Bytes Suspeitos

Anotações sobre forense digital

Formatação ExFat

 

ExFat é o que chamamos de uma FAT de 64 bits.
Ela é muito mais veloz que a FAT32 que já conhecemos. É ideal para pen-drives que serão usados com grandes arquivos, ou mesmo HDs em que a velocidade de acesso é essencial e não se precisa dos recursos de segurança e journaling do NTFS.

 

Quem possui pen-drives com com capacidade de 4GB ou mais e quer gravar no dispositivo arquivos com mais de 2 GB encontra problemas.
Sabemos que o formato padrão para pen-drives é o FAT32. No entanto, também sabemos que o FAT32 suporta tamanho máximo de arquivos de 2GB. Assim, se você pretende gravar um arquivo maior de 2GB no pen-drive seria necessário desmembrá-lo em arquivos menores ou mesmo usar o sistema de arquivos NTFS, porém, não é recomendado, pois reduz a vida útil do pen-drive em até 75%.

 

Percebendo estes problemas, a Microsoft criou uma extensão ao atual FAT32, que é o FAT64, também chamado exFAT.
O exFAT é suportado por XP, Vista, Windows 7, 8, 10, 2003, MAC, Linux, etc.

 
Tabela comparativa entre os vários sistemas de arquivos da Microsoft
CritérioNTFS5NTFSexFATFAT32FAT16FAT12
Sistema operacional suportadosWindows 2000, XP, 2003 Server, 2008, Vista, 7, 8, 10Windows NT, 2000, XP, 2003 Server, 2008, Vista, 7, 8, 10Windows CE 6.0, Vista SP1, 7, 8, 10, WinXP+KB955704DOS v7 and higher, Windows 98. ME, 2000, XP, 2003 Server, Vista, 7, 8, 10DOS, All versions of Microsoft WindowsDOS, All versions of Microsoft Windows
Tamanho máximo de volume2 exp(64) clusters minus 1 cluster2 exp(32) clusters minus 1 cluster128PB32GB for all OS. 2TB for some OS2GB for all OS. 4GB for some OS16MB
Máximo de arquivos em volume4,294,967,295 (232-1)4,294,967,295 (232-1)Nearly Unlimited419430465536n/a
Tamanho máximo de arquivos2 exp(64) bytes (16 ExaBytes) minus 1KB2 exp(44) bytes (16 TeraBytes) minus 64KB16EB4GB minus 2 Bytes2GB (Limit Only by Volume Size)16MB (Limit Only by Volume Size)
Número máximo de Clusters2 exp(64) clusters minus 1 cluster2 exp(32) clusters minus 1 cluster42949672954177918655204080
Comprimento máximo do nome do arquivoUp to 255Up to 255Up to 255Up to 255Standard - 8.3; Extended - up to 255Up to 254
 

Referências externas

 

Histórico
DataVersãoBase/AlteraçãoAutor
26-Out-20201.0Ref. e kngCH4172
 

Anotação:1074, última modificação:28-Jan-2021, tema:Windows