MFT Analyzer

MFT Analyzer es una herramienta de análisis lista para la nube diseñada para ingerir dumps MFT o exportaciones de imágenes de volúmenes NTFS. Analiza la Master File Table para revelar registros de archivos, atributos y comportamiento de indexación. El objetivo es entregar un informe reproducible y estructurado que respalde auditorías, respuesta ante incidentes y gobernanza de datos. La herramienta enfatiza exactitud, modos de fallo y salidas previsibles entre entornos independientes.
Conceptualmente, el motor carga datos binarios MFT, valida el encabezado y los límites de registro, y decodifica campos esenciales como nombre de archivo, referencia padre, sellos de tiempo, tamaño asignado y bits de banderas. En modo básico muestra campos centrales; en modo avanzado resuelve flujos de datos alternativos y listas de atributos complejas. Los resultados se emiten en JSON, CSV y un resumen humano legible y conciso.
¿Quién se beneficia? Administradores de sistemas que validan la integridad de datos tras migraciones; analistas forenses rastreando secuencias de creación de archivos; equipos de cumplimiento documentando la salud del sistema de archivos. Valor único: esquemas determinísticos, enriquecimiento opcional y compatibilidad con flujos de trabajo forenses existentes.
Funciones clave: validación de entradas, salidas multi‑formato, controles de profundidad, manejo de zonas horarias y opciones de exportación que se integran con pipelines de datos. Casos de uso típicos: verificación de integridad, reconstrucción de cronología e detección de anomalías como registros huérfanos o enlaces cruzados.