Arbeitsweise der format.exe W2k / XP gesucht

[pandur 10]

Hallo zusammen,

 

ich schreibe gerade an einer länglichen Arbeit über Festplattenforensik mit Schwerpunkt auf Analyse des Slackspace und möchte dabei unter anderem die Auswirkungen von Formatierungen verschiedener Art (Quick / Normal) auf die Inhalte nicht allozierter Bereiche der Festplatte darstellen.

 

Was ich benötige ist eine Abhandlung darüber, was Windows bei der Formatierung eines NTFS Volumes genau tut, denn leider bin ich bei meinen Suchen im Netz und einschlägiger Literatur bislang ziemlich erfolglos geblieben und Microsoft schweigt sich bis auf einige leider sehr schwammige Aussagen auch ziemlich aus.

 

Hat jemand einen Link oder ein gutes Buch zu diesem Thema?

 

Vielen Dank und Gruß aus Koblenz

Jens

[phoenixcp 10]

Hallo Jens

 

Wenn es von MS keine weiteren Infos dazu gibt, würde es sich vielleicht anbieten, ein quelloffenes Partitionierungsprogramm näher zu beleuchten. Hier kannst du ja die Sourcen einsehen, sofern du ein wenig affin in der Lesung von Quellcode bist.

Beispiel gnu fdisk: fdisk - GNU Project - Free Software Foundation (FSF)

 

Gruß

Carsten

[zahni 566]

Soweit ich mit erinner kann, macht bei Windows bei der (NTFS) Formatierung nicht ausser die HD auf Lesbarkeit zu prüfen. Ansonsten wird dann nur noch die MFT usw. erstellt. Hier gibt es noch mehr Info's und weiterführende Links:

 

NTFS ? Wikipedia

 

-Zahni

[pandur 10]

Die Informationen aus Wiki habe ich mir schon angeschaut, ebenso die von NTFS.com NTFS File System. Data Recovery Software.. Beide sind mir für meine Zwecke etwas zu oberflächlich.

Mit einem anderen Formatierungsprogramm kann ich nicht viel anfangen, da es sich eventuell anders verhält, als die Windowsversion und mein Interesse gilt dem Windows-Bordmittel.

 

Trotzdem danke für die Hilfe :-)

[phoenixcp 10]

Aber egal ob Windows Bordmittel oder nicht, mehr als ne MFT und das notwendigste drumrum wird da sicher auch nicht angelegt. Ansonsten könnte man es noch mit ner Anfrage an MS selber probieren, ob die sich unter der Hintergrund einer wissenschaftlichen Arbeit "in die Karten schauen" lassen, aber da wäre ich eher spektisch.

[Sigma 10]

Hallo,

 

ich vermute mal das irgendeine API in Windows die passenden Funktionen anbietet. Eine direkte Umsetzung in der format.com selbst halte ich für unwahrscheinlich. Wenn mich nicht alles täuscht, müßte DeviceIoControl dabei einen wichtigen Anteil haben. Die Informationen über NTFS bzw. Funktionen wie format und chkdsk sind meines Wissens in untfs.dll implementiert. Wie genau das Zusammenspiel dabei ist, weiß ich jedoch nicht.

Ich schlage vor, Du suchst/fragst mal in einem C/C++-Programmierforum, wie das genau abläuft. Dort lassen sich bestimmt eher Experten für die Windows-APIs finden.

 

Alternativ könntest Du auch mal eine Festplatte formatieren und dabei die Plattenzugriffe überwachen, z. B. mit Filemon von Sysinternals.

 

Gruß,

 

Sigma