Le unità NTFS utilizzano un Master File Table (MFT) per contenere ogni dettaglio dei vostri file: dimensione, posizione, creazione, le date di modifica e altro ancora, rendendo il MFT fondamentale e utilizzato regolarmente da applicazioni che richiedono informazioni supplementari sui file, ma tramite Mft2Csv potrete far uso di questi dati, ad esempio, rendendo possibile la creazione di una linea temporale dei file creati sul disco rigido.
Mft2Csv ha un vasto numero di opzioni, ma se si vuole potrete semplicemente eseguire la scansione del drive di sistema principale, ignorando tutto il resto; una volta avviato vi dovrete assicurare di lavorare sul volume di sistema interessato e dare inizio alla scansione.
Mft2Csv quindi elabora l'intero MFT e inizia l'esportazione in un file CSV; questo processo può richiedere un tempo estremamente lungo, anche un'ora o più, a seconda della dimensione del disco, l'età e la velocità del sistema.
Il CSV completato mostrerà una voce per ogni file, insieme a tutte le relative informazioni NTFS, e tutto quello che dovrete fare è prendere la vostra CSV dal campo CTime (data di creazione) e la lista diventerà una timeline, mostrando quali file sono stati creati e quando, includendo anche i file cancellati.
