NTFS è uno dei file system più diffusi, essendo usato di default dai sistemi Windows e anche negli hard disk esterni ad alta capacità. Quando accade un danno hardware o software, può verificarsi la corruzione di una o più partizioni le quali diventano illeggibili. Nel talk sono state discusse alcune tecniche di ricostruzione efficaci anche in presenza di metadati danneggiati. L'attenzione verte in particolare su NTFS e su RecuperaBit, un software creato dal relatore per implementare la ricostruzione forense di NTFS. Le slide sono relative al talk omonimo presentato a ESC 2016 il 01/09/2016 a Forte Bazzera (VE). Il video è disponibile qui: