NTFS 3.0

NTFS 3.0 — это версия файловой системы NTFS (New Technology File System), разработанная корпорацией Microsoft и представленная в 2000 году в составе операционной системы Windows 2000. NTFS 3.0 стала значительным обновлением по сравнению с предыдущими версиями (NTFS 1.x и 2.x), внедрив ряд ключевых функций, включая поддержку точек повторной обработки, теневых копий томов, шифрования на уровне файлов (EFS) и дисковых квот. Данная версия остаётся основной файловой системой для операционных систем семейства Windows NT вплоть до Windows 7, после чего была заменена на NTFS 3.1 (с незначительными изменениями).

История

Предпосылки создания

Первая версия NTFS (NTFS 1.0) была разработана для Windows NT 3.1 в 1993 году. Она пришла на смену файловой системе FAT, которая не обеспечивала необходимого уровня безопасности, надёжности и поддержки больших объёмов данных. В 1996 году с выходом Windows NT 4.0 появилась NTFS 1.2, которая включала поддержку сжатия файлов и разрешений на доступ. Однако к концу 1990-х годов потребности корпоративных пользователей возросли: требовались механизмы шифрования, квотирования дискового пространства и восстановления данных после сбоев.

Релиз Windows 2000

В феврале 2000 года Microsoft выпустила Windows 2000 (версия 5.0 ядра NT), в которой была представлена NTFS 3.0. Внутренний номер версии файловой системы — 3.0 (иногда обозначается как NTFS v5.0, по номеру версии ядра). Основными нововведениями стали:

• Точки повторной обработки (Reparse Points) — механизм, позволяющий связывать файлы и папки с данными, хранящимися в других местах (например, для символических ссылок, точек монтирования томов, каталогов с шифрованием).
• Шифрование на уровне файлов (EFS, Encrypting File System) — встроенная поддержка шифрования отдельных файлов и папок с использованием сертификатов пользователей.
• Дисковые квоты (Disk Quotas) — возможность ограничения объёма дискового пространства, доступного отдельным пользователям.
• Теневые копии томов (Volume Shadow Copy) — механизм создания моментальных снимков состояния файловой системы для резервного копирования и восстановления.
• Поддержка разрешений на доступ (Access Control Lists, ACL) — улучшенная модель безопасности, включающая наследование прав.

Дальнейшее развитие

После выхода Windows XP (2001) Microsoft выпустила NTFS 3.1, которая добавила поддержку расширенных атрибутов (например, для символических ссылок в Unix-подобных системах). Однако NTFS 3.0 остаётся основой для всех последующих версий, и большинство функций, введённых в ней, сохранились без изменений вплоть до Windows 11.

Ключевые особенности

Точки повторной обработки

Точки повторной обработки — это специальные теги, присваиваемые файлам или папкам, которые указывают операционной системе на необходимость обработки данных сторонним драйвером или фильтром. Они используются для:

• Точек монтирования томов (Volume Mount Points) — позволяют монтировать один том в папку другого тома.
• Символических ссылок (Symbolic Links) — впервые появились в Windows Vista, но базируются на механизме точек повторной обработки.
• Каталогов с шифрованием — EFS использует точки повторной обработки для пометки зашифрованных папок.

Шифрование на уровне файлов (EFS)

EFS позволяет шифровать отдельные файлы и папки с помощью алгоритмов, таких как AES (начиная с Windows 2000) или DESX (в ранних версиях). Шифрование прозрачно для пользователя: файлы расшифровываются автоматически при доступе с использованием сертификата, хранящегося в профиле пользователя. Ключевые особенности:

• Поддержка нескольких пользователей, имеющих доступ к одному зашифрованному файлу.
• Возможность восстановления данных администратором (через агента восстановления).
• Неприменимость к системным файлам и файлам, хранящимся в сжатых папках.

Дисковые квоты

Дисковые квоты позволяют администраторам ограничивать объём данных, который может хранить каждый пользователь на томе. Квоты могут быть настроены как «жёсткие» (запрет записи при превышении лимита) или «мягкие» (предупреждение). Система отслеживает использование дискового пространства на уровне пользователей, а не папок.

Теневые копии томов

Теневые копии (Volume Shadow Copy) — это технология, позволяющая создавать моментальные снимки состояния файловой системы в определённый момент времени. Она используется для:

• Резервного копирования без блокировки файлов.
• Восстановления предыдущих версий файлов (функция «Предыдущие версии» в Windows).
• Обеспечения целостности данных при создании резервных копий.

Разрешения на доступ (ACL)

NTFS 3.0 поддерживает расширенные списки управления доступом (ACL), которые позволяют задавать права на чтение, запись, выполнение, удаление и изменение атрибутов для каждого файла или папки. Разрешения могут наследоваться от родительских объектов, что упрощает администрирование.

Структура и внутреннее устройство

Основные компоненты

NTFS 3.0 использует журналируемую структуру, что повышает надёжность при сбоях. Основные метаданные хранятся в Master File Table (MFT) — специальной таблице, содержащей записи о каждом файле и папке на томе. Каждая запись MFT имеет фиксированный размер (обычно 1 КБ) и содержит атрибуты файла, такие как:

• $STANDARD_INFORMATION — стандартные атрибуты (дата создания, модификации, права доступа).
• $FILE_NAME — имя файла (в Unicode, до 255 символов).
• $DATA — содержимое файла (может быть как в MFT, так и в отдельных кластерах).
• $INDEX_ROOT и $INDEX_ALLOCATION — индексы для каталогов.

Журналирование

NTFS 3.0 ведёт журнал изменений (журнал $LogFile), который записывает все операции, изменяющие метаданные (например, создание, удаление, переименование файлов). В случае сбоя система может восстановить целостность файловой системы, откатывая незавершённые транзакции. Это отличает NTFS от FAT, где при сбое данные могли быть повреждены.

Кластеры и размеры томов

NTFS 3.0 поддерживает тома размером до 256 ТБ (при размере кластера 64 КБ) и отдельные файлы размером до 16 ТБ (теоретически до 16 ЭБ). Размер кластера по умолчанию зависит от объёма тома: от 512 байт для томов до 2 ТБ до 64 КБ для томов более 2 ТБ.

Применение

Операционные системы

NTFS 3.0 является основной файловой системой для Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 и их серверных аналогов. Начиная с Windows 8, Microsoft использует NTFS 3.1, но обратная совместимость с NTFS 3.0 сохраняется.

Сторонние системы

NTFS 3.0 поддерживается многими операционными системами, отличными от Windows, через драйверы или утилиты:

• Linux — модуль ntfs-3g (с открытым исходным кодом) обеспечивает полную поддержку чтения и записи, включая шифрование и сжатие.
• macOS — встроенная поддержка только чтения; для записи требуется стороннее ПО (например, Paragon NTFS).
• FreeBSD — драйвер ntfs-3g также доступен.

Критика и ограничения

• Производительность — NTFS 3.0 может быть медленнее на небольших томах (менее 1 ГБ) по сравнению с FAT32 из-за накладных расходов на журналирование и метаданные.
• Сложность восстановления — при повреждении MFT восстановление данных может быть затруднено без специальных утилит.
• Отсутствие поддержки некоторых функций — например, NTFS 3.0 не поддерживает дедупликацию данных (добавлена в Windows Server 2012) или прозрачное сжатие для всех файлов (только для отдельных файлов).

Интересные факты

• Внутренний номер версии NTFS 3.0 — 3.0, но в документации Microsoft он часто обозначается как «NTFS v5.0» из-за соответствия версии ядра Windows 2000 (5.0).
• Точки повторной обработки, введённые в NTFS 3.0, позже стали основой для технологии символических ссылок в Windows Vista и Windows 7.
• Шифрование EFS в NTFS 3.0 не поддерживается для файлов, хранящихся в сжатых папках, что ограничивает его применение в некоторых сценариях.

Источники

• Microsoft Corporation. «Windows 2000 File System Architecture». MSDN Library, 2000.
• Russinovich, M. E., Solomon, D. A. «Windows Internals, Part 2». 6th Edition, Microsoft Press, 2012.
• Tanenbaum, A. S., Bos, H. «Modern Operating Systems». 4th Edition, Pearson, 2014.
• Документация проекта ntfs-3g (Linux). «NTFS-3G: Open Source NTFS Driver».