Punto de reanálisis NTFS

Los puntos de montaje de volumen NTFS son objetos especializados del sistema de archivos NTFS que se utilizan para montar y proporcionar un punto de entrada a otros volúmenes . Son similares a los puntos de montaje de Unix , donde la raíz de otro sistema de archivos se adjunta a un directorio. En NTFS, esto permite montar sistemas de archivos adicionales sin necesidad de una letra de unidad independiente (como o ) para cada uno. Los puntos de montaje de volumen son compatibles con NTFS 3.0, que se introdujo con Windows 2000 .C:D:

Los puntos de montaje se pueden crear en un directorio de un sistema de archivos NTFS , lo que proporciona una referencia al directorio raíz del volumen montado. Cualquier directorio vacío se puede convertir en un punto de montaje. El volumen montado no se limita al sistema de archivos NTFS, sino que puede formatearse con cualquier sistema de archivos compatible con Microsoft Windows . Sin embargo, aunque son similares a los puntos de montaje POSIX que se encuentran en sistemas Unix y similares, solo admiten sistemas de archivos locales; en Windows Vista y versiones posteriores de Windows, se pueden usar enlaces simbólicos NTFS para vincular directorios locales con rutas de red SMB remotas .

Una vez que un volumen se ha montado sobre un directorio existente de otro volumen, el contenido que figuraba previamente en ese directorio se vuelve invisible y se reemplaza por el contenido del directorio raíz del volumen montado. El volumen montado aún puede tener asignada una letra de unidad independiente. El sistema de archivos no permite que los volúmenes se monten mutuamente. Los puntos de montaje de volumen pueden ser persistentes (se vuelven a montar automáticamente después de reiniciar el sistema) o no persistentes (deben volver a montarse manualmente después de reiniciar).

Los volúmenes montados pueden utilizar sistemas de archivos distintos de NTFS, posiblemente con su propia configuración de seguridad y reasignación de derechos de acceso según la política del sistema de archivos remoto.

Los nombres sustitutos de los puntos de montaje de volumen utilizan el formato de espacio de nombres NT \??\DeviceName\. ^{[ 7 ] [ 8 ] [ 5 ]} Las uniones generalmente se utilizan \??\<drive>:\para referirse a un volumen con una letra de controlador existente, mientras que los puntos de montaje de volumen verdaderos se utilizan \??\Volume{<guid>}para referirse a cualquier volumen. Las rutas UNC no son válidas para las uniones. ^{[ 9 ]}

Los enlaces simbólicos (o enlaces blandos) se introdujeron en Windows Vista. ^{[ 11 ]} Los enlaces simbólicos se resuelven en el lado del cliente. Por lo tanto, cuando se comparte un enlace simbólico, el destino está sujeto a las restricciones de acceso del cliente, y no del servidor.

Se pueden crear enlaces simbólicos a archivos (creados con MKLINK symLink targetFilename) o a directorios (creados con MKLINK /D symLinkD targetDirectory), pero (a diferencia de los enlaces simbólicos de Unix) la semántica del enlace debe proporcionarse junto con el enlace creado. Sin embargo, el destino no tiene por qué existir o estar disponible cuando se crea el enlace simbólico: cuando se accede al enlace simbólico y se comprueba la disponibilidad del destino, NTFS también comprueba si tiene el tipo correcto (archivo o directorio); devolverá un error de no encontrado si el destino existente tiene un tipo incorrecto.

También pueden hacer referencia a directorios compartidos en hosts remotos o a archivos y subdirectorios dentro de directorios compartidos: su destino no se monta inmediatamente al arrancar, sino solo temporalmente bajo demanda al abrirlos con la OpenFile()API CreateFile(). Su definición es persistente en el volumen NTFS donde se crean (todos los tipos de enlaces simbólicos se pueden eliminar como si fueran archivos, usando DEL symLinkdesde la línea de comandos o un archivo por lotes).

Los datos de los enlaces simbólicos son similares a los datos de los puntos de montaje, ya que ambos utilizan una ruta de espacio de nombres NT. La diferencia radica en que los enlaces simbólicos aceptan rutas UNC , pero no montajes Volume{guid}. ^{[ 9 ]}

El seguimiento de enlaces distribuidos permite a las aplicaciones rastrear archivos, accesos directos de shell o enlaces OLE incluso si se renombraron o movieron a otro volumen dentro de la misma máquina, dominio o grupo de trabajo. ^{[ 12 ]} El seguimiento se implementa como un servicio del sistema, que utiliza el índice de identificador de objeto (OID) almacenado en un metarchivo . ^{[ 13 ]} Cuando la aplicación solicita un seguimiento a un archivo o directorio, el servicio de seguimiento crea la entrada OID, que apunta al archivo, y la operación de renombrar, copiar o mover el archivo a un volumen NTFS v3 también copia el ID de objeto. Esto permite que el servicio de seguimiento encuentre finalmente el archivo de destino.

Cuando existen varios directorios con archivos diferentes pero similares, algunos de estos archivos pueden tener contenido idéntico. El almacenamiento de instancia única (SIS) , presente en Windows Server 2000 hasta Windows Storage Server 2008, permite fusionar archivos idénticos en un solo archivo y crear referencias a dicho archivo fusionado. SIS consta de un filtro del sistema de archivos que gestiona las copias, modificaciones y fusiones de archivos, y un servicio de espacio de usuario (o groveler ) que busca archivos idénticos que necesitan fusionarse. SIS se diseñó principalmente para servidores de instalación remota, ya que estos pueden tener múltiples imágenes de instalación que contienen muchos archivos idénticos. SIS permite consolidarlos, pero, a diferencia de, por ejemplo, los enlaces duros, cada archivo permanece distinto; los cambios en una copia de un archivo no alteran a las demás. Esto es similar a la copia en escritura (copy-on-write) , una técnica mediante la cual la copia de memoria no se realiza realmente hasta que se modifica una copia. ^{[ 14 ]}

Desde Windows Server 2012, existe un nuevo mecanismo de deduplicación de datos basado en fragmentos (etiqueta 0x80000013) que permite deduplicar archivos con contenido similar siempre que tengan segmentos de datos idénticos. ^{[ 2 ]} Este mecanismo es más potente que SIS. ^{[ 15 ]} Desde Windows Server 2019, la función es totalmente compatible con ReFS. ^{[ 16 ]}

La gestión jerárquica de almacenamiento es un método para transferir archivos que no se utilizan durante un tiempo a medios de almacenamiento menos costosos. Cuando se accede al archivo, el punto de análisis del mismo determina que es necesario y lo recupera del almacenamiento.

NSS era una tecnología de almacenamiento de documentos ActiveX que Microsoft ha descontinuado. Permitía almacenar documentos ActiveX en el mismo formato de flujo múltiple que ActiveX utiliza internamente. Se cargaba un filtro del sistema de archivos NSS que procesaba los flujos múltiples de forma transparente para la aplicación, y cuando el archivo se transfería a un volumen de disco con formato distinto a NTFS, también convertía los flujos múltiples en un único flujo. ^{[ 17 ]}

Con la compilación 17063 de Windows 10 (para la versión estable 1803), Microsoft introdujo los sockets de dominio Unix en Windows. Estos se implementan mediante el controlador del kernel afunix.sys y un nuevo punto de análisis en el sistema de archivos. Los sockets de dominio Unix son comunes en los sistemas BSD y Linux y se consideran el estándar para la comunicación entre procesos en estos sistemas; por lo tanto, su introducción en Windows permitirá una adopción simplificada del código y la portabilidad entre plataformas. ^{[ 18 ]}

Windows 10 introduce algoritmos de compresión CompactOS de solo lectura para el sistema de archivos NTFS, tomados del formato de imágenes de Windows (WIM); están diseñados para comprimir los archivos del sistema de Windows y reducir el uso del espacio en disco. ^{[ 19 ]}

Internamente, el archivo comprimido se registra como un punto de reanálisis con la etiqueta IO_REPARSE_TAG_WOF (0x80000017), donde WoF significa Filtro de superposición de Windows, ^{[ 20 ]} y los datos reales se almacenan en un flujo de datos alternativo llamado "WofCompressedData", que es procesado por el filtro del sistema de archivos WOF . ^{[ 21 ] [ 22 ] [ 2 ]}

CompactOS es una variante mejorada de WIMBoot de Windows 8.1 , donde los archivos del sistema podían almacenarse en una imagen WIM comprimida en una partición de disco oculta , ^{[ 23 ]} y el controlador de filtro WOF descomprimía el contenido de los archivos desde ese archivo WIM; el uso de flujos de datos alternativos en lugar de imágenes WIM de solo lectura permite a CompactOS recomprimir los archivos del sistema cuando necesitan ser reescritos con una versión actualizada. ^{[ 24 ]}

OneDrive etiqueta los archivos y directorios que ha descargado al almacenamiento local como un punto de reanálisis con la etiqueta 0x9000001a. Los datos reales se almacenan normalmente. ^{[ 2 ]}

Cluster Shared Volumes utiliza puntos de reanálisis para construir un espacio de nombres global y permitir que varios hosts accedan simultáneamente a un medio de almacenamiento compartido. ^{[ 25 ]}