conclusão da parte de MFT
faltando complementar a parte de análise NTFS.