Glosario
Ruta de dispositivo NT (\Device\HarddiskVolumeN)
La forma nativa de ruta del kernel, como \Device\HarddiskVolume3\Windows\System32\cmd.exe, que BAM usa en los nombres de valor en lugar de letras de unidad.
Una ruta de dispositivo NT designa un archivo a través del espacio de nombres del administrador de objetos del kernel en lugar de con una letra de unidad: \Device\HarddiskVolume3\Windows\System32\cmd.exe en vez de C:\Windows\System32\cmd.exe. Las letras de unidad son vínculos simbólicos del modo usuario hacia esos objetos de dispositivo (Microsoft Learn).
Los nombres de valor de BAM usan esta forma, así que el investigador debe asociar HarddiskVolumeN con una letra mediante otros artefactos. Los números de volumen los asigna el sistema en ejecución y no son identificadores estables entre equipos. El BAM/DAM Parser extrae el volumen en su propia columna. Ver formato de los valores BAM.