> Tech > Le sas de la MFT

Le sas de la MFT

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Noyau de NTFS, la MFT joue un rôle important dans la composition d'un volume NTFS et de ses performances. La MFT renvoie continuellement à des fichiers, au fur et à mesure que le système localise, lit et écrit des données sur le disque.
C'est pourquoi les performances de la

MFT sont essentielles pour celles du volume
tout entier.Les développeurs de Windows NT ont compris l’importance des performances
de la MFT et pris des mesures pour qu’elles restent élevées.

D’abord, Windows NT place automatiquement la MFT au début du disque lorsque vous
formatez pour la première fois un volume NTFS. Les pistes extérieures d’un disque
ont les taux d’attente et de transfert de données les plus élevés et la plupart
des volumes NTFS correspondent au disque physique entier ; l’emplacement de la
MFT au début du disque minimise donc le temps requis par les opérations d’E/S
se rapportant à la MFT.

Deuxièmement, les développeurs de NTFS ont traité la fragmentation potentielle
de la MFT en l’entourant d’une zone tampon spéciale, dont le volume NTFS lui réserve
l’utilisation. Par défaut cette zone tampon utilise approximativement 12,5 % du
disque. Bien que cette unité d’allocation minimise généralement la fragmentation
de la MFT, il arrive qu’elle ne soit pas adaptée.

Téléchargez cette ressource

Percer le brouillard des rançongiciels

Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010