联系我们

  服务热线:
  • 杭 州 :400-889-1122
  • 上 海 :400-899-1122
  • 深 圳 :0755-88848278
  • 宁 波 :0574-87298883
  • 广 州 :400-889-1122
  • 温 州 :0577-88844623
数据恢复品牌
  • NAS服务器
  • IBM NAS HP NAS SUN NAS EMC NAS Dell NAS 联想 NAS 清华同方NAS 浪潮NAS 方正 NAS
  • 硬盘系列
  • 易拓(Excelstor) 昆腾(Quantum) 三星(SAMSUNG) 日立IBM(HITACHI) 希捷(Seagate) 迈拓(Maxtor) 西部数据(WD) 东芝(TOSHIBA) 富士通(FUJITSU)
  • 服务器系列
  • IBM系列 HP 系列 Dell系列 Sun系列 联想系列 康柏系列 浪潮系列 长城系列 曙光系列
  • 文件系统
  • windows系列 Solaris系列 Novell系列 IBM-AIX系列 MAC系列 Linux系列 SCO系列 FreeBSD系列 HP-UX系列
当前位置:技 术首页 >> 数据恢复 >> 查看NTFS文件系统元文件$MFT
查看NTFS文件系统元文件$MFT
2010-12-09 11:01:39  作者:  来源:互联网  浏览次数:10  文字大小:【】【】【
$MFT文件$MFT文件实际上就是整个MFT表,是文件系统中至关重要的文件,使用0号MFT项对其自身进行描述[如图4.27所示)。$MFT包含一个$BITMAP属性,用来描述MFT项的分配使用情况。$BITMAP中的每个bit对应于 ...

$MFT文件
$MFT文件实际上就是整个MFT表,是文件系统中至关重要的文件,使用0号MFT项对其自身进行描述[如图4.27所示)。$MFT包含一个$BITMAP属性,用来描述MFT项的分配使用情况。$BITMAP中的每个bit对应于一个MFT项,bit为0说明该MFT项未被分配使只用,为1则表示该项已经被分配使用。
$MFTMirr文件
由于MFT文件本身非常重要,为了确保文件系统结构的可靠性,系统专门为其准备了一个镜像文件,它使用1号MFT项(如图4.28所示),有一个非常驻属性用于存储MFT备份。
$LogFile文件
$LogFile文件即事务型日志文件,使用2号MFT项。它具有标准文件属性,使用数据属性存储日志数据。该文件是NTFS为实现可恢复性和安全性而设计的。当系统运行时,NTFS就会在日志文件中记录所有影响NTFS卷结构的操作,如文件的创建、目录结构的改变等,从而使其能够在系统失败时恢复NTFS卷。
$Volume文件
$Volume文件即卷文件,包含卷标和版本信息,使用3号MFT项。它有两个属性:一个是卷名属性($VOLUME_NAME),另一个是卷信息属性($VOLUME_INFORMATION),这两个属性是$Volume文件所特有的。卷名属性包含主Unicode字符的卷名,卷信息属性则包含NTFS版本信息和脏标志。
$AttrDef文件
$AttrDef文件即属性定义表(Attribute Dennition Table),使用4号MFT项,用以定义文件系统的属性名和标识。其中存放了文件系统所支持的所有文件属性类型,并说明它们是否可以被索引和恢复等。
$Root文件
$Root文件即根目录文件,它使用5号MFT项(如图4.33所示)。$Root文件的索引属性中保存了存放在该卷根目录下的所有文件和目录的索引。在第一次访问一个文件后,NTFS可以保留该文件的MFT引用,这样,以后就可以直接对该文件进行访问。
$Bitmap文件
$Bitmap文件即位图文件,使用6号MFT项,它的数据属性用于描述文件系统中所有簇的分配情况。其中每一个bit对应卷中的一个簇,并说明该簇是否已被分配使用。它以字节为单位,每个字节的最低位对应的簇跟在前一个字节的最高位所对应的簇之后。
$Boot文件
$Boot文件即引导文件,存放着系统的引导代码。它是NTFS文件系统中唯一要求必须位于特定位置的文件,它的$DATA属性总是起始于文件系统的第一个扇区,也就是起始于文件系统的0号扇区,0号扇区的引导扇区就是这个文件的起始扇区。
$Secure文件
$Secure文件即安全文件。安全描述符用来定义文件或目录的访问控制策略,NTFS 3.0以后版本将安全描述符存储在一个文件系统元数据文件中,这个文件就是安全文件,它占用9号MFT项。
$Usnjrnl文件
$Usnjrnl文件即变更日志文件,用于记录文件的改变。当文件发生改变时,这种变化将被记录进\SExtend\$Usnjrnl文件的一个名字为$J的数披据属性中。$J数据属性具有稀疏属性,它由变更日志项组成,每个变更日志项的大小有可能不同。还有一个称为$Max的数据属性,其中记录着有关用户日志的最大设置等信息。
$Quota文件
$Quota文件用于用户磁盘配额管理,它位于\$Extend\目录下。它有两个索引,$O和$Q,都使用标准的索引根属性和索引分配属性来存储它们的索引项。$O索引关联一个属主ID的SID, $Q索引将属主信息关联至配额信息。

友情链接 | SQL数据库恢复 | 硬盘数据恢复 | Raid服务器数据恢复 | 公司简介 | 数据恢复