Recentemente, me deparei com uma situação em que um hub USB com falha fazia com que um disco rígido externo não "desconectasse com segurança". No processo de reparar a unidade para evitar que o Windows a veja como um sistema de arquivos RAW, notei que o utilitário chkdsk processou vários milhares de "Registros da EA". Como @jcrawford explica gentilmente em esta resposta , são registros de atributos estendidos que permitem que o NTFS armazene metadados.
Eu costumava trabalhar para uma empresa que usava um servidor de arquivos do Windows para armazenar arquivos do Macintosh, e lembrava vagamente que o software que usávamos armazenava dados de arquivos do Mac em NTFS fluxos de dados alternativos . No começo eu pensei que isso poderia ter sido a mesma coisa, mas não aparece assim.
Parece que os registros da EA são raramente usados, pelo menos a partir de buscas superficiais para entendê-los melhor. Como tal, a maioria dos usuários tem poucos deles. Como tenho milhares em meu disco, estou curioso sobre quais arquivos eles estão associados e o que eles contêm.
Por que meios posso encontrar arquivos com registros da EA na MFT e como posso visualizá-los mais rapidamente?