Glossaire
Chemin de périphérique NT (\Device\HarddiskVolumeN)
Forme de chemin native du noyau, comme \Device\HarddiskVolume3\Windows\System32\cmd.exe, utilisée par BAM à la place des lettres de lecteur.
Un chemin de périphérique NT désigne un fichier via l'espace de noms du gestionnaire d'objets du noyau plutôt que par une lettre de lecteur : \Device\HarddiskVolume3\Windows\System32\cmd.exe au lieu de C:\Windows\System32\cmd.exe. Les lettres de lecteur sont des liens symboliques en mode utilisateur vers ces objets de périphérique (Microsoft Learn).
Les noms de valeur BAM utilisent cette forme : l'enquêteur doit donc rattacher HarddiskVolumeN à une lettre grâce à d'autres artefacts. Les numéros de volume sont attribués par le système en fonctionnement et ne sont pas des identifiants stables d'une machine à l'autre. Le BAM/DAM Parser extrait le volume dans une colonne dédiée. Voir format des valeurs BAM.