「マスターファイルテーブル(MFT)は、Windowsが採用するNTFS(NTFileSystem)の仕組みの一部で、システム内に存在する全てのファイル情報(位置、物理的な場所、メタデータなど)がレコード化された一種のデータベースです。ファイルが削除されるとその配分は無くなりますが、ファイルの内容自体は依然として存在します。そのため、これはデジタルフォレンジックの研究において重要な情報源となります。」
「マスターファイルテーブル(MFT)は、Windowsが採用するNTFS(NTFileSystem)の仕組みの一部で、システム内に存在する全てのファイル情報(位置、物理的な場所、メタデータなど)がレコード化された一種のデータベースです。ファイルが削除されるとその配分は無くなりますが、ファイルの内容自体は依然として存在します。そのため、これはデジタルフォレンジックの研究において重要な情報源となります。」