MFT Analyzer

MFT Analyzer est un outil d’analyse prêt pour le cloud, conçu pour ingérer des dumps MFT ou des exportations d’images de volumes NTFS. Il analyse la Master File Table pour révéler les enregistrements de fichiers, les attributs et le comportement d’indexation. L’objectif est de fournir un rapport reproductible et structuré qui prend en charge les audits, la réponse aux incidents et la gouvernance des données. L’outil met l’accent sur l’exactitude, les modes de défaillance et des sorties prévisibles à travers des environnements indépendants.
Conception: le moteur charge des données MFT binaires, valide l’en-tête et les limites des enregistrements, puis décode les champs essentiels tels que le nom de fichier, la référence parent, les horodatages, la taille allouée et les bits de drapeau. En mode basique, il révèle les champs centraux; en mode étendu, il résout les flux de données alternatifs et les listes d’attributs complexes. Les résultats sont émis en JSON, CSV et un résumé humain lisible et concis.
Qui en bénéficie? Les administrateurs système qui valident l’intégrité des données après des migrations; les analystes forensiques retraçant les séquences de création de fichiers lors d’enquêtes; les équipes de conformité documentant la santé du système de fichiers. Valeur unique : schémas déterministes, enrichissement optionnel et compatibilité avec les workflows forensiques existants.
Caractéristiques clés: validation des entrées, sorties multi-formats, contrôles de profondeur, gestion des fuseaux horaires et options d’export qui s’intègrent aux pipelines de données. Cas d’utilisation typiques: vérification d’intégrité, reconstruction de timeline et détection d’anomalies telles que des enregistrements orphelins ou des liens croisés.