Master File Table
NTFS dosya sisteminde dosya ve dizinleri attribute kayıtlarıyla temsil eden temel metadata yapısı.
Teknik Bağlam
Deleted file metadata, timestamps, data runs ve resident data adli analizde değerli artefaktlardır. Record reuse ve sequence number geçmiş yorumunu etkiler.
Sınırlar
MFT kaydı dosya içeriğinin tamamı değildir; non-resident content disk cluster'larında bulunabilir.
İlgili Kavramlar
- Forensic Timeline
- Unallocated Space
- File Carving
- USN Journal