Безопасность

Файловая система NTFS поддерживает безопасность данных т.е. позволяет администратору указать пользователей, которым разрешен или запрещен доступ к тем или иным файлам и каталогам. Контроль доступа к данным осуществляется путем установки разрешений.

Разрешения осуществляют контроль над тем, что пользователь или группа могут делать с объектом в сети или на своем локальном компьютере. В таблице 10 перечислены разрешения, назначаемые для папок, а в таблице 11. – для файлов.

Таблица 2 Разрешения папок

Разрешение	Разрешает или запрещает это действие
Change Permissions	Изменение разрешений папки.
Create Files	Создание новых файлов в данной папке.
Create Folders	Создание подкаталогов в данной папке.
Delete	Удаление папки.
Delete subfolders and files	Удаление файлов и подкаталогов, даже если у вас нет разрешения на их создание.
List Folder	Просмотр содержимого папки.
Read Attributes	Просмотр атрибутов папки.
Read Permissions	Просмотр разрешений папки.
Take Ownership	Присвоение себе прав другого пользователя на владение папкой.
Traverse Folder	Открытие папки для просмотра подкаталогов и родительских папок.
Write Attributes	Внесение изменений в свойства папки.

Таблица 31 Разрешения файла

Разрешение	Разрешает или запрещает это действие
Append Data	Добавление информации в конец файла без изменения существующей информации.
Change Permissions	Внесение изменений в разрешения файла.
Delete	Удаление файла.
Execute File	Запуск программы, содержащейся в файле.
Read Attributes	Просмотр атрибутов файла.
Read Data	Просмотр содержимого файла.
Read Permissions	Просмотр разрешений файла.
Take Ownership	Присвоение себе прав собственности на этот файл у другого владельца.
Write Attributes	Изменение атрибутов файла.
Write Data	Изменение содержания файла.

Шифрование

Чтобы защитить секретную информации от неправомочного доступа NTFS обеспечивает Шифрующую файловую систему, или (EFS) для криптографической защиты важных для пользователя файлов и каталогов.

Пользователи могут отметить каталог или файл как зашифрованный. Отмеченный так файл зашифровывается NTFS, используя специальный драйвер шифрования. Если файл позже отмечается как не зашифрованный, он расшифровывается.

Система производит шифрование, используя систему открытого ключа. Это значит, что для шифрования используется открытый (то есть незащищённый) ключ, а для расшифрования этой информации используется уже секретный ключ.

Сравнение ntfs и fat 32.

Займемся - сравнением двух файловых систем.

NTFS.

Достоинства:

1. Быстрая скорость доступа к файлам малого размера;

2. Размер дискового пространства на сегодняшний день практически не ограничен;

3. Фрагментация файлов не влияет на саму файловую систему;

4. Высокая надежность сохранения данных и собственно самой файловой структуры;

5. Высокая производительность при работе с файлами большого размера;

Недостатки:

1. Более высокие требования к объему оперативной памяти по сравнению с FAT 32;

2. Работа с каталогами средних размеров затруднена из-за их фрагментации;

3. Более низкая скорость работы по сравнению с FAT 32;

FAT 32

Достоинства:

1. Высокая скорость работы;

2. Низкое требование к объему оперативной памяти;

3. Эффективная работа с файлами средних размеров;

4. Более низкий износ дисков, вследствие меньшего количества передвижений головок чтения/записи.

Недостатки:

1. Низкая защита от сбоев системы;

2. Не эффективная работа с файлами больших размеров;

3. Ограничение по максимальному объему раздела и файла (4Гбайта);

4. Снижение быстродействия при фрагментации;

5. Снижение быстродействия при работе с каталогами, содержащими большое количество файлов;

Обе файловые системы хранят данные в кластерах минимальный размер которого равен 512Байт. Как правило обычный размер кластера равен 4 Kбайт.