MFT (Master File Table).

Estructura central de metadatos de NTFS que almacena un registro de 1024 bytes por cada archivo o directorio del volumen y sustenta casi todo el análisis forense del sistema de archivos de Windows. Pertenece a la categoría de Forense y respuesta en ciberseguridad.

Estructura central de metadatos de NTFS que almacena un registro de 1024 bytes por cada archivo o directorio del volumen y sustenta casi todo el análisis forense del sistema de archivos de Windows.

La Master File Table ($MFT) es el corazón del sistema de archivos NTFS; cada archivo, directorio e incluso la propia MFT se representan mediante un registro de tamaño fijo con atributos como $STANDARD_INFORMATION, $FILE_NAME y $DATA. Los analistas forenses parsean la MFT para recuperar marcas temporales (los cuatro tiempos MACB en $SI y $FN), tamaños, relaciones padre-hijo, flujos de datos alternativos y contenido residente de archivos pequeños. Las entradas eliminadas suelen seguir siendo recuperables hasta que se reutilizan, lo que la convierte en una pieza clave para construir líneas de tiempo y detectar antiforense. Herramientas como MFTECmd, analyzeMFT o Velociraptor extraen y normalizan los registros para el triage.

Las defensas contra MFT (Master File Table) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: $MFT, Tabla maestra de archivos.