Glossaire
Référence de fichier MFT
Un identifiant NTFS de 8 octets combinant un numéro d'entrée MFT sur 48 bits et un numéro de séquence sur 16 bits, présent dans de nombreuses entrées ShellBags.
Une référence de fichier NTFS identifie un enregistrement de la Master File Table : un numéro d'entrée (segment) sur 48 bits plus un numéro de séquence sur 16 bits, documentés par Microsoft sous le nom MFT_SEGMENT_REFERENCE. Le numéro de séquence change quand l'enregistrement est libéré puis réutilisé.
Les items file entry des ShellBags portent la référence du dossier dans leur bloc 0xBEEF0004. La comparer avec la $MFT actuelle et le journal USN montre si un dossier existe toujours, a été renommé ou supprimé. Voir retrouver des dossiers supprimés grâce aux ShellBags.