NTFS to system plików używany przede wszystkim w systemach Windows. Obsługuje duże pliki, uprawnienia, dziennikowanie, kompresję, szyfrowanie i rozbudowane metadane.
Jednym z najważniejszych elementów NTFS jest MFT, czyli Master File Table. To tabela opisująca pliki, katalogi i ich położenie na dysku. Uszkodzenie MFT może sprawić, że pliki znikną mimo fizycznej obecności danych na nośniku.
Problemy z NTFS pojawiają się po nagłym odłączeniu dysku, bad sektorach, przerwanym zapisie, awarii zasilania albo błędach kontrolera. Objawy to brak dostępu do partycji, komunikaty o RAW, znikające katalogi lub uszkodzone pliki.
W odzyskiwaniu danych z NTFS ważne jest, aby nie naprawiać systemu plików bez kopii. Najpierw zabezpiecza się nośnik, a dopiero później analizuje MFT, kopię MFT, rekordy katalogów i fragmenty plików.