Glosario
Tabla de atributos abiertos
La tabla del diario de NTFS con los atributos abiertos para registro; cada registro identifica su atributo de destino mediante un índice a esta tabla.
Los registros del diario de NTFS no nombran directamente el atributo que modifican. Llevan un índice de atributo de destino que apunta a la tabla de atributos abiertos (open attribute table), cuyas entradas dan la referencia del archivo y el tipo de atributo (por ejemplo $MFT:$DATA o el $INDEX_ALLOCATION de un directorio). Los nombres de los atributos con nombre se guardan en una lista aparte de nombres de atributos.
La tabla se construye a partir de registros OpenNonresidentAttribute y se escribe completa en cada checkpoint como registros OpenAttributeTableDump y AttributeNamesDump. Un analizador la necesita para saber qué archivo y qué atributo toca un registro. La estructura de las entradas varía entre versiones del cliente NTFS, uno de los puntos en los que los analizadores de $LogFile pueden discrepar. Más en las operaciones redo/undo del $LogFile de NTFS, explicadas.