NTFS dosya sisteminde dosya ve klasör kayıtlarını tutan ana tablo yapısıdır. MFT başlığı, depolama ortamındaki izlerin hangi teknik davranıştan kaynaklandığını anlamayı sağlar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.