Il File System NTFS e i Permessi

Windows XP utilizza il File System NTFS, nella nuova versione 5.1.
Le precedenti versioni di questo tipo di File System erano utilizzate sui Sistemi Operativi Windows NT e Windows 2000, di cui Windows XP e' un successore.
Windows XP supporta anche partizioni di tipo FAT32, come Windows 98, pero' e' sconsigliato usarle, dal momento che NTFS ha molte caratteristiche in piu' e offre sistemi di protezione inesistenti su partizioni FAT32.

Introduzione NTFS e' il File System consigliato per la formattazioni di partizioni da utilizzare con il Sistema Operativo Windows XP.
Rispetto al precedente File System FAT32 ha i seguenti vantaggi:

1. Gestione di Permessi
   Permette all'utente di decidere chi abbia quanto accesso ai file e alle directory di sua proprieta', impedendo a curiosi di curiosare troppo, e fornendo una maggiore protezione ai dati.
2. Compressione File e Cartelle Compresse
   E' possibile, in una partizione formattata con questo File System, permettere al Sistema Operativo di comprimere i files per risparmiare spazio su disco.
   La compressione e la decompressione avvengono in tempo reale, e influiscono poco sulle prestazioni del disco, permettendo di immagazzinare piu' dati nello stesso spazio.
3. Crittografia File System
   Permette di aggiungere un livello di sicurezza superiore ai propri dati.
   Con EFS infatti, anche spostando il disco fisso su un altro computer, i dati risultano inaccessibili.
   Utilizzare questa opzione con parsimonia e facendo attenzione, in caso di danneggiamento di un profilo utente infatti, si rischia di perdere i dati crittografati da quell'utente.
4. Accesso al disco piu' performante
   L'architettura del File System NTFS e' piu' performante di quella del precedessore FAT32, un aumento nelle performance si nota soprattutto su dischi e partizioni di grosse dimensioni.
5. Dimensioni Cluster Ridotte
   Il File System NTFS utilizza Cluster di dimensioni piu' piccole rispetto al File System FAT32, rendendo quindi inferiore lo spreco di spazio su disco in caso di file di piccole dimensioni.
6. Journal delle modifiche
   Tenendo traccia di tutte le modifiche apportate a file in un Journal delle modifiche, il File System NTFS rende possibili ricerche piu' veloci all'interno delle partizioni NTFS.

Tutti questi motivi sono piu' che sufficienti per il passaggio al File System NTFS, e l'unica controindicazione e' data dal fatto che NTFS e' purtroppo incompatibile con sistemi operativi non basati su architettura NT.
Per lo scambio di dati tra diversi sistemi operativi sullo stesso computer, e' pertanto necessario predisporre una partizione FAT32 di scambio.

[Formattare in NTFS] [Conversione in NTFS] [Compressione File] [Controllo Accessi] [Permessi Speciali] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Formattare in NTFS Ci sono varie occasioni per poter effettuare la formattazione o la conversione di una partizione nel File System NTFS.

1. All'atto dell'Installazione del Sistema, vi verra' chiesto se volete formattare la partizione e in caso affermativo, che File System volete utilizzare.
   In questo caso, e' consigliato selezionare il File System NTFS per i motivi indicati sopra.
2. Da Risorse del Computer, click destro sull'unita' che desiderate formattare, e selezionate la voce Formatta dal menu di scelta rapida.
   
   
   
   Potete da questa interfaccia impostare il tipo di File System [qui si tratta di NTFS, quindi scegliete quello ;-P], le dimensioni del Cluster, un'eventuale Etichetta per il volume [un nome associato al disco, ad esempio Disco Dati].
   Potete inoltre impostare per eseguire una formattazione veloce [fatelo solo se siete certi dell'integrita' del disco] e abilitare da subito la Compressione sul volume.
   Una barretta sotto vi indichera' il progresso del processo di formattazione.
3. Da Gestione Computer, selezionate Gestione Disco, poi selezionate lo spazio non allocato sul disco dove intendete creare la nuova partizione NTFS, e dal menu che appare clickando con il tasto destro del mouse selezionate Nuova Partizione.
   Un Wizard vi guidera' nel processo di creazione della nuova partizione, permettendovi di selezionarne il tipo, il File System, e tutti gli altri parametri visti nell'esempio precedente.
   Potete continuare il vostro lavoro mentre Gestione Disco formatta la nuova partizione.

Nota: Windows XP non permette la formattazione dell'unita' di sistema!

[Introduzione] [Conversione in NTFS] [Compressione File] [Controllo Accessi] [Permessi Speciali] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Conversione in NTFS E' anche possibile Convertire una partizione precedentemente formattata con il File System FAT32 nel piu' recente NTFS.
E' possibile eseguire questa procedura solamente dalla Riga di Comando, e potrebbe non essere una conversione immediata.
Ad ogni modo, benche' la conversione non faccia perdere dati [le volte in cui l'ho fatta non ho perso nemmeno un bit], e' sempre bene eseguire un Backup dei dati prima di effettuare la Conversione.
Per aprire un Prompt dei Comandi, e' sufficiente selezionare Menu Avvio -> Esegui... e digitare cmd nella casella di testo.
All'apertura del Prompt, eseguire il comando Convert, che ha la seguente sintassi:

Convert Volume: /fs:ntfs

Sostituire ovviamente a Volume la lettera identificativa della partizione che si desidera convertire.
In caso la partizione sia quella di sistema, il sistema avvisa che non e' possibile effettuare la Conversione e propone di programmarla per il prossimo riavvio, accettare e riavviare il computer.
Durante la procedura di avvio, il sistema effettuera' la Conversione. Se la partizione da convertire e' utilizzata, sara' necessario smontarla, come se si trattasse della rimozione di un Hard Disk esterno.
Per forzare lo smontaggio della partizione ai fini della conversione, e' sufficiente aggiungere l'opzione /x al comando convert.
Prima di smontare un volume, assicurarsi di aver salvato tutti i lavori e documenti aperti su quel volume, per ridurre al minimo il rischio di perdita di dati.

[Introduzione] [Formattare in NTFS] [Compressione File] [Controllo Accessi] [Permessi Speciali] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Compressione File Come gia' accennato in precedenza, il File System NTFS permette la Compressione di File e Cartelle per risparmiare prezioso spazio su disco.
Questa feature non intacca se non in minima parte le prestazioni del sistema, e la decompressione avviene in maniera completamente trasparente all'utente al momento dell'accesso al file compresso.
Per abilitare la Compressione su un volume, e' sufficiente selezionare il volume con il tasto destro del mouse e scegliere la voce Proprieta' dal menu di scelta rapida.



Come potete ben notare, in basso e' possibile selezionare la voce relativa alla Compressione.
Successivamente sara' possibile selezionare i file e le cartelle da comprimpere.
Nota: Se si comprime una cartella, non sara' possibile abilitare su quella cartella la
Crittografia File System. E' inoltre sconsigliato comprimere cartelle contenenti dati gia' compressi, come file .ZIP, immagini e filmati, dal momento che la decompressione in tempo reale causerebbe un rallentamento del sistema.

[Introduzione] [Formattare in NTFS] [Conversione in NTFS] [Controllo Accessi] [Permessi Speciali] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Controllo Accessi Come gia' accennato in riferimento ad Utenti e Gruppi, uno dei vantaggi di Windows XP rispetto ai suoi predecessori per l'utenza casalinga [la famiglia Windows 9x] e' la possibilita' di gestire l'accesso a file e directory, per tenere alla larga i curiosi dai nostri documenti ;-)
Ammettendo che abbiate avuto l'accortezza di creare un Account Utente per ogni utilizzatore del vostro computer, potete decidere chi accede a cosa selezionando l'oggetto di cui volete modificare i permessi, facendoci Click Destro sopra, e selezionando Proprieta' dal menu di scelta rapida.
A questo punto, selezionate la scheda Protezione:



Da questa schermata potete selezionare utenti e gruppi a cui assegnare i seguenti permessi:

1. Controllo Completo
   E' possibile fare esattamente quello che si vuole con l'oggetto in questione.
2. Modifica
   E' possibile apportare modifiche all'oggetto, ma non eliminarlo.
3. Lettura ed Esecuzione
   Consente la lettura di una directory e la navigazione all'interno delle sottocartelle della stessa.
   In caso di file, ne consente l'esecuzione.
4. Elenca Contenuto delle Cartelle
   Permette di visualizzare i file all'interno di una directory.
5. Lettura
   Permette di leggere l'oggetto, anche copiarlo.
6. Scrittura
   Permette la modifica di file, la cancellazione di file, la scrittura all'interno di directory [creazione di nuovi oggetti]
7. Permessi Speciali
   Sono accessibili premendo il tasto Avanzate in fondo alla schermata.

[Introduzione] [Formattare in NTFS] [Conversione in NTFS] [Compressione File] [Permessi Speciali] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Permessi Speciali Il controllo delle Proprieta' Avanzate relative alle Autorizzazioni, raramente e' necessario, ma consente un controllo molto piu' di fino sulle effettive autorizzazioni.
Ecco un elenco completo delle Autorizzazioni Speciali:

1. Controllo Completo
   Decisamente self-explaining ;-)
2. Visita Cartelle/Esecuzione File
   Permette di attraversare le directory ed eseguire i file.
3. Visualizzazione contenuto cartella / Lettura dati
   Consente di visualizzare il contenuto di una directory o di leggere un file.
4. Lettura Attributi
   Permette di visualizzare le proprieta' di un file o di una directory.
5. Creazione file / Scrittura dati
   Permette di creare file all'interno di una directory o di scrivere altri dati in un file.
6. Creazione cartelle / Aggiunta dati
   Consente di creare nuove sottocartelle o di aggiungere dati alla fine di un file.
7. Scrittura attributi
   Consente di modificare gli attributi di un file.
8. Scrittura attributi estesi
   Consente di impostare gli attributi estesi su file o cartelle.
9. Eliminazione sottocartelle e file
   Si applica solo alle cartelle e consente di cancellare gli oggetti contenuti in esse.
10. Elimina
    Consente di eliminare l'oggetto.
11. Lettura Autorizzazione
    Consente di leggere le autorizzazioni di un file.
12. Cambia autorizzazioni
    Consente la modifica delle ACL.
13. Diventa proprietario
    Consente di ottenere la proprieta' di un oggetto.
    Il proprietario puo' sempre modificare le ACL degli oggetti.

[Introduzione] [Formattare in NTFS] [Conversione in NTFS] [Compressione File] [Controllo Accessi] [Impostazioni Avanzate] [Considerazioni e Note] [Top]
Impostazioni Avanzate La finestra delle Impostazioni Avanzate e' suddivisa in 4 schermate:

1. Autorizzazioni
   Da qui e' possibile aggiungere, modificare o rimuovere ACL.
   Le due caselle di controllo in basso invece specificano le opzioni di Ereditarieta' dei permessi, permettendo all'oggetto di ereditare le impostazioni dall'oggetto in cui e' contenuto, e propagandole agli oggetti in esso contenuti.
2. Controllo
   Se e' stata abilitata la Policy relativa ai controlli sugli accessi, specifica in che modo attuare questo controllo.
3. Proprietario
   Permette di specificare il proprietario dell'oggetto.
   Anche qui e' possibile apportare la modifica anche ad oggetti figli.
4. Autorizzazioni Valide
   Permette, una volta selezionato un utente o un gruppo, di visualizzare quali siano le effettive autorizzazioni applicate all'utente o gruppo per quell'oggetto.
   E' molto utile verificare le autorizzazioni, in modo da essere certi che non ci siano autorizzazioni troppo "elastiche" su oggetti che dovrebbero rimanere privati.

[Introduzione] [Formattare in NTFS] [Conversione in NTFS] [Compressione File] [Controllo Accessi] [Permessi Speciali] [Considerazioni e Note] [Top]
Considerazioni e Note E' bene tenere alcune cose a mente quando si tratta di settare i Permessi per degli oggetti.
Per prima cosa, consentire il Controllo Completo al gruppo Everyone, come era impostazione predefinita nelle precedenti versioni di Windows, non e' una cosa saggia, dato che chiunque possa accedere al computer rientra in questo Gruppo Speciale.
E' possibile negare l'accesso agli Amministratori, e' vero, ma bisogna tenere presente che questi possono sempre e comunque diventare proprietari degli oggetti [per motivi di sicurezza].
Se un utente amministratore crea un oggetto, il proprietario dell'oggetto e' l'intero Gruppo Administrators, a meno di non modificare il comportamento tramite una Policy.

NTFS e' insomma un gran bel File System, robusto e sicuro quanto basta, e in alcuni casi [vedi computer utilizzati da una sola persona] anche troppo ;-)
Utilizzare comunque NTFS e' sempre vantaggioso rispetto al File System FAT32, molto meno flessibile.

[Introduzione] [Formattare in NTFS] [Conversione in NTFS] [Compressione File] [Controllo Accessi] [Permessi Speciali] [Impostazioni Avanzate] [Top]