Mengenal Sistem Berkas Windows dalam Pemulihan Data

Sistem berkas adalah struktur logis yang digunakan oleh sistem operasi untuk mengelola data pada disk. Tanpa sistem berkas, data pada media penyimpanan hanyalah kumpulan bit yang tidak terorganisir. Dalam perangkat lunak pemulihan data seperti MRT, pemahaman akan struktur ini memungkinkan fitur Data Extractor untuk merekonstruksi folder dan file pengguna meskipun tabel indeks aslinya rusak.

Di lingkungan Windows, terdapat tiga jenis sistem berkas utama yang paling sering ditemui:

1. FAT (File Allocation Table)

FAT adalah sistem berkas tertua yang masih umum digunakan, terutama pada perangkat penyimpanan portabel.

• FAT16: Digunakan pada media penyimpanan lama dengan kapasitas kecil.
• FAT32: Versi yang lebih modern, mendukung kapasitas hingga 32GB secara standar (meskipun bisa lebih besar dengan alat pihak ketiga).
• Kelebihan: Kompatibilitas yang sangat luas dengan hampir semua perangkat (Kamera, Radio mobil, Linux, Mac).
• Kekurangan: Tidak mendukung fitur keamanan file, tidak efisien untuk disk besar, dan memiliki batasan ukuran file maksimal sebesar 4GB.

2. NTFS (New Technology File System)

Ini adalah sistem berkas standar untuk Windows versi modern (Windows 7 hingga Windows 11).

• Fitur Utama: Mendukung izin keamanan (permissions), enkripsi, kompresi, dan kuota disk.
• Journaling: NTFS memiliki fitur journaling yang mencatat perubahan data sebelum ditulis. Hal ini meminimalkan risiko korupsi data jika komputer tiba-tiba mati atau mati lampu.
• MFT (Master File Table): Jantung dari NTFS. MFT menyimpan semua informasi tentang file, termasuk nama, ukuran, tanggal pembuatan, dan lokasi fisiknya pada disk. Dalam pemulihan data, menemukan MFT adalah kunci utama untuk mengembalikan struktur folder.

3. exFAT (Extended File Allocation Table)

Diperkenalkan oleh Microsoft untuk menjembatani kesenjangan antara FAT32 dan NTFS.

• Tujuan: Dioptimalkan khusus untuk memori flash seperti USB Drive dan kartu SD (SDXC).
• Kelebihan: Tidak memiliki batasan ukuran file 4GB seperti FAT32 dan lebih ringan (memiliki overhead lebih sedikit) dibandingkan NTFS, sehingga lebih cepat untuk perangkat portabel.

Peran MRT dalam Menangani Sistem Berkas

Saat melakukan pemulihan data, perangkat MRT menggunakan pengetahuan tentang sistem berkas ini untuk:

• Menganalisis Tabel Partisi: Mencari lokasi di mana sistem berkas dimulai pada sektor disk.
• Rekonstruksi Virtual: Jika MFT pada NTFS rusak, MRT akan memindai sektor disk untuk mencari entri file yang tersisa dan membangun kembali pohon direktori secara virtual.
• Penanganan Sektor Buruk: Memahami struktur sistem berkas memungkinkan MRT untuk memprioritaskan penyalinan pada area data yang berisi file penting saja, daripada menyalin seluruh kapasitas disk yang mungkin banyak mengandung area kosong.

Kesimpulan

Setiap sistem berkas memiliki cara unik dalam menyimpan data. Bagi seorang teknisi, mengenali perbedaan antara FAT32, NTFS, dan exFAT akan sangat membantu dalam menentukan strategi pemulihan yang tepat dan meningkatkan peluang keberhasilan dalam menyelamatkan data klien.

---

Sumber: https://us.mrtlab.com/filesystem/Windows%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E7%AE%80%E4%BB%8B.html