2Ko pour des disques entre 1 et 2 Go 4 Ko pour de gros disques de capacité supérieure à 2Go NTFS fait uniquement référence à des clusters. Pour retrouver l’emplacement physique du disque où se situent les données il utilise les numéros logiques de clusters ou LCN (Logical Cluster Number ), qui sont simplement les numéros de cluster de début et de fin du volume, puis convertit ce LCN en adresse physique le multipliant par le facteur de cluster pour obtenir un décalage en octets à partir du début du volume. Le NTFS gère les fichiers et les répertoires (considérés comme des fichiers) dans une base de données relationnelle implantée sur le disque. La table qui contient ces informations est appelée MFT (Master File Table). Les lignes de cette table MFT correspondent aux fichiers sur le volume et les colonnes aux attributs des fichiers. Un répertoire est considéré comme un fichier et est enregistré dans la même table avec quelques différences au niveau des attributs. Chaque ligne du MFT occupe ne taille, déterminé au formatage, d’au minimum 1Ko et maximum 4Ko Fichier 0 Stream Fichier 1 Stream Fichier 2 Stream Fichier 5 Répertoi re Raci ne inde x Allocati on Index Bitm ap Fichier 16 Nom Fichi er No m DO S Stream sans nom Stream nommé Informati on standard Nom fichier Descript eur de sécurité Données Attribut s étentus Structure de la Master File Table Le premier enregistrement de la table, appelé descripteur, contient des informations sur la MFT (une copie de celui-ci est stockée dans le second enregistrement). Le troisième enregistrement contient le fichier journal, un fichier qui contient toutes les actions effectuées sur la partition. Les
32