Riassunto:
Microsoft sta rafforzando ulteriormente il supporto del sistema Windows per i dispositivi di archiviazione rimovibili del file system ReFS. Secondo l'ultima politica di sicurezza di Microsoft, a partire dall'aggiornamento di sicurezza di Windows del gennaio 2027, Windows bloccherà per impostazione predefinita il montaggio dei dischi U e dei dischi rigidi esterni utilizzando il file system ReFS. Se gli utenti desiderano continuare a utilizzare tali dispositivi, devono modificare manualmente le impostazioni pertinenti tramite Criteri di gruppo o il registro.
Questa decisione è piuttosto preoccupante. Negli ultimi anni, Microsoft ha ampliato l'ambito di applicazione di ReFS nei sistemi Windows, non solo utilizzandolo per Dev Drive riservato agli sviluppatori, ma anche testando la capacità degli installatori di Windows di selezionare direttamente ReFS come formato di partizione del disco. Tuttavia, proprio mentre il mondo esterno si aspetta che ReFS assuma gradualmente maggiori responsabilità rispetto a NTFS, Microsoft ha chiarito che non supporta l'uso di ReFS su dispositivi di archiviazione rimovibili e si prepara a imporre questa restrizione tramite aggiornamenti di sistema.
ReFS è l'abbreviazione di Resilient File System, che di solito viene tradotto in cinese come "file system elastico" o "file system di ripristino". È stato sviluppato da Microsoft per migliorare l'integrità dei dati, l'affidabilità del sistema e le prestazioni di elaborazione in ambienti di archiviazione su larga scala. Rispetto a NTFS, nato negli anni '90, ReFS presenta evidenti vantaggi in alcuni scenari di storage ed è particolarmente adatto per la virtualizzazione, la gestione dei dati di grande capacità e i carichi di lavoro che devono ridurre il rischio di danneggiamento dei dati.
Questa volta Microsoft non ha deciso all'improvviso di vietare i dischi rigidi mobili ReFS, ma ha ulteriormente trasformato le restrizioni tecniche precedentemente esistenti in una politica di sicurezza del sistema predefinita. Microsoft afferma chiaramente nella sua documentazione di supporto che il montaggio di volumi ReFS tramite supporti rimovibili non è una configurazione supportata. Lo scopo di questa modifica è aiutare gli amministratori a identificare queste configurazioni non supportate e, se necessario, impedire il montaggio dei volumi correlati.
Secondo il piano di implementazione annunciato da Microsoft, l'intero processo è diviso in due fasi.
La prima fase è stata avviata con l'aggiornamento della sicurezza di Windows rilasciato il 13 ottobre 2026. In questa fase, il sistema abilita il controllo per impostazione predefinita. Quando Windows rileva la presenza di un volume ReFS su un supporto rimovibile, registra un evento corrispondente ma non impedisce il montaggio del volume per impostazione predefinita. Gli amministratori possono verificare quali dispositivi utilizzano ancora questa configurazione tramite i registri di sistema e modificare in anticipo i relativi flussi di lavoro.
La fase 2 dovrebbe essere avviata con l'aggiornamento della sicurezza di Windows di gennaio 2027. A quel punto, sia le funzionalità di controllo che quelle di blocco saranno abilitate per impostazione predefinita. I volumi ReFS esterni che soddisfano le condizioni pertinenti non verranno montati normalmente a meno che l'amministratore non modifichi esplicitamente i criteri di gruppo o le impostazioni del registro corrispondenti.
Ciò significa che gli utenti che hanno formattato unità flash USB, dischi rigidi mobili e altri dispositivi in ReFS devono prestare attenzione in anticipo ai successivi aggiornamenti del sistema. Se il dispositivo si basa su ReFS per salvare o accedere ai dati, Windows potrebbe non fornire più agli utenti il normale accesso a questi volumi dopo l'entrata in vigore dei criteri predefiniti.
Tuttavia, Microsoft ha sottolineato che questa restrizione si applica al processo di montaggio del file system, piuttosto che all'eliminazione diretta dei file sul disco. In altre parole, il sistema che blocca il montaggio non significa che i dati verranno cancellati automaticamente, ma gli utenti potrebbero non essere in grado di accedere ai dati normalmente tramite Windows. Pertanto, Microsoft consiglia agli amministratori di assicurarsi che i dati rilevanti siano stati migrati in una configurazione di archiviazione supportata prima di abilitare il blocco forzato.
Per gli utenti comuni, la cosa più importante da notare è: non confondere "disco inaccessibile" con "il file è stato eliminato", ma non puoi ignorare il rischio. Se il dispositivo utilizza il formato ReFS, è meglio eseguire il backup dei file importanti su altri supporti di archiviazione prima che gli aggiornamenti del sistema impongano restrizioni obbligatorie e prendere in considerazione la riformattazione del disco rigido mobile in un file system più adatto a scopi di archiviazione mobile.
Microsoft fornisce inoltre opzioni di gestione corrispondenti che consentono alle organizzazioni di controllare questa politica in base alle proprie esigenze. L'impostazione pertinente si chiama RefsRemovableDeviceMountPolicy e può essere configurata tramite Criteri di gruppo o il Registro di sistema.
Nel registro, il valore della policy pertinente si trova nel percorso HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem ed è denominato RefsRemovableDeviceMountPolicy. I suoi valori corrispondono a tre modalità: politica di spegnimento, solo controllo e prevenzione del montaggio. Se gestito centralmente tramite Criteri di gruppo, il valore del criterio si trova nel percorso HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies. Se impostato in entrambi i modi, i Criteri di gruppo hanno la precedenza sulle impostazioni del registro locale. Dopo aver modificato la configurazione, è necessario riavviare il dispositivo affinché le nuove impostazioni abbiano effetto.
Va notato che queste impostazioni sono destinate principalmente agli utenti che comprendono l'amministrazione del sistema e la configurazione dello spazio di archiviazione. Per gli utenti ordinari, la modifica manuale delle policy di sistema non è la prima scelta più sicura. Soprattutto negli ambienti aziendali, se sono presenti applicazioni o flussi di lavoro che si basano su volumi ReFS esterni, gli amministratori dovrebbero condurre test di compatibilità prima di decidere se modificare i limiti predefiniti.
Ciò che è ancora più degno di nota è che questa decisione è in netto contrasto con la promozione attiva di ReFS da parte di Microsoft negli ultimi anni.
Microsoft utilizza da tempo NTFS come file system principale per i sistemi client Windows. NTFS supporta l'avvio del sistema Windows, estese funzioni di gestione dei file e varie applicazioni tradizionali, e la sua compatibilità e maturità ecologica sono piuttosto elevate. Sebbene ReFS sia più avanzato in alcuni indicatori tecnici, non ha tutte le funzioni di NTFS, quindi non può ancora essere considerato semplicemente un sostituto completo di NTFS.
Uno dei vantaggi più importanti di ReFS è la protezione dell'integrità dei dati. Può rilevare la corruzione dei metadati tramite checksum e facoltativamente eseguire la verifica dell'integrità dei dati del file. Se utilizzato insieme a tecnologie di archiviazione come Microsoft Storage Spaces, ReFS può anche riparare alcuni problemi di corruzione dei dati rilevati se il sistema ha altre copie dei dati disponibili. Il meccanismo di scansione dell'integrità dei dati integrato nel sistema può anche controllare regolarmente i volumi di archiviazione per rilevare potenziali errori.
Tuttavia, ReFS non significa che tutti i dati danneggiati possano essere riparati automaticamente. Se non è disponibile nessun'altra copia dei dati danneggiati, il sistema potrebbe comunque non essere in grado di ripristinare il contenuto originale. Pertanto, ReFS fornisce un meccanismo di protezione dell'integrità dei dati più forte, piuttosto che una soluzione universale che può sostituire il backup.
In termini di prestazioni, ReFS supporta funzioni come la clonazione dei blocchi. La copia tradizionale dei file richiede solitamente la rilettura e la scrittura dei dati corrispondenti, mentre la clonazione dei blocchi consente a più file di condividere i blocchi di dati esistenti all'interno dello stesso volume ReFS che soddisfa le condizioni. Quando uno dei file viene modificato, il sistema scrive separatamente le parti modificate, riducendo così la copiatura dei dati non necessaria.
Questo meccanismo è particolarmente utile negli ambienti virtualizzati. Ad esempio, durante l'elaborazione dei file del disco della macchina virtuale, la clonazione dei blocchi può accelerare determinate operazioni di copia e attività di unione dei checkpoint, riducendo il carico aggiuntivo sul sistema di storage. ReFS supporta anche funzionalità come Sparse Effective Data Length (Sparse VDL), che possono accelerare il processo di creazione di alcuni file del disco virtuale.
La capacità è anche un vantaggio di ReFS. Le specifiche pubblicate da Microsoft mostrano che ReFS supporta un limite di capacità di singolo file e volume fino a 35 petabyte, mentre il corrispondente limite superiore di NTFS è di 256 terabyte. Per i normali personal computer, questa differenza di capacità di solito non ha alcun impatto pratico, ma nell'archiviazione di livello aziendale, nei dati di ricerca scientifica e negli ambienti di virtualizzazione su larga scala, la scalabilità di ReFS ha un significato maggiore.
Microsoft ha già utilizzato ReFS per la funzionalità Dev Drive di Windows 11. Dev Drive è un volume di archiviazione progettato per i carichi di lavoro degli sviluppatori ed è adatto per repository di codice, file di progetto e altri dati relativi allo sviluppo. Ottimizzando le operazioni di archiviazione per gli scenari di sviluppo, ReFS può aiutare alcuni flussi di lavoro di sviluppo a ottenere prestazioni migliori.
Negli ultimi anni, Microsoft ha continuato ad aggiungere nuove funzionalità a ReFS. Nel 2024, Microsoft ha ulteriormente migliorato il relativo supporto per la clonazione dei blocchi, rendendo ReFS più efficiente nelle operazioni di copia dei file idonee. La comparsa di un test dell'opzione di partizione ReFS nel programma di installazione di Windows 11 ha portato una volta a ipotizzare che Microsoft potrebbe gradualmente espandere il ruolo di ReFS nei sistemi client.
Ma a giudicare dalla situazione attuale, Microsoft non ha annunciato che ReFS sostituirà completamente NTFS entro una certa data. Solo perché Windows 11 è in grado di fornire l'opzione ReFS in alcuni ambienti di test non significa che il file system abbia ricevuto lo stesso supporto completo di NTFS. Le differenze nell'avvio del sistema, nella compatibilità degli archivi rimovibili e nelle funzioni tradizionali del file system limitano ancora l'ambito di applicazione di ReFS.
Soprattutto nel campo dell'archiviazione mobile, NTFS presenta ancora importanti vantaggi. La documentazione tecnica ufficiale di Microsoft elenca il supporto dei supporti rimovibili e l'avvio del sistema come funzionalità che ReFS attualmente non dispone. Ciò dimostra che, sebbene ReFS offra maggiori vantaggi in alcuni scenari di archiviazione ad alte prestazioni, il suo obiettivo di progettazione non è sostituire incondizionatamente NTFS, ma fornire un'altra opzione per carichi di lavoro specifici.
Allora, perché Microsoft da un lato espande l'ambito di applicazione di ReFS, ma dall'altro ne impedisce l'utilizzo per le unità flash USB e i dischi rigidi mobili?
Il punto chiave è che il vantaggio in termini di prestazioni di un file system non equivale a una più ampia applicabilità. ReFS è ottimizzato per l'integrità dei dati, l'archiviazione su larga scala e i carichi di lavoro di virtualizzazione, ma la possibilità di utilizzare il file system su un determinato tipo di dispositivo coinvolge anche fattori quali compatibilità, intervallo di supporto del sistema e manutenzione a lungo termine. Microsoft ritiene che le configurazioni ReFS su supporti rimovibili non siano un utilizzo supportato e pertanto sceglie di gestirle in modo uniforme tramite meccanismi di controllo e blocco obbligatori invece di continuare a consentire l'esistenza di tali configurazioni per impostazione predefinita.
Ciò significa anche che la promozione di ReFS da parte di Microsoft potrebbe concentrarsi maggiormente su scenari specifici, piuttosto che lasciare che sostituisca tutti gli usi di NTFS a breve termine. Per gli ambienti di sviluppo o virtualizzazione che richiedono elevata affidabilità, grande capacità e prestazioni elevate, ReFS può comunque avere un valore ovvio; per i dispositivi di archiviazione mobili che richiedono connessioni frequenti tra diversi computer ed enfatizzano la compatibilità, NTFS e altri file system supportati sono più adatti.
Per gli utenti ordinari di Windows 11, attualmente non è necessario convertire attivamente le unità flash USB o i dischi rigidi mobili in questo formato grazie ai vantaggi prestazionali di ReFS. Al contrario, se i dispositivi esistenti utilizzano già ReFS, si consiglia di verificare la compatibilità prima dell’implementazione della politica di blocco obbligatorio nel gennaio 2027 e di completare in anticipo il backup dei dati importanti.
Questo aggiustamento dimostra ancora una volta che Microsoft sta cercando di dividere il file system di Windows in scenari applicativi più chiari: NTFS continua a svolgere i tradizionali sistemi desktop e compiti di archiviazione generali, mentre ReFS gioca gradualmente un ruolo nei campi dello sviluppo, della virtualizzazione e della gestione dei dati su larga scala. Se in futuro ReFS entrerà ulteriormente nell'ambiente di archiviazione mainstream degli utenti Windows, dipenderà anche dalla capacità di Microsoft di colmare il divario nelle funzioni e nella compatibilità esistenti.
Commenti