Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 677

MFT (Master File Table)

O que é MFT (Master File Table)?

MFT (Master File Table)Estrutura central de metadados do NTFS que armazena um registro de 1024 bytes por arquivo ou diretorio do volume e sustenta praticamente toda a forense do sistema de arquivos do Windows.

A Master File Table ($MFT) e o coracao do sistema de arquivos NTFS; cada arquivo, diretorio e a propria MFT sao representados por um registro de tamanho fixo com atributos como $STANDARD_INFORMATION, $FILE_NAME e $DATA. Analistas forenses parseiam a MFT para recuperar carimbos de tempo (os quatro tempos MACB em $SI e $FN), tamanhos, relacoes pai-filho, fluxos de dados alternativos e conteudo residente de arquivos pequenos. Entradas excluidas costumam permanecer recuperaveis ate serem reutilizadas, tornando a MFT essencial para linhas do tempo e deteccao de anti-forense. Ferramentas como MFTECmd, analyzeMFT e Velociraptor extraem e normalizam os registros para triagem.

● Exemplos

  1. 01

    Recuperar o nome original e a data de criacao de um malware apagado a partir de um registro residente do $MFT.

  2. 02

    Detectar timestomping comparando os timestamps de $STANDARD_INFORMATION e $FILE_NAME na mesma entrada MFT.

● Perguntas frequentes

O que é MFT (Master File Table)?

Estrutura central de metadados do NTFS que armazena um registro de 1024 bytes por arquivo ou diretorio do volume e sustenta praticamente toda a forense do sistema de arquivos do Windows. Pertence à categoria Forense e resposta da cibersegurança.

O que significa MFT (Master File Table)?

Estrutura central de metadados do NTFS que armazena um registro de 1024 bytes por arquivo ou diretorio do volume e sustenta praticamente toda a forense do sistema de arquivos do Windows.

Como funciona MFT (Master File Table)?

A Master File Table ($MFT) e o coracao do sistema de arquivos NTFS; cada arquivo, diretorio e a propria MFT sao representados por um registro de tamanho fixo com atributos como $STANDARD_INFORMATION, $FILE_NAME e $DATA. Analistas forenses parseiam a MFT para recuperar carimbos de tempo (os quatro tempos MACB em $SI e $FN), tamanhos, relacoes pai-filho, fluxos de dados alternativos e conteudo residente de arquivos pequenos. Entradas excluidas costumam permanecer recuperaveis ate serem reutilizadas, tornando a MFT essencial para linhas do tempo e deteccao de anti-forense. Ferramentas como MFTECmd, analyzeMFT e Velociraptor extraem e normalizam os registros para triagem.

Como se defender contra MFT (Master File Table)?

As defesas contra MFT (Master File Table) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para MFT (Master File Table)?

Nomes alternativos comuns: $MFT, Tabela mestre de arquivos.

● Termos relacionados

● Veja também