーションに特定された不動産とファイルシステムの総合的な不動産を区別することを難しくします。

For example, there are other methods that could be used to initialize a file system that Microsoft does not use, and it is not clear if they should be considered "valid NTFS" file systems.
例えば、マイクロソフトが使わないファイルシステムを初期化するために使われることができた他の方法があります、そして（彼・それ）らが「正当な NTFS」ファイルシステムであると思われるべきであるかどうかは明確ではありません。

Microsoft has made changes to the file system with each new release of Windows, and I have noted the differences here.
マイクロソフトは Windows のそれぞれの新しいリリースでファイルシステムに対する変更をしました、そして私はここで相違に気付きました。

■EVERYTHING IS A FILE

One of the most important concepts in understanding the design of NTFS is that important data are allocated to files.
NTFS のデザインがその重要なデータである理解で最も重要な概念の１つがファイルに割り当てられます。

This includes the basic file system administrative data that are typically hidden by other file systems.
これは典型的に他のファイルシステムによって隠される基本的なファイルシステムのアドミニストレーションのデータを含みます。

In fact, the files that contain the administrative data can be located anywhere in the volume, like a normal file can.
実際、アドミニストレーションのデータを含むファイルは標準的なファイル容器のように、どこ（で・に）でもボリュームに位置し得ます。

Therefore, an NTFS file system does not have a specific layout like other file systems do.
そのために、他のファイルシステムがそうするように、 NTFS ファイルシステムが特定のレイアウトを持っていません。

The entire file system is considered a data area, and any sector can be allocated to a file.
全部のファイルシステムはデータエリアであると思われます、そしてどんな部門でもファイルに割り当てられることができます。

The only consistent layout is that the first sectors of the volume contain the boot sector and boot code.
唯一の一貫したレイアウトはボリュームの最初のセクタがブートセクタとブートコードを含むということです。

たぬきさんちへ引越ますた。