65. Файловая система ntfs. Структура, обеспечение надежности.

NTFS (от англ. New Technology File System — «файловая система новой технологии») — стандартная файловая система для семейства операционных систем Microsoft Windows NT.

NTFS заменила использовавшуюся в MS-DOS и Microsoft Windows файловую систему FAT. NTFS поддерживает систему метаданных и использует специализированные структуры данных для хранения информации о файлах для улучшения производительности, надёжности и эффективности использования дискового пространства. NTFS хранит информацию о файлах в главной файловой таблице — Master File Table (MFT). NTFS имеет встроенные возможности разграничения доступа к данным для различных пользователей и групп пользователей (списки контроля доступа — Access Control Lists (ACL)), а также назначать квоты (ограничения на максимальный объём дискового пространства, занимаемый теми или иными пользователями). NTFS использует систему журналирования USN для повышения надёжности файловой системы.

NTFS разработана на основе файловой системы HPFS (от англ. High Performance File System — высокопроизводительная файловая система), создававшейся Microsoft совместно с IBM для операционной системы OS/2. Но, получив такие несомненно полезные новшества, как квотирование, журналируемость, разграничение доступа и аудит, в значительной степени утратила[источник не указан 381 день] присущую прародительнице (HPFS) весьма высокую производительность файловых операций.

Различают несколько версий NTFS: v1.2 используется в Windows NT 3.51 и Windows NT 4.0, v3.0 поставляется с Windows 2000, v3.1 — с Windows XP, Windows Server 2003, Windows Server 2003 R2, Windows Vista, Windows 7 и Windows Server 2008, Windows Server 2008 R2.

Спецификации файловой системы закрыты. Это создаёт определённые трудности при реализации её поддержки в сторонних продуктах, не принадлежащих Microsoft, в частности, разработчикам драйверов для свободных операционных систем приходится заниматься обратной разработкой системы.

66. Права доступа к разделам ntfs и общим папкам.

Классический механизм обеспечения общего доступа в Windows ХР такой же, как в Windows 2000 и Windows NT; он работает как комбинация ограничений общего доступа и ограничений NTFS. Когда вы открываете общий доступ к папке, вы можете установить ограничения на саму папку общего доступа. Права доступа включают Full Control (Полный доступ), Read (Чтение) и Change (Изменение). Права управляют доступом к папке из сети. К примеру, если пользователю дано право Read (Чтение), он может читать данные, но не может их изменять.

Тома NTFS обеспечивают дополнительный уровень безопасности, дающий возможность более точного управления доступом к файлам и папкам. Помимо установки прав доступа к папке вы можете также установить права доступа NTFS к папке и/или ее содержимому. К примеру, вы открыли доступ к папке C:\Docs на вашем компьютере. Папка состоит из нескольких других подпапок. Некоторым пользователям нужен доступ к одним подпапкам, а другим пользователям — к другим подпапкам. Вам также может понадобиться дать пользователям доступ только к определенной папке. Решением является использование ограничений NTFS.

Чтобы дать всем пользователям доступ к папке общего доступа по сети, вы должны назначить право Full Control (Полный доступ) группе Everyone (Все) при открытии общего доступа. После этого вы должны удалить группу Everyone (Все) из ограничений NTFS для каждой папки и добавить каждому элементу пользователей которым нужен доступ, давая им нужный уровень прав. В итоге доступ к папке будут иметь все пользователи, но ограничения NTFS будут управлять тем, что каждый из них имеет право делать внутри папки.

Совет Ограничения NTFS влияют как на локальный, так и на сетевой доступ к папке или файлу и являются механизмом, с помощью которого вы можете защитить папки или файлы от доступа других пользователей, который выполняют вход на вашем компьютере. Ограничения NTFS доступны только на томах NTFS. Тома FAT поддерживают только ограничения общего доступа и поэтому не обеспечивают локальной безопасности.

Важно понимать взаимодействие между ограничениями общего доступа и ограничениями NTFS. Применяется более строгое ограничение, поэтому право Full Control (Полный доступ) вы можете дать только через ограничения общего доступа, тогда как через ограничения NTFS вы можете дать только право Read (Чтение). В результате, если пользователь не является членом группы, которая явно имеет менее ограниченные права, то у него будет только право Read (Чтение) на папку.

Замечание Также принимайте во внимание членство в группах, когда настраиваете общий доступ. Членство в группах кумулятивно, и пользователь получает права, данные его учетной записи, также как права, данные каждой группе, членом которой он является